TrueCrypt er en super kraftig diskkrypteringprogramvare for å sikre et sett med filer så vel som hele disken for å forhindre datatyveri og lignende angrep. Bortsett fra å kryptere data, lar det brukere skjule deres krypterte containere, slik at eksterne kilder ikke en gang kan sjekke om disken inneholder TrueCrypt-containere eller ikke. Hvis du imidlertid opprettet flere Trucrypt-containere på disken, og har glemt hvor de faktisk bor, TCHunt kan hjelpe deg med å finne dem uten å måtte manueltsøk på hvert sted på disken. Det er et lite CLI-basert verktøy som sjekker attributtene til filene for å finne TrueCrypt-containere på diskpartisjonene. Les forbi hoppet for mer.
Ved å bruke følgende attributter til filen, sjekker den om den mistenkte filen er en forkledd TrueCrypt-beholder eller ikke.
- Den mistenkte filstørrelsen modulo 512 må være lik null.
- Den mistenkte filstørrelsen er minst 19 KB i størrelse (selv om dette i praksis er satt til 15 MB).
- Den mistenkte filinnholdet består en chi-square distribusjonstest.
- Den mistenkte filen må ikke inneholde et vanlig filhode.
Applikasjonen lar deg også sjekke en spesifikkkatalogen og alle dens underkataloger for å finne både montert og demontert TrueCrypt-containere. For å begynne, last ned TCHunt.exe og sett den i diskvolumet der du vil finne det skjulte TrueCrypt-volumet. Nå åpner du CMD-verktøyet med administrative rettigheter, og naviger til stedet der TCHunt.exe bor. Når du er ferdig, skriver du inn følgende kommando.
TCHunt –d <mappenavn>
Dette vil rekursivt søke i den spesifiserte mappenfor skjulte TrueCrypt-containere, og vis hele banen til mistenkt fil. På samme måte kan du søke i TrueCrypt-containere fra lokale og flyttbare diskvolumer. Det må bemerkes at TCHunt bare er i stand til å jakte på montert og demontert TrueCrypt-volum, og den prøver ikke å gjøre noen endringer i TrueCrypt-containerne. TCHunt fungerer på både 32-biters og 64-bitersutgaver av Windows.
Last ned TCHunt
kommentarer