TrueCrypt é uma criptografia de disco super poderosasoftware para proteger um conjunto de arquivos, bem como um disco inteiro, para impedir o roubo de dados e ataques similares. Além de criptografar dados, ele permite que os usuários disfarçam seus contêineres criptografados, para que fontes externas nem possam verificar se o disco contém contêineres TrueCrypt ou não. No entanto, se você criou vários contêineres Trucrypt no disco e se esqueceu de onde eles realmente residem, TCHunt pode ajudá-lo a encontrá-los sem ter que manualmenteprocure cada local no seu disco. É uma pequena ferramenta baseada em CLI que verifica os atributos dos arquivos para localizar contêineres TrueCrypt nas partições do disco. Leia além do salto para mais.
Usando os seguintes atributos do arquivo, ele verifica se o arquivo suspeito é um contêiner TrueCrypt disfarçado ou não.
- O módulo de tamanho de arquivo suspeito 512 deve ser igual a zero.
- O tamanho do arquivo suspeito é de pelo menos 19 KB (embora na prática seja definido como 15 MB).
- O conteúdo do arquivo suspeito passa em um teste de distribuição qui-quadrado.
- O arquivo suspeito não deve conter um cabeçalho de arquivo comum.
O aplicativo também permite verificar um específicodiretório e todos os seus subdiretórios para encontrar contêineres TrueCrypt montados e desmontados. Para começar, baixe o TCHunt.exe e coloque-o no volume do disco em que deseja encontrar o volume TrueCrypt oculto. Agora, abra o utilitário CMD com privilégios administrativos e navegue até o local em que o TCHunt.exe está residindo. Depois de concluído, digite o seguinte comando.
TCHunt –d <nome da pasta>
Isso procurará recursivamente a pasta especificadapara contêineres TrueCrypt ocultos e mostre o caminho completo do arquivo suspeito. Da mesma forma, você pode pesquisar contêineres TrueCrypt a partir de qualquer volume de disco local e removível. Deve-se observar que o TCHunt é capaz apenas de caçar volumes TrueCrypt montados e desmontados e não tenta fazer alterações nos contêineres TrueCrypt. O TCHunt funciona nas edições de 32 e 64 bits do Windows.
Baixar TCHunt
Comentários