TrueCrypt är en superkraftig diskkrypteringprogramvara för att säkra en uppsättning filer såväl som hela disken för att förhindra datastöld och liknande attacker. Bortsett från att kryptera data tillåter det användare att dölja sina krypterade behållare, så att externa källor inte ens kan kontrollera om disken innehåller TrueCrypt-behållare eller inte. Men om du skapade flera Trucrypt-containrar på disken och har glömt var de faktiskt finns, TCHunt kan hjälpa dig att hitta dem utan att behöva manuelltsök på varje plats på din disk. Det är ett litet CLI-baserat verktyg som kontrollerar filernas attribut för att hitta TrueCrypt-behållare på diskpartitionerna. Läs förbi hoppet för mer.
Med hjälp av följande attribut för filen kontrollerar den om den misstänkta filen är en förklädd TrueCrypt-behållare eller inte.
- Den misstänkta filstorleken modulo 512 måste vara lika med noll.
- Den misstänkta filstorleken är minst 19 kB stor (även om den i praktiken är inställd på 15 MB).
- Den misstänkta filens innehåll klarar ett chi-square distributionstest.
- Den misstänkta filen får inte innehålla en gemensam filhuvud.
Applikationen låter dig också kontrollera en specifikkatalogen och alla dess underkataloger för att hitta både monterade och demonterade TrueCrypt-containrar. För att börja, ladda ner TCHunt.exe och lägg den i diskvolymen där du vill hitta den dolda TrueCrypt-volymen. Öppna nu CMD-verktyget med administrativa behörigheter och navigera till platsen där TCHunt.exe är bosatt. När du är klar anger du följande kommando.
TCHunt –d <mappnamn>
Detta kommer att rekursivt söka i den angivna mappenför dolda TrueCrypt-behållare och visa hela sökvägen för misstänkt fil. På samma sätt kan du söka i TrueCrypt-behållare från alla lokala och borttagbara diskvolymer. Det måste noteras att TCHunt bara kan jaga ned monterade och demonterade TrueCrypt-volymer, och det försöker inte göra några ändringar i dina TrueCrypt-containrar. TCHunt fungerar på både 32-bitars och 64-bitarsutgåvor av Windows.
Ladda ner TCHunt
kommentarer