Finden Sie schnell versteckte oder getarnte TrueCrypt-Container mit TCHunt

TrueCrypt ist eine sehr leistungsfähige FestplattenverschlüsselungSoftware zum Sichern einer Reihe von Dateien sowie der gesamten Festplatte, um Datendiebstahl und ähnliche Angriffe zu verhindern. Abgesehen von der Verschlüsselung von Daten können Benutzer ihre verschlüsselten Container verschleiern, sodass externe Quellen nicht einmal prüfen können, ob die Festplatte TrueCrypt-Container enthält oder nicht. Wenn Sie jedoch mehrere Trucrypt-Container auf der Festplatte erstellt haben und vergessen haben, wo sie sich tatsächlich befinden, TCHunt kann Ihnen helfen, sie zu finden, ohne manuell zu müssenDurchsuchen Sie jeden Ort auf Ihrer Festplatte. Es ist ein kleines CLI-basiertes Tool, das die Attribute der Dateien überprüft, um TrueCrypt-Container auf den Festplattenpartitionen zu finden. Lesen Sie nach dem Sprung für mehr.

Anhand der folgenden Attribute der Datei wird geprüft, ob es sich bei der verdächtigen Datei um einen getarnten TrueCrypt-Container handelt oder nicht.

• Die verdächtige Dateigröße modulo 512 muss gleich Null sein.
• Die Größe der verdächtigen Datei beträgt mindestens 19 KB (in der Praxis jedoch 15 MB).
• Der Inhalt der verdächtigen Datei besteht einen Chi-Quadrat-Verteilungstest.
• Die verdächtige Datei darf keinen gemeinsamen Dateiheader enthalten.

Mit der Anwendung können Sie auch eine bestimmte überprüfenVerzeichnis und alle seine Unterverzeichnisse, um gemountete und nicht gemountete TrueCrypt-Container zu finden. Laden Sie zunächst die Datei TCHunt.exe herunter und speichern Sie sie auf dem Datenträger, auf dem Sie das verborgene TrueCrypt-Volume suchen möchten. Öffnen Sie nun das CMD-Dienstprogramm mit Administratorrechten und navigieren Sie zu dem Speicherort, an dem sich TCHunt.exe befindet. Geben Sie anschließend den folgenden Befehl ein.

Dadurch wird der angegebene Ordner rekursiv durchsuchtnach versteckten TrueCrypt-Containern suchen und den vollständigen Pfad der verdächtigen Datei anzeigen. Ebenso können Sie TrueCrypt-Container von beliebigen lokalen und Wechseldatenträgern aus durchsuchen. Es ist zu beachten, dass TCHunt nur gemountete und nicht gemountete TrueCrypt-Volumes aufspüren kann und nicht versucht, Änderungen an Ihren TrueCrypt-Containern vorzunehmen. TCHunt funktioniert sowohl mit 32-Bit- als auch mit 64-Bit-Editionen von Windows.

Laden Sie TCHunt herunter