TrueCrypt süper güçlü bir disk şifrelemedirveri hırsızlığını ve benzeri saldırıları önlemek için bir dosya setinin yanı sıra tüm diski korumak için yazılım. Verileri şifrelemenin yanı sıra, kullanıcıların şifreli kaplarını gizlemelerini sağlar, böylece harici kaynaklar diskin TrueCrypt kapları içerip içermediğini bile kontrol edemezler. Ancak, diskte birden fazla Trucrypt kabı oluşturduysanız ve gerçekte nerede bulunduklarını unuttuysanız, TCHunt manuel olarak kullanmak zorunda kalmadan onları bulmanıza yardımcı olabilirdiskinizdeki her yeri arayın. Disk bölümlerindeki TrueCrypt kaplarını bulmak için dosyaların özniteliklerini kontrol eden küçük bir CLI tabanlı araçtır. Daha fazlası için atlama geçmişini okuyun.
Dosyanın aşağıdaki özniteliklerini kullanarak, şüpheli dosyanın gizlenmiş bir TrueCrypt kabı olup olmadığını kontrol eder.
- Şüpheli dosya boyutu modulo 512 sıfıra eşit olmalıdır.
- Şüpheli dosya boyutu en az 19 KB boyutundadır (pratikte bu 15 MB olarak ayarlanmış olmasına rağmen).
- Şüpheli dosya içerikleri ki-kare dağılım testinden geçiyor.
- Şüpheli dosya ortak bir dosya başlığı içermemelidir.
Uygulama aynı zamanda belirli bir kontrol etmenizi sağlarDizine ve tüm alt dizinlerine bağlı ve çıkarılmış TrueCrypt kapsayıcılarını bulmak için. Başlamak için, TCHunt.exe'yi indirin ve gizli TrueCrypt birimini bulmak istediğiniz disk birimine yerleştirin. Şimdi, CMD yardımcı programını yönetici ayrıcalıklarıyla açın ve TCHunt.exe dosyasının bulunduğu konuma gidin. Tamamlandıktan sonra aşağıdaki komutu girin.
TCHunt –d <klasör adı>
Bu, belirtilen klasörü tekrar tekrar arayacaktırGizli TrueCrypt konteynerleri için, şüpheli dosyanın tam yolunu gösterin. Benzer şekilde, TrueCrypt kapsayıcılarını herhangi bir yerel ve çıkarılabilir disk biriminden arayabilirsiniz. TCHunt'ın yalnızca monte edilmiş ve çıkarılmış TrueCrypt hacimlerini yakalayabildiği ve TrueCrypt kaplarınızda herhangi bir değişiklik yapmaya çalışmadığı belirtilmelidir. TCHunt, Windows'un 32 bit ve 64 bit sürümlerinde çalışır.
TCHunt'u indirin
Yorumlar