TCHunt - Détecter la présence de conteneurs TrueCrypt
Si vous vous pensiez à l’abri avec votre petit conteneur TrueCrypt déguisé en fichier zip, en dll ou jpg au fin fond d’un repertoire de votre disque dur, vous allez devoir revoir votre notion de la planque ;-) En effet, il existe un petit logiciel Windows qui s’appelle TCHunt, qui est capable de scanner un disque dur et de détecter les conteneurs TrueCrypt, peu importe leur nom et peu importe qu’ils soient montés ou pas.
En effet, TCHunt se base sur la taille du fichier, sur son header, et sur différents tests comme celui du Khi-carré pour déterminer si un fichier est “possiblement” un conteneur TrueCrypt. Ça fonctionne uniquement sous Windows et les sources sont disponibles sous licence GPLv3.
Alors bien sûr, ça ne décode pas le fichier Truecrypt, hein, mais comme dirait Christian Husson de chez Renault : Nous savons….
Entièrement dédiée à la cybersécurité, l'école Guardia est accessible soit directement après le bac (post-bac), soit après un bac+2 ou bac+3. En rejoignant l'école Guardia, vous deviendrez développeur informatique option cybersécurité (Bac+3) ou expert en cybersécurité (Bac+5).