TCHunt, Tìm kiếm tập TrueCrypt
- Thể LoạI: Các Cửa Sổ
TCHunt là một ứng dụng di động nhỏ có thể được sử dụng để tìm khối lượng True Crypt được mã hóa trên hệ thống. Nó đã được thiết kế đặc biệt để chứng minh khả năng tìm thấy khối lượng True Crypt ngay cả khi chúng không được gắn kết và ngụy trang bởi người dùng. Với True Crypt, có thể mã hóa một phân vùng của ổ cứng hoặc một lượng không gian lưu trữ cụ thể được lưu trữ trong tệp vùng chứa trên thiết bị lưu trữ.
Các ổ này có thể có kích thước từ 19 Kilobyte trở đi và tên tệp và phần mở rộng hoàn toàn tùy ý. Chương trình đã được thiết kế để cho thấy rằng có thể xác định được các thùng chứa True Crypt đó ngay cả khi chúng có kích thước nhỏ và được ngụy trang bởi người dùng. Ít nhiều không thể xác minh sự tồn tại của vùng chứa True Crypt mà không có trợ giúp kỹ thuật trừ khi bản thân vùng chứa đó khá lớn hoặc được đặt ở vị trí có thể dễ dàng xác định được. Mặc dù có thể phân tích từng tệp vùng chứa có thể có trên hệ thống, nhưng sẽ mất rất nhiều thời gian để làm như vậy.
TCHunt quét một thư mục hoặc phân vùng được chọn trên máy tính để tìm bốn thuộc tính sau đây là một phần của mọi tập TrueCrypt:
- Kích thước tệp nghi ngờ modulo 512 phải bằng không.
- Kích thước tệp đáng ngờ có kích thước ít nhất là 19 KB (mặc dù trên thực tế, tệp này được đặt thành 5 MB).
- Nội dung tệp nghi ngờ vượt qua kiểm tra phân phối chi bình phương.
- Tệp nghi ngờ không được chứa tiêu đề tệp chung.
Bạn cần chấp nhận các điều khoản dịch vụ khi bắt đầu trước khi có thể sử dụng trình duyệt thư mục để chọn thư mục gốc để quét. Ứng dụng quét tất cả các tệp dựa trên các thuộc tính ở trên và báo cáo lại những phát hiện của nó trong giao diện chương trình. Không phải tất cả các tệp được tìm thấy đều là vùng chứa True Crypt, nhưng bạn có thể chắc chắn rằng tất cả các vùng chứa True Crypt được lưu trữ trong thư mục gốc đã chọn đều được tìm thấy trong quá trình quét.
Chương trình hoàn toàn bỏ qua tên tệp và phần mở rộng mà nhiều người dùng True Crypt sử dụng để ngụy trang ổ đĩa trên hệ thống máy tính. Chương trình cũng có thể hữu ích nếu bạn quên nơi bạn đặt khối lượng True Crypt của riêng mình trên hệ thống, vì nó có thể tiết lộ vị trí đó cho bạn.
TCHunt chứng minh rằng có thể phát hiện các khối lượng True Crypt ngay cả khi chúng không được gắn trên hệ thống. Tuy nhiên, nó dừng lại ở đây vì nó không thể thô bạo hoặc bỏ qua mã hóa. Người dùng True Crypt nên lưu ý rằng có thể phát hiện các khối lượng đó và các nhà phát triển True Crypt nên xem xét việc chọn ngẫu nhiên các khối lượng nếu có thể để tránh bị phát hiện.
Truy tìm mật mã đích thực có sẵn cho hệ điều hành Windows. Mã nguồn của chương trình cũng có sẵn để tải xuống trên trang web. Theo trang web của nhà phát triển, chương trình chỉ tương thích với Windows 7.
Cập nhật : Chương trình vận chuyển như một công cụ dòng lệnh bây giờ và không còn với giao diện riêng của nó. Bạn cần chạy nó từ dấu nhắc lệnh của Windows và sử dụng các tùy chọn sau để bắt đầu tìm kiếm:
- thư mục -d Thư mục bạn muốn tìm kiếm, ví dụ: -d c: để quét ổ đĩa c
- -h hiển thị sự trợ giúp
- -v in đầu ra dài dòng
Các phiên bản dành cho Linux và Mac cũng có sẵn, nhưng chúng cần được biên dịch từ nguồn.