Widok Moderator-Следопыт Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущая часть Чем зашифровать данные на диске   TrueCrypt  7.1a (от 7 февраля 2012 г.) Проект закрыт!   Домашняя страница | Архив сайта | Скачать (зеркало 1, 2) | Ключевые особенности   Бесплатная программа для шифрования данных "на лету", с открытым исходным кодом. Поддерживает операционные системы - Windоws NT/2000/XP/2003/Vista/7/8/8.1 (x32/x64), Mac OS X и Linux.   Скачать TrueCrypt 7.1a:   Зеркало 1 sig, 2 sig и 3 sig   Русский языковой модуль v7.1a от DimmY (Дм. Ерохин)   включает в себя руководство пользователя Кто создал TrueCrypt? (журналистское расследование) Что стало с проектом + альтернативы. Репозитории для Ubuntu/Kubuntu с автообновлением: ppa:alex-p/notesalexp-trusty ppa:stefansundin/truecrypt (с поддержкой Ubuntu AppIndicator вместо иконки в трее) Скрытие контейнеров: Как скрыть контейнер + Ещё варианты скрытия контейнера 1, 2. О чём всегда нужно помнить, пытаясь скрыть крипто-контейнер доморощенными средствами Инструменты: TCHunt - поиск файлов которые предположительно являются контейнерами TrueCrypt Encrypted Disk Detector – поиск разделов, предположительно зашифрованных TrueCrypt, PGP, Safeboot и Bitlocker extcv - утилита для расширения объема уже существующего раздела/контейнера (работает только с NTFS) DcsFv (find volume) (пост + загрузка) - инструменты для работы с зашифрованными томами VeraCrypt (подходят и для ТС) Как правильно восстановить затертый шифрованный раздел/контейнер (зеркало "рем.комплекта") Важные примечания: 1. В Windоws XP TrueCrypt не может зашифровать не системный раздел диска без его форматирования 2. Скрытые тома TrueCrypt не могут считаться надёжными Форки TrueCrypt: VeraCrypt GostCrypt - использует для шифрования алгоритм GOST CipherShed zuluCrypt / zuluMount Аналогичный софт: DiskCryptor - шифрует только дисковые разделы Jetico BestCrypt Дополнительно: Сравнение скорости работы BestCrypt, DiskCryptor и TrueCrypt (12.03.2016) Сравнение программ для шифрования дисков [En]   Чем зашифровать данные на диске // текущий бэкап шапки.. Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 11:27 23-11-2010 | Исправлено: TheBarmaley, 16:06 07-05-2023

obtim Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору TCHunt 1.5 Проблема с контейнерами Truecrypt не только в том что, они зашифрованы а ещё и в том что, их трудно найти на харде. Единственное что умеет TCHunt, это находить на локальном компьютере зашифрованные контейнеры программы TrueCrypt. Эту программу используют специалисты в области Форензики, когда требуется найти на жёстком диске конфиденциальную, спрятанную информацию.   Инструкция: Автор: 16s Совместимость с Windows 7: Да Язык интерфейса: English http://16s.us/TCHunt/index.php Всего записей: 8944 | Зарегистр. 03-03-2002 | Отправлено: 10:31 18-01-2013

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору obtim Цитата: TCHunt 1.5 забавная штучка..   вопросик возник - а может ли "охотник" определить том, зарытый в NTFS-стрим? в исходниках особо не силён, но, как понял, тулза пропускает файлы со стандартными заголовками.. сталыть, том, прицепленный, к примеру, к картинке, "охотник" не найдёт.. вернее - пропустит..   зы. их фак почитал, но с ходу ответа не нашёл..   Добавлено: ссылку на тулзу добавил в шапку: Цитата: TCHunt - поиск контейнеров TrueCrypt Всего записей: 17316 | Зарегистр. 07-06-2006 | Отправлено: 14:44 25-01-2013

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору obtim Цитата: Единственное что умеет TCHunt, это находить на локальном компьютере зашифрованные контейнеры программы TrueCrypt. Если это предложение перевести на русский, то звучать оно будет так - "Единственное что умеет TCHunt, это находить на локальном компьютере предположительно зашифрованные возможно контейнеры наверное программы TrueCrypt".   TheBarmaley Цитата: вопросик возник - а может ли "охотник" определить том, зарытый в NTFS-стрим? Какая разница между предположительно томом и предположительно томом запрятаным в ads? Цитата: сталыть, том, прицепленный, к примеру, к картинке, "охотник" не найдёт.. вернее - пропустит.. Пропустит. Цитата: ссылку на тулзу добавил в шапку: Поправил на: Цитата: TCHunt - поиск файлов которые, предположительно, являются контейнерами TrueCrypt Всего записей: 29394 | Зарегистр. 15-09-2001 | Отправлено: 22:24 25-01-2013

Regsnap Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Encrypted Disk Detector 1.2 В отличии от TCHunt позволяет находить шифрованные разделы. Поддерживает TrueCrypt, PGP, Safeboot и Bitlocker. Домашняя страница: _http://www.magnetforensics.com/encrypted-disk-detector/ Прямая ссылка на скачивание: _http://wp.magnetforensics.com.carbdev.dynalias.com/downloads/EDD.exe Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 11:27 26-01-2013

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Regsnap Цитата: Encrypted Disk Detector 1.2 В отличии от TCHunt позволяет находить шифрованные разделы. Каким образом Encrypted Disk Detector докажет, что раздел именно зашифрованный? Без знания валидного пароля никак не докажет!   P.S. Цитата: Домашняя страница: _http://www.magnetforensics.com/encrypted-disk-detector/ Насколько я помню в Программах запрещено портить ссылки.   Всего записей: 29394 | Зарегистр. 15-09-2001 | Отправлено: 17:27 26-01-2013

savant_a Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору TheBarmaley Цитата: тулза пропускает файлы со стандартными заголовками Да так и есть. Заметил, что прога сильно лажает проверяя недокаченные торрентом (как известно - p2p тянет данные в over9000 потоков) файлы, почти все задетектила как тома TC, хотя они таковыми и не являются, но и тома TC ловит на ура. Еще попробовал подсунуть ей data.z (файл из дистрибутива какой-то версии Промта) - схавала и его (скрин). Не раз просматривал потроха *.z-архивов, когда не мог их отрыть всеми дсотупными архиваторами, заголовка у них не было, вот и решил с ними поиграться. Есть еще вариант, как можно обмануть прогу, но его пока не проверял на деле (может позже), да и не настолько он будет удобен в плане юзабельности томов TC. ---------- Выход есть! Всего записей: 870 | Зарегистр. 23-03-2010 | Отправлено: 18:30 26-01-2013 | Исправлено: savant_a, 18:36 26-01-2013

Regsnap Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору WildGoblin   Цитата: Каким образом Encrypted Disk Detector докажет, что раздел именно зашифрованный? Без знания валидного пароля никак не докажет!   Докажет суд а Encrypted Disk Detector укажет на раздел который "возможно является зашифрованным". А вообще для таких вопросов есть саппорт производителя. Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 22:03 26-01-2013

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Regsnap Цитата: Докажет суд Доказывают стороны, а не суд! Цитата: А вообще для таких вопросов есть саппорт производителя. Для каких? Нет в природе программ умеющих обнаружить том или раздел зашифрованный трукриптом. Всего записей: 29394 | Зарегистр. 15-09-2001 | Отправлено: 22:23 26-01-2013

Regsnap Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Нет в природе программ умеющих обнаружить том или раздел зашифрованный трукриптом. Скрин Так прога опознаёт флешку полностью зашифрованную трукриптом. Флешка подключена но раздел не смонтирован. Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 22:53 26-01-2013

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Regsnap Цитата: Скрин Так прога опознаёт флешку полностью зашифрованную трукриптом. Флешка подключена но раздел не смонтирован. Вы пожалуйста сами повнимательнее рассмотрите эту картинку! Что там написано? "Partition 1 might be an encrypted volume, or contains a damaged boot sector"! Для тех кто не понял этой витиеватой фразы переведу: "Начальные сектора раздела содержат информацию которую Encrypted Disk Detector понять не в силах, а стало быть это или том зашифрованный трукриптом, либо хз что - однозначного ответа нет!"   P.S. Вы почитайте документацию - заголовок контейнера/раздела, зашифрованного трукриптом, не содержит никаких сигнатур и полностью зашифрован! Определить его можно только с вероятностью 50% - либо это трукрипт, либо нет! Всего записей: 29394 | Зарегистр. 15-09-2001 | Отправлено: 17:38 27-01-2013

Regsnap Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору WildGoblin Цитата: а стало быть это или том зашифрованный трукриптом, либо хз что - однозначного ответа нет! Никто и не претендует на 100% детект. Как я писал ранее: Цитата: Encrypted Disk Detector укажет на раздел который "возможно является зашифрованным".     Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 21:09 27-01-2013

arvidos Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Чет я туплю маленько. Не могу понять что делать чтоб изменить текст загрузчика зашифрованного раздела. Балуюсь на виртуалке с шифрованием и вот вошел в небольшой ступор.       Разобрался. Это просто виртуалка каждый раз грузилась с ISO образа TrueCrypt Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 23:10 27-01-2013 | Исправлено: arvidos, 23:53 27-01-2013

Stranger_Y2K Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору т.е. если я белый и пушистый, тайн у меня нет, но завалялась поломаная флешка.... и вот меня перепутали с гангстером, и проводят обыск... нашли эту флешку и что? меня будут пытать шоб я им сказал пароль? мне пришьют шпионаж и измену родине? ЭТО ПРОСТО ФЛЕШКА СО СЛЕТЕВШЕЙ ФАТ я её просто отформатировать забыл Всего записей: 243 | Зарегистр. 20-07-2003 | Отправлено: 23:10 27-01-2013

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Regsnap Цитата: Как я писал ранее: Ещё ранее вы написали - "В отличии от TCHunt позволяет находить шифрованные разделы."   Stranger_Y2K Цитата: ЭТО ПРОСТО ФЛЕШКА СО СЛЕТЕВШЕЙ ФАТ я её просто отформатировать забыл В некоторых странах могут потребовать выдать пароль, а так как вы его не выдадите (откуда у вас может быть пароль к флэшке со слетевшим фат... ), то посадят вас лет на пять! Всего записей: 29394 | Зарегистр. 15-09-2001 | Отправлено: 11:17 28-01-2013

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору WildGoblin Цитата: Какая разница между предположительно томом и предположительно томом запрятаным в ads? Цитата:сталыть, том, прицепленный, к примеру, к картинке, "охотник" не найдёт.. вернее - пропустит.. Пропустит. ну, раз хантер пропустит, в том и разница.. :))) savant_a Цитата: Есть еще вариант а именно? если это не коммерческий секрет, ессно.. :) что касаемо Цитата: не настолько он будет удобен вопрос интересный, если учитывать фактор "правдоподобности отрицания наличия".. даже о-очень интересный, если при этом отпадёт вопрос применения терморектального метода вскрытия паролей.. ;) по поводу "может обнаружить, но не однозначно" - эх-х-хх.. проблемка в том, что этого достаточно, чтобы "прицепились".. имхо.. ну.. во времена старика Лаврентия тоже особо не интересовались, насколько правдиво сексоты стучали.. шо, однако, не мешало разную "контру" пачками в "места, не столь отдалённые" слать.. :(   Добавлено: WildGoblin Цитата: Поправил на наверное, есть смысл где-то рядом добавить ещё и обсуждаемый Encrypted Disk Detector, нет?.. ну.. так сказать, для "полноты картины" имеющихся средств обнаружения сабжа.. :) Всего записей: 17316 | Зарегистр. 07-06-2006 | Отправлено: 15:54 28-01-2013

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору TheBarmaley Цитата: ну, раз хантер пропустит, в том и разница.. )) Прятать что-то в ads это как положить на видном месте и вывеской светящейся снабдить. Цитата: - эх-х-хх.. проблемка в том, что этого достаточно, чтобы "прицепились".. имхо.. Если у вас производят обыск, то значит на вас и так уже что-то есть. В случае "обнаружения" органами у вас чего-то отдалённо похожего на контейнер/том трукрипт можно всегда отвергнуть эти подозрения и не выдавать ключ (если вы живёте в нормальной стране, то это таки сработает). Цитата: ну.. во времена старика Лаврентия тоже особо не интересовались, насколько правдиво сексоты стучали.. Как же людям головы штампами и глупостями заполнили.. Цитата: наверное, есть смысл где-то рядом добавить ещё и обсуждаемый Encrypted Disk Detector... Так в чём же дело?   Всего записей: 29394 | Зарегистр. 15-09-2001 | Отправлено: 19:44 28-01-2013

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору WildGoblin Цитата: Прятать что-то в ads это как положить на видном месте ну, хоть как-то.. во всяком случае, тогда "ищущим" потребуется уже два инструмента, вместо одного.. :) Цитата: если вы живёте в нормальной стране, то это таки сработает мы все живём в нормальной стране.. но всегда есть "нюансы".. ;)   сопссно, вряд-ли есть смысл спорить, шо на любую защиту всегда найдётся лом.. тот или иной.. рано или поздно.. но не в том суть.. если говорить по текущей теме, проблема "правдоподобности отрицания" таки есть.. и утилиты, подобные хантеру и детектору, ни разу не помогают увеличению этой правдоподобности.. посему была и остаётся проблема "сокрытия наличия".. при условии, что том не на сменном носителе.. и какие остаются варианты? ну.. кроме  "шапочного" адс и архивирования с нулевой компрессией.. Цитата: Так в чём же дело? тоже верно.. айн-цвай - унд аллес гемахт.. :) Всего записей: 17316 | Зарегистр. 07-06-2006 | Отправлено: 09:48 29-01-2013

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130

Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование