TCHunt ، ابحث عن مجلدات TrueCrypt
- فئة: شبابيك
TCHunt هو تطبيق محمول صغير يمكن استخدامه للعثور على مجلدات True Crypt المشفرة على النظام. لقد تم تصميمه خصيصًا لإثبات إمكانية العثور على مجلدات True Crypt حتى لو لم يتم تركيبها وإخفائها جيدًا من قبل المستخدم. باستخدام True Crypt ، من الممكن تشفير قسم من محرك الأقراص الثابتة ، أو مقدار معين من مساحة التخزين المخزنة في ملف حاوية على جهاز تخزين.
يمكن أن تحتوي هذه المجلدات على أحجام من 19 كيلو بايت فصاعدًا وأسماء وملحقات ملفات عشوائية تمامًا. تم تصميم البرنامج لإظهار أنه من الممكن التعرف على حاويات True Crypt هذه حتى لو كانت صغيرة ومعقولة من قبل المستخدم. من المستحيل تقريبًا التحقق من وجود حاوية True Crypt بدون مساعدة فنية ما لم تكن الحاوية نفسها كبيرة نوعًا ما أو موضوعة في مكان يمكن التعرف عليه بسهولة. في حين أنه من الممكن تحليل كل ملف حاوية محتمل على النظام ، فإن الأمر سيستغرق وقتًا طويلاً جدًا للقيام بذلك.
تفحص TCHunt مجلدًا أو قسمًا محددًا على الكمبيوتر بحثًا عن السمات الأربع التالية التي تعد جزءًا من كل مجلد تروكربت:
- يجب أن يساوي حجم الملف المشتبه فيه مقياس 512 صفرًا.
- حجم الملف المشتبه به لا يقل عن 19 كيلو بايت في الحجم (على الرغم من أنه تم تعيينه عمليًا على 5 ميجا بايت).
- اجتازت محتويات الملف المشتبه به اختبار توزيع مربع كاي.
- يجب ألا يحتوي الملف المشتبه فيه على رأس ملف مشترك.
تحتاج إلى قبول شروط الخدمة عند البدء قبل أن تتمكن من استخدام مستعرض المجلد لتحديد مجلد جذر للفحص. يقوم التطبيق بمسح جميع الملفات بناءً على السمات المذكورة أعلاه ويبلغ عن النتائج التي توصل إليها في واجهة البرنامج. ليست كل الملفات التي تم العثور عليها عبارة عن حاويات True Crypt ، ولكن يمكنك التأكد من العثور على جميع حاويات True Crypt المخزنة ضمن المجلد الجذر المحدد أثناء الفحص.
يتجاهل البرنامج اسم الملف وامتداده تمامًا ، والذي يستخدمه العديد من مستخدمي True Crypt لإخفاء وحدة التخزين على نظام الكمبيوتر. يمكن أن يكون البرنامج مفيدًا أيضًا إذا نسيت المكان الذي وضعت فيه مجلد True Crypt الخاص بك على النظام ، حيث يمكن أن يكشف لك هذا الموقع.
يوضح TCHunt أنه من الممكن اكتشاف مجلدات True Crypt حتى لو لم تكن مثبتة على النظام. ومع ذلك ، فإنه يتوقف هنا ، لأنه لا يمكنه القوة الغاشمة أو تجاوز التشفير نفسه. يجب على مستخدمي True Crypt ملاحظة أنه من الممكن اكتشاف هذه الأحجام ، ويجب على مطوري True Crypt التفكير في توزيع وحدات التخزين بشكل عشوائي إذا أمكن لتجنب هذا الاكتشاف.
صحيح تشفير هانت متاح لنظام التشغيل Windows. الكود المصدري للبرنامج متاح للتنزيل على الموقع كذلك. وفقًا لموقع المطور ، فإن البرنامج متوافق فقط مع Windows 7.
تحديث : يأتي البرنامج كأداة سطر أوامر الآن ولم يعد مع واجهته الخاصة. تحتاج إلى تشغيله من موجه أوامر Windows واستخدام الخيارات التالية لبدء البحث:
- -d دليل الدليل الذي تريد البحث فيه ، على سبيل المثال -d ج: لمسح محرك الأقراص ج
- -ح يعرض المساعدة
- -الخامس يطبع إخراج مطول
تتوفر أيضًا إصدارات لنظامي التشغيل Linux و Mac ، ولكن يجب تجميعها من المصدر.