„TrueCrypt“ yra ypač galingas disko šifravimasprograminė įranga failų rinkiniui, taip pat visam diskui, apsaugoti nuo duomenų vagysčių ir panašių išpuolių. Be duomenų šifravimo, tai leidžia vartotojams užmaskuoti užšifruotus konteinerius, kad išoriniai šaltiniai net negalėtų patikrinti, ar diske yra „TrueCrypt“ talpyklos, ar ne. Tačiau jei diske sukūrėte kelis „Trucrypt“ konteinerius ir pamiršote, kur jie iš tikrųjų yra, TCHunt gali padėti jums juos rasti rankiniu būduieškokite kiekvienoje disko vietoje. Tai mažas CLI pagrįstas įrankis, kuris patikrina failų atributus, kad rastų „TrueCrypt“ sudėtinius rodinius disko skaidiniuose. Perskaitykite daugiau apie šuolį.
Naudodamas šiuos failo atributus, jis patikrina, ar įtariamas failas yra paslėptas „TrueCrypt“ talpykla, ar ne.
- Įtariamo failo dydis „modulo 512“ turi būti lygus nuliui.
- Įtariamo failo dydis yra ne mažesnis kaip 19 KB (nors praktiškai tai yra 15 MB).
- Įtariamojo bylos turinys išlaikytas chi-kvadrato paskirstymo testas.
- Įtariamame faile neturi būti bendros bylos antraštės.
Programa taip pat leidžia patikrinti konkretųkatalogą ir visus jo pakatalogius, kad būtų galima rasti tiek įmontuotus, tiek išmontuotus „TrueCrypt“ konteinerius. Norėdami pradėti, atsisiųskite „TCHunt.exe“ ir įdėkite jį į disko apimtį ten, kur norite rasti paslėptą „TrueCrypt“ apimtį. Dabar atidarykite CMD įrankį su administracinėmis privilegijomis ir eikite į vietą, kurioje gyvena TCHunt.exe. Baigę įveskite šią komandą.
TCHunt –d <aplanko pavadinimas>
Tai rekursyviai ieškos nurodytame aplankepaslėptam „TrueCrypt“ konteineriui (-iams) ir parodyti visą įtariamojo failo kelią. Panašiai galite ieškoti „TrueCrypt“ talpyklų iš bet kurio vietinio ir išimamo disko tūrio. Reikia pažymėti, kad „TCHunt“ gali medžioti tik pritvirtintus ir išmontuotus „TrueCrypt“ tūrius ir jis nemėgina atlikti jokių pakeitimų jūsų „TrueCrypt“ talpyklose. „TCHunt“ veikia ir 32, ir 64 bitų „Windows“ leidimuose.
Atsisiųsti TCHunt
Komentarai