Encrypted Disk Detector to darmowe narzędzie wiersza polecenia, które sprawdza zamontowane woluminy logiczne w celu ustalenia, czy są one szyfrowane. W tej chwili sprawdza tylko wolumeny szyfrowane TrueCrypt, PGP i BitLocker.
Można go użyć do sprawdzenia poprawności napęduzaszyfrowane i jeśli można uzyskać do niego dostęp po ponownym uruchomieniu systemu. Aplikacja jest częścią Microsoft COFEE. Jaki jest pożytek z tej aplikacji? Według twórcy
EDD jest użyteczny podczas szybkiego reagowania na incydentyi nieinwazyjne sprawdzanie zaszyfrowanych woluminów w systemie komputerowym. Następnie można podjąć decyzję o dalszym badaniu i ustaleniu, czy należy przeprowadzić akwizycję na żywo, aby zabezpieczyć i zachować dowody, które w przeciwnym razie zostałyby utracone, gdyby wtyczka została wyciągnięta.
Jak widać na zrzucie ekranu poniżej, jeden zmój dysk jest szyfrowany przy użyciu funkcji BitLocker. Jeśli nie zostaną znalezione żadne podpisy szyfrowania dysku, wyświetli się identyfikator OEM i etykieta woluminu dla partycji (w stosownych przypadkach), sprawdzając woluminy Bitlocker.
Pobierz Encrypted Disk Detector
Jest to przenośne narzędzie, które działa w systemach Windows XP, Windows Vista, Windows 2008 Server i Windows 7.
Komentarze