TCHunt, TrueCrypt वॉल्यूम के लिए खोजें
- श्रेणी: खिड़कियाँ
TCHunt एक छोटा पोर्टेबल अनुप्रयोग है जिसका उपयोग सिस्टम पर एन्क्रिप्टेड ट्रू क्रिप्ट संस्करणों को खोजने के लिए किया जा सकता है। यह विशेष रूप से ट्रू क्रिप्ट संस्करणों को खोजने की संभावना को प्रदर्शित करने के लिए डिज़ाइन किया गया है, भले ही वे उपयोगकर्ता द्वारा माउंट और अच्छी तरह से प्रच्छन्न न हों। ट्रू क्रिप्ट के साथ, हार्ड ड्राइव के विभाजन या स्टोरेज स्पेस की एक विशिष्ट राशि को एन्क्रिप्ट करना संभव है, जो स्टोरेज डिवाइस पर कंटेनर फाइल में स्टोर होती है।
इन संस्करणों में 19 किलोबाइट से आकार और पूरी तरह से मनमाने ढंग से फ़ाइल नाम और एक्सटेंशन हो सकते हैं। कार्यक्रम को यह दिखाने के लिए डिज़ाइन किया गया है कि उन ट्रू क्रिप्ट कंटेनर की पहचान करना संभव है, भले ही वे उपयोगकर्ता द्वारा उचित छोटे और प्रच्छन्न हों। तकनीकी सहायता के बिना ट्रू क्रिप्ट कंटेनर के अस्तित्व को सत्यापित करना अधिक या कम असंभव है जब तक कि कंटेनर खुद बड़ा नहीं होता या उस स्थान पर नहीं रखा जाता जहां उसे आसानी से पहचाना जा सके। हालांकि एक सिस्टम पर प्रत्येक संभव कंटेनर फ़ाइल का विश्लेषण करना संभव है, ऐसा करने में बहुत लंबा समय लगेगा।
TCHunt निम्नलिखित चार विशेषताओं के लिए कंप्यूटर पर एक चयनित फ़ोल्डर या विभाजन को स्कैन करता है जो हर ट्रू क्रिप्टो वॉल्यूम का हिस्सा हैं:
- संदिग्ध फ़ाइल का आकार modulo 512 शून्य के बराबर होना चाहिए।
- संदिग्ध फ़ाइल का आकार कम से कम 19 KB आकार का है (हालाँकि व्यवहार में यह 5 MB पर सेट है)।
- संदिग्ध फ़ाइल सामग्री ची-स्क्वायर वितरण परीक्षण पास करती है।
- संदिग्ध फ़ाइल में एक सामान्य फ़ाइल शीर्ष लेख नहीं होना चाहिए।
स्कैन के लिए रूट फ़ोल्डर का चयन करने के लिए फ़ोल्डर ब्राउज़र का उपयोग करने से पहले आपको शुरुआत में सेवा की शर्तों को स्वीकार करना होगा। एप्लिकेशन उपरोक्त विशेषताओं के आधार पर सभी फाइलों को स्कैन करता है और अपने निष्कर्षों को प्रोग्राम इंटरफ़ेस में वापस रिपोर्ट करता है। नहीं मिली सभी फाइलें ट्रू क्रिप्ट कंटेनर हैं, लेकिन आप यह सुनिश्चित कर सकते हैं कि चयनित रूट फ़ोल्डर के तहत संग्रहीत सभी ट्रू क्रिप्ट कंटेनर स्कैन के दौरान पाए जाते हैं।
कार्यक्रम फ़ाइल नाम और विस्तार को पूरी तरह से अनदेखा करता है, जो कई ट्रू क्रिप्ट उपयोगकर्ता कंप्यूटर सिस्टम पर वॉल्यूम को छिपाने के लिए उपयोग करते हैं। यह कार्यक्रम तब भी मददगार हो सकता है जब आप भूल गए कि आपने सिस्टम में अपना ट्रू क्रिप्ट वॉल्यूम कहां रखा है, क्योंकि यह आपके लिए उस स्थान को प्रकट कर सकता है।
TCHunt दर्शाता है कि सिस्टम पर आरोहित नहीं होने पर भी ट्रू क्रिप्ट वॉल्यूम का पता लगाना संभव है। हालाँकि यह यहाँ रुक जाता है, क्योंकि यह बल को नष्ट नहीं कर सकता है या एन्क्रिप्शन को बायपास नहीं कर सकता है। ट्रू क्रिप्ट उपयोगकर्ताओं को यह ध्यान रखना चाहिए कि उन संस्करणों का पता लगाना संभव है, और ट्रू क्रिप्ट डेवलपर्स को उस डिटेक्शन से बचने के लिए वॉल्यूम को रैंडमाइज़ करने पर विचार करना चाहिए।
ट्रू क्रिप्ट हंट विंडोज ऑपरेटिंग सिस्टम के लिए उपलब्ध है। कार्यक्रम का स्रोत कोड वेबसाइट पर भी डाउनलोड के लिए उपलब्ध है। डेवलपर की साइट के अनुसार कार्यक्रम केवल विंडोज 7 के साथ संगत है।
अपडेट करें : प्रोग्राम शिप अब एक कमांड लाइन टूल के रूप में है और अब अपने स्वयं के इंटरफ़ेस के साथ नहीं है। आपको Windows कमांड प्रॉम्प्ट से इसे चलाने और खोज शुरू करने के लिए निम्नलिखित विकल्पों का उपयोग करने की आवश्यकता है:
- -डी निर्देशिका वह निर्देशिका जिसे आपने खोजा है, उदा। -d c: drive ड्राइव को स्कैन करने के लिए
- -h मदद प्रदर्शित करता है
- -v प्रिंट वर्बोज़ आउटपुट
लिनक्स और मैक के लिए संस्करण भी उपलब्ध हैं, लेकिन उन्हें स्रोत से संकलित करने की आवश्यकता है।