TrueCrypt is een superkrachtige schijfversleutelingsoftware om zowel een set bestanden als de volledige schijf te beveiligen om gegevensdiefstal en dergelijke aanvallen te voorkomen. Afgezien van het coderen van gegevens, kunnen gebruikers hun gecodeerde containers verbergen, zodat externe bronnen niet eens kunnen controleren of de schijf TrueCrypt-containers bevat of niet. Als u echter meerdere Trucrypt-containers op de schijf hebt gemaakt en bent vergeten waar ze zich bevinden, TCHunt kan u helpen ze te vinden zonder handmatig te hoeven doenzoek elke locatie op uw schijf. Het is een kleine op CLI gebaseerde tool die de attributen van de bestanden controleert om TrueCrypt-containers op de schijfpartities te vinden. Lees voorbij de sprong voor meer.
Aan de hand van de volgende kenmerken van het bestand wordt gecontroleerd of het verdachte bestand een vermomde TrueCrypt-container is of niet.
- De verdachte bestandsgrootte modulo 512 moet gelijk zijn aan nul.
- De verdachte bestandsgrootte is minimaal 19 KB groot (hoewel dit in de praktijk is ingesteld op 15 MB).
- De inhoud van het verdachte bestand slaagt voor een chi-square distributietest.
- Het verdachte bestand mag geen gemeenschappelijke bestandskop bevatten.
Met de applicatie kunt u ook een specifieke controlerendirectory en al zijn submappen om zowel aangekoppelde als gedemonteerde TrueCrypt-containers te vinden. Download om te beginnen TCHunt.exe en plaats het op schijfvolume waar u het verborgen TrueCrypt-volume wilt vinden. Open nu het CMD-hulpprogramma met beheerdersrechten en navigeer naar de locatie waar TCHunt.exe zich bevindt. Als u klaar bent, voert u de volgende opdracht in.
TCHunt –d <mapnaam>
Hiermee wordt recursief in de opgegeven map gezochtvoor verborgen TrueCrypt-container (s) en toon het volledige pad van het verdachte bestand. Op dezelfde manier kunt u zoeken naar TrueCrypt-containers vanuit alle lokale en verwijderbare schijfvolumes. Opgemerkt moet worden dat TCHunt alleen in staat is gemonteerde en gedemonteerde TrueCrypt-volumes te zoeken, en niet probeert wijzigingen aan te brengen in uw TrueCrypt-containers. TCHunt werkt op zowel 32-bit als 64-bit edities van Windows.
Download TCHunt
Comments