TCHunt, căutați volumele TrueCrypt
- Categorie: Ferestre
TCHunt este o aplicație portabilă mică care poate fi folosită pentru a găsi volume criptate True Crypt pe sistem. Acesta a fost conceput special pentru a demonstra posibilitatea de a găsi volume True Crypt chiar dacă nu sunt montate și bine deghizate de utilizator. Cu True Crypt, este posibil să criptați o partiție a unui hard disk sau o cantitate specifică de spațiu de stocare care este stocat într-un fișier container pe un dispozitiv de stocare.
Aceste volume pot avea dimensiuni de la 19 Kilobytes înainte și nume și extensii complet fișiere arbitrare. Programul a fost conceput pentru a arăta că este posibil să identifice acele containere True Crypt chiar dacă sunt rezonabile mici și deghizate de către utilizator. Este mai mult sau mai puțin imposibil de verificat existența unui container True Crypt fără ajutor tehnic, cu excepția cazului în care containerul în sine este destul de mare sau plasat într-o locație în care poate fi identificat cu ușurință. În timp ce este posibil să se analizeze fiecare fișier de container posibil pe un sistem, este nevoie de foarte mult timp în acest sens.
TCHunt scanează un folder sau o partiție selectată pe computer pentru următoarele patru atribute care fac parte din fiecare volum TrueCrypt:
- Dimensiunea fișierului suspect modulo 512 trebuie să fie egală cu zero.
- Dimensiunea de fișier suspect este de cel puțin 19 KB (deși în practică acest lucru este setat la 5 MB).
- Conținutul fișierului suspect trece un test de distribuție chi-pătrat.
- Fișierul suspect nu trebuie să conțină un antet de fișier comun.
Trebuie să acceptați termenii de serviciu la început înainte de a putea utiliza browserul folderului pentru a selecta un folder rădăcină pentru scanare. Aplicația scanează toate fișierele pe baza atributelor de mai sus și raportează rezultatele sale în interfața programului. Nu toate fișierele găsite sunt containere True Crypt, dar puteți fi sigur că toate containerele True Crypt stocate în folderul rădăcină selectat se găsesc în timpul scanării.
Programul ignoră complet numele și extensia fișierului, pe care mulți utilizatori True Crypt o folosesc pentru a deghiza volumul pe sistemul computerului. Programul poate fi de asemenea util dacă ați uitat unde ați plasat propriul volum True Crypt pe un sistem, deoarece vă poate dezvălui locația respectivă.
TCHunt demonstrează că este posibilă detectarea volumelor True Crypt chiar dacă acestea nu sunt montate pe sistem. Cu toate acestea, se oprește aici, deoarece nu poate forța forța sau nu ocolește criptarea în sine. Utilizatorii True Crypt ar trebui să ia act de faptul că este posibilă detectarea acestor volume, iar dezvoltatorii True Crypt ar trebui să ia în considerare randomizarea volumelor, dacă este posibil, pentru a evita această detectare.
Vânătoarea criptă adevărată este disponibil pentru sistemul de operare Windows. Codul sursă al programului este disponibil și pentru descărcare pe site-ul web. Conform site-ului dezvoltatorului, programul este compatibil doar cu Windows 7.
Actualizați : Programul se livrează ca instrument de linie de comandă acum și nu mai are o interfață proprie. Trebuie să o executați din promptul de comandă Windows și să utilizați următoarele opțiuni pentru a începe o căutare:
- -d director Directorul pe care doriți să îl căutați, de ex. -d c: to scan drive c
- -h afișează ajutorul
- -v tipărește ieșirea verboasă
Versiunile pentru Linux și Mac sunt de asemenea disponibile, dar trebuie compilate de la sursă.