TrueCrypt to super potężne szyfrowanie dyskuoprogramowanie do zabezpieczenia zestawu plików, a także całego dysku, aby zapobiec kradzieży danych i podobnym atakom. Oprócz szyfrowania danych pozwala użytkownikom ukrywać zaszyfrowane kontenery, dzięki czemu źródła zewnętrzne nie mogą nawet sprawdzić, czy dysk zawiera kontenery TrueCrypt, czy nie. Jeśli jednak utworzyłeś wiele kontenerów Trucrypt na dysku i zapomniałeś, gdzie faktycznie się znajdują, TCHunt może pomóc Ci je znaleźć bez konieczności ręcznegoprzeszukaj każdą lokalizację na dysku. Jest to małe narzędzie oparte na interfejsie CLI, które sprawdza atrybuty plików w celu zlokalizowania kontenerów TrueCrypt na partycjach dysku. Czytaj dalej, aby uzyskać więcej.
Korzystając z następujących atrybutów pliku, sprawdza, czy podejrzany plik jest ukrytym kontenerem TrueCrypt, czy nie.
- Podejrzany rozmiar pliku modulo 512 musi wynosić zero.
- Podejrzany rozmiar pliku ma co najmniej 19 KB (chociaż w praktyce jest on ustawiony na 15 MB).
- Podejrzana zawartość pliku przechodzi test rozkładu chi-kwadrat.
- Podejrzany plik nie może zawierać wspólnego nagłówka pliku.
Aplikacja umożliwia również sprawdzenie określonegokatalog i wszystkie jego podkatalogi, aby znaleźć zarówno zamontowane, jak i odinstalowane kontenery TrueCrypt. Na początek pobierz TCHunt.exe i umieść go w woluminie dyskowym, na którym chcesz znaleźć ukryty wolumin TrueCrypt. Teraz otwórz narzędzie CMD z uprawnieniami administracyjnymi i przejdź do lokalizacji, w której znajduje się TCHunt.exe. Po zakończeniu wprowadź następujące polecenie.
TCHunt –d <nazwa folderu>
Spowoduje to rekursywne przeszukiwanie określonego folderudla ukrytych kontenerów TrueCrypt i pokaż pełną ścieżkę podejrzanego pliku. Podobnie możesz przeszukiwać kontenery TrueCrypt z dowolnych lokalnych i wymiennych woluminów dyskowych. Należy zauważyć, że TCHunt jest w stanie polować tylko na zamontowane i odinstalowane woluminy TrueCrypt i nie próbuje dokonywać żadnych zmian w kontenerach TrueCrypt. TCHunt działa zarówno w 32-bitowych, jak i 64-bitowych wersjach systemu Windows.
Pobierz TCHunt
Komentarze