TrueCrypt - це надзвичайно потужне шифрування дискапрограмне забезпечення для захисту набору файлів, а також цілого диска для запобігання крадіжок даних і подібних атак. Окрім шифрування даних, він дозволяє користувачам маскувати свої зашифровані контейнери, так що зовнішні джерела навіть не можуть перевірити, чи містить диск контейнери TrueCrypt чи ні. Однак якщо ви створили кілька контейнерів Trucrypt на диску і забули, де вони фактично перебувають, TCHunt може допомогти вам знайти їх без необхідності вручнупошук кожного місця на вашому диску. Це невеликий інструмент на основі CLI, який перевіряє атрибути файлів, щоб знайти контейнери TrueCrypt на розділах диска. Прочитайте повз стрибок для більше.
Використовуючи наступні атрибути файлу, він перевіряє, чи підозрюваний файл є замаскованим контейнером TrueCrypt чи ні.
- Розмір підозрюваного файлу по модулю 512 повинен дорівнювати нулю.
- Розмір підозрюваного файлу має розмір щонайменше 19 КБ (хоча на практиці це встановлено у 15 МБ).
- Вміст файлу підозрюваного проходить тест на розподіл chi-квадрата.
- Файл підозрюваного не повинен містити загального заголовка файлу.
Додаток також дозволяє перевірити конкретнийкаталог та всі його підкаталоги для пошуку як встановлених, так і демонтованих контейнерів TrueCrypt. Для початку завантажте TCHunt.exe і помістіть його в об'єм диска, де ви хочете знайти прихований том TrueCrypt. Тепер відкрийте утиліту CMD з правами адміністратора та перейдіть до місця, де проживає TCHunt.exe. Після завершення введіть наступну команду.
TCHunt –d <назва папки>
Це буде рекурсивно шукати вказану папкудля прихованих контейнерів TrueCrypt та показати повний шлях підозрілого файлу. Так само ви можете шукати контейнери TrueCrypt з будь-яких локальних та змінних томів диска. Потрібно зауважити, що TCHunt здатний знижувати встановлені та демонтовані томи TrueCrypt, і він не намагається вносити будь-які зміни у ваші контейнери TrueCrypt. TCHunt працює як у 32-розрядних, так і в 64-бітних версіях Windows.
Завантажити TCHunt
Коментарі