Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

Открыть новую тему     Написать ответ в эту тему

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая часть темы..
TrueCrypt
 
Сайт проекта | Архив сайта | Скачать (зеркало 1, 2 и 3) | Ключевые особенности | Локализация
 
(Последняя версия - 7.1a от 7 февраля 2012 г., проект закрыт)
 

Бесплатная программа для шифрования данных "на лету", с открытым исходным кодом.
Поддерживает операционные системы - Windоws NT/2000/XP/2003/Vista/7/8/8.1 (x32/x64), Mac OS X и Linux.
 
Скачать TrueCrypt 7.1a:  
Зеркало 1 sig, 2 sig и 3 sig  

Русский языковой модуль v7.1a от DimmY (Дм. Ерохин)  
включает в себя руководство пользователя

Кто создал TrueCrypt? (журналистское расследование)
Что стало с проектом + альтернативы.

Репозитории для Ubuntu/Kubuntu с автообновлением:
ppa:alex-p/notesalexp-trusty
ppa:stefansundin/truecrypt (с поддержкой Ubuntu AppIndicator вместо иконки в трее)

Скрытие контейнеров:
Как скрыть контейнер + ещё варианты скрытия контейнера: раз, два.
О чём всегда нужно помнить, пытаясь скрыть крипто-контейнер доморощенными средствами

Инструменты:
TCHunt - поиск файлов которые предположительно являются контейнерами TrueCrypt
Encrypted Disk Detectorпоиск разделов, предположительно зашифрованных TrueCrypt, PGP, Safeboot и Bitlocker
extcv - утилита для расширения объема уже существующего раздела/контейнера (работает только с NTFS)
DcsFv (find volume) (пост + загрузка) - инструменты для работы с зашифрованными томами VeraCrypt (подходят и для ТС)
Как правильно восстановить затертый шифрованный раздел/контейнер (зеркала "рем.комплекта": тут и здесь)

Важные примечания:
1. Под Windоws XP TrueCrypt не может зашифровать несистемный раздел диска без его форматирования..  
2. Скрытые тома TrueCrypt не могут считаться надёжными..  

Форки TrueCrypt:
VeraCrypt
GostCrypt - использует для шифрования алгоритм GOST
CipherShed
zuluCrypt / zuluMount

Аналогичный софт:
DiskCryptor - шифрует только дисковые разделы
Jetico BestCrypt

Дополнительно:
Сравнение скорости работы BestCrypt, DiskCryptor и TrueCrypt (12.03.2016)
Сравнение программ для шифрования дисков [En]  
Чем зашифровать данные на диске

// текущий бэкап шапки..

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 11:27 23-11-2010 | Исправлено: TheBarmaley, 19:29 17-05-2018
obtim



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TCHunt 1.5
Проблема с контейнерами Truecrypt не только в том что, они зашифрованы а ещё и в том что, их трудно найти на харде. Единственное что умеет TCHunt, это находить на локальном компьютере зашифрованные контейнеры программы TrueCrypt.
Эту программу используют специалисты в области Форензики, когда требуется найти на жёстком диске конфиденциальную, спрятанную информацию.
 
Инструкция:
Автор: 16s
Совместимость с Windows 7: Да
Язык интерфейса: English
http://16s.us/TCHunt/index.php

Всего записей: 8649 | Зарегистр. 03-03-2002 | Отправлено: 10:31 18-01-2013
tempmsk

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Зашифрованный раздел можно смонтировать TrueCrypt'ом на любом компьютере. Тем более если угроблен только загрузчик, а сам раздел не тронут, вообще никаких проблем не должно быть. Вставить в другой компьютер, запустить TrueCrypt, выбрать в "Устройство..." системный раздел подключенного диска, нажать "Смонтировать" и ввести пароль.

 
Да, огромное спасибо SergikZ за дельный совет. Все заработало безупречно.

Всего записей: 4 | Зарегистр. 17-01-2013 | Отправлено: 17:14 19-01-2013
Razummoff

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На моём ноутбуке установлен гибридный жёсткий диск HDD+SSD. Я установлю две операционных системы, т.е. разобью  HHD на два логических диска на каждом из которых будет стоять своя операционная система. Одну из них зашифрую TrueCryp-ом. Тоесть c SSD ничего делать не буду, ни разбивать его, ни шифровать, не устанавливать на него ОС. Вопрос в чём, если я будут работать из под шифрованной оси, будет ли сливаться как ой либо не зашифрованный кнтент,  так сказать в голом виде на SSD???

Всего записей: 2 | Зарегистр. 22-01-2013 | Отправлено: 13:54 25-01-2013
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
obtim
Цитата:
TCHunt 1.5
забавная штучка..
 
вопросик возник - а может ли "охотник" определить том, зарытый в NTFS-стрим?
в исходниках особо не силён, но, как понял, тулза пропускает файлы со стандартными заголовками..
сталыть, том, прицепленный, к примеру, к картинке, "охотник" не найдёт.. вернее - пропустит..
 
зы.
их фак почитал, но с ходу ответа не нашёл..
 
Добавлено:
ссылку на тулзу добавил в шапку:
Цитата:
TCHunt - поиск контейнеров TrueCrypt

Всего записей: 13401 | Зарегистр. 07-06-2006 | Отправлено: 14:44 25-01-2013
Depressed_Hammer

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, у меня установлена Win 7 x64. Сабжевая программа (версия 7.1а) даже при запуске от имени Админа не дает создать скрытый том в формате NTFS,  а для меня это важно. Как побороть?

Всего записей: 133 | Зарегистр. 04-01-2006 | Отправлено: 18:05 25-01-2013
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
obtim

Цитата:
Единственное что умеет TCHunt, это находить на локальном компьютере зашифрованные контейнеры программы TrueCrypt.
Если это предложение перевести на русский, то звучать оно будет так - "Единственное что умеет TCHunt, это находить на локальном компьютере предположительно зашифрованные возможно контейнеры наверное программы TrueCrypt".
 
TheBarmaley

Цитата:
вопросик возник - а может ли "охотник" определить том, зарытый в NTFS-стрим?
Какая разница между предположительно томом и предположительно томом запрятаным в ads?

Цитата:
сталыть, том, прицепленный, к примеру, к картинке, "охотник" не найдёт.. вернее - пропустит..
Пропустит.

Цитата:
ссылку на тулзу добавил в шапку:

Поправил на:

Цитата:
TCHunt - поиск файлов которые, предположительно, являются контейнерами TrueCrypt


Всего записей: 20678 | Зарегистр. 15-09-2001 | Отправлено: 22:24 25-01-2013
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Encrypted Disk Detector 1.2
В отличии от TCHunt позволяет находить шифрованные разделы.
Поддерживает TrueCrypt, PGP, Safeboot и Bitlocker.
Домашняя страница: _http://www.magnetforensics.com/encrypted-disk-detector/
Прямая ссылка на скачивание: _http://wp.magnetforensics.com.carbdev.dynalias.com/downloads/EDD.exe

Всего записей: 579 | Зарегистр. 05-10-2005 | Отправлено: 11:27 26-01-2013
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap

Цитата:
Encrypted Disk Detector 1.2
В отличии от TCHunt позволяет находить шифрованные разделы.
Каким образом Encrypted Disk Detector докажет, что раздел именно зашифрованный? Без знания валидного пароля никак не докажет!
 
P.S.
Цитата:
Домашняя страница: _http://www.magnetforensics.com/encrypted-disk-detector/
Насколько я помню в Программах запрещено портить ссылки.
 

Всего записей: 20678 | Зарегистр. 15-09-2001 | Отправлено: 17:27 26-01-2013
savant_a



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
TheBarmaley

Цитата:
тулза пропускает файлы со стандартными заголовками

Да так и есть. Заметил, что прога сильно лажает проверяя недокаченные торрентом (как известно - p2p тянет данные в over9000 потоков) файлы, почти все задетектила как тома TC, хотя они таковыми и не являются, но и тома TC ловит на ура. Еще попробовал подсунуть ей data.z (файл из дистрибутива какой-то версии Промта) - схавала и его (скрин). Не раз просматривал потроха *.z-архивов, когда не мог их отрыть всеми дсотупными архиваторами, заголовка у них не было, вот и решил с ними поиграться.
Есть еще вариант, как можно обмануть прогу, но его пока не проверял на деле (может позже), да и не настолько он будет удобен в плане юзабельности томов TC.

----------
Выход есть!

Всего записей: 836 | Зарегистр. 23-03-2010 | Отправлено: 18:30 26-01-2013 | Исправлено: savant_a, 18:36 26-01-2013
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
 

Цитата:
Каким образом Encrypted Disk Detector докажет, что раздел именно зашифрованный? Без знания валидного пароля никак не докажет!  

Докажет суд а Encrypted Disk Detector укажет на раздел который "возможно является зашифрованным".
А вообще для таких вопросов есть саппорт производителя.

Всего записей: 579 | Зарегистр. 05-10-2005 | Отправлено: 22:03 26-01-2013
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap

Цитата:
Докажет суд
Доказывают стороны, а не суд!

Цитата:
А вообще для таких вопросов есть саппорт производителя.
Для каких?
Нет в природе программ умеющих обнаружить том или раздел зашифрованный трукриптом.

Всего записей: 20678 | Зарегистр. 15-09-2001 | Отправлено: 22:23 26-01-2013
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Нет в природе программ умеющих обнаружить том или раздел зашифрованный трукриптом.

Скрин
Так прога опознаёт флешку полностью зашифрованную трукриптом. Флешка подключена но раздел не смонтирован.

Всего записей: 579 | Зарегистр. 05-10-2005 | Отправлено: 22:53 26-01-2013
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap

Цитата:
Скрин
Так прога опознаёт флешку полностью зашифрованную трукриптом. Флешка подключена но раздел не смонтирован.
Вы пожалуйста сами повнимательнее рассмотрите эту картинку!
Что там написано? "Partition 1 might be an encrypted volume, or contains a damaged boot sector"! Для тех кто не понял этой витиеватой фразы переведу: "Начальные сектора раздела содержат информацию которую Encrypted Disk Detector понять не в силах, а стало быть это или том зашифрованный трукриптом, либо хз что - однозначного ответа нет!"
 
P.S. Вы почитайте документацию - заголовок контейнера/раздела, зашифрованного трукриптом, не содержит никаких сигнатур и полностью зашифрован! Определить его можно только с вероятностью 50% - либо это трукрипт, либо нет!

Всего записей: 20678 | Зарегистр. 15-09-2001 | Отправлено: 17:38 27-01-2013
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin

Цитата:
а стало быть это или том зашифрованный трукриптом, либо хз что - однозначного ответа нет!

Никто и не претендует на 100% детект.
Как я писал ранее:
Цитата:
Encrypted Disk Detector укажет на раздел который "возможно является зашифрованным".  

 

Всего записей: 579 | Зарегистр. 05-10-2005 | Отправлено: 21:09 27-01-2013
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Чет я туплю маленько. Не могу понять что делать чтоб изменить текст загрузчика зашифрованного раздела. Балуюсь на виртуалке с шифрованием и вот вошел в небольшой ступор.
   
 
Разобрался. Это просто виртуалка каждый раз грузилась с ISO образа TrueCrypt

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 23:10 27-01-2013 | Исправлено: arvidos, 23:53 27-01-2013
Stranger_Y2K



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
т.е. если я белый и пушистый, тайн у меня нет, но завалялась поломаная флешка....
и вот меня перепутали с гангстером, и проводят обыск... нашли эту флешку и что? меня будут пытать шоб я им сказал пароль? мне пришьют шпионаж и измену родине?
ЭТО ПРОСТО ФЛЕШКА СО СЛЕТЕВШЕЙ ФАТ я её просто отформатировать забыл

Всего записей: 236 | Зарегистр. 20-07-2003 | Отправлено: 23:10 27-01-2013
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap

Цитата:
Как я писал ранее:
Ещё ранее вы написали - "В отличии от TCHunt позволяет находить шифрованные разделы."
 
Stranger_Y2K

Цитата:
ЭТО ПРОСТО ФЛЕШКА СО СЛЕТЕВШЕЙ ФАТ я её просто отформатировать забыл
В некоторых странах могут потребовать выдать пароль, а так как вы его не выдадите (откуда у вас может быть пароль к флэшке со слетевшим фат... ), то посадят вас лет на пять!

Всего записей: 20678 | Зарегистр. 15-09-2001 | Отправлено: 11:17 28-01-2013
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Цитата:
Какая разница между предположительно томом и предположительно томом запрятаным в ads?
Цитата:сталыть, том, прицепленный, к примеру, к картинке, "охотник" не найдёт.. вернее - пропустит..
Пропустит.
ну, раз хантер пропустит, в том и разница.. :)))

savant_a
Цитата:
Есть еще вариант
а именно? если это не коммерческий секрет, ессно.. :)
что касаемо
Цитата:
не настолько он будет удобен
вопрос интересный, если учитывать фактор "правдоподобности отрицания наличия"..
даже о-очень интересный, если при этом отпадёт вопрос применения терморектального метода вскрытия паролей.. ;)

по поводу "может обнаружить, но не однозначно" - эх-х-хх.. проблемка в том, что этого достаточно, чтобы "прицепились".. имхо..
ну.. во времена старика Лаврентия тоже особо не интересовались, насколько правдиво сексоты стучали..
шо, однако, не мешало разную "контру" пачками в "места, не столь отдалённые" слать.. :(
 
Добавлено:
WildGoblin
Цитата:
Поправил на
наверное, есть смысл где-то рядом добавить ещё и обсуждаемый Encrypted Disk Detector, нет?..
ну.. так сказать, для "полноты картины" имеющихся средств обнаружения сабжа.. :)

Всего записей: 13401 | Зарегистр. 07-06-2006 | Отправлено: 15:54 28-01-2013
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TheBarmaley

Цитата:
ну, раз хантер пропустит, в том и разница.. ))
Прятать что-то в ads это как положить на видном месте и вывеской светящейся снабдить.

Цитата:
- эх-х-хх.. проблемка в том, что этого достаточно, чтобы "прицепились".. имхо..
Если у вас производят обыск, то значит на вас и так уже что-то есть.
В случае "обнаружения" органами у вас чего-то отдалённо похожего на контейнер/том трукрипт можно всегда отвергнуть эти подозрения и не выдавать ключ (если вы живёте в нормальной стране, то это таки сработает).

Цитата:
ну.. во времена старика Лаврентия тоже особо не интересовались, насколько правдиво сексоты стучали..
Как же людям головы штампами и глупостями заполнили..

Цитата:
наверное, есть смысл где-то рядом добавить ещё и обсуждаемый Encrypted Disk Detector...
Так в чём же дело?
 

Всего записей: 20678 | Зарегистр. 15-09-2001 | Отправлено: 19:44 28-01-2013
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Цитата:
Прятать что-то в ads это как положить на видном месте
ну, хоть как-то.. во всяком случае, тогда "ищущим" потребуется уже два инструмента, вместо одного.. :)

Цитата:
если вы живёте в нормальной стране, то это таки сработает
мы все живём в нормальной стране.. но всегда есть "нюансы".. ;)
 
сопссно, вряд-ли есть смысл спорить, шо на любую защиту всегда найдётся лом.. тот или иной.. рано или поздно..
но не в том суть.. если говорить по текущей теме, проблема "правдоподобности отрицания" таки есть..
и утилиты, подобные хантеру и детектору, ни разу не помогают увеличению этой правдоподобности..
посему была и остаётся проблема "сокрытия наличия".. при условии, что том не на сменном носителе..
и какие остаются варианты? ну.. кроме  "шапочного" адс и архивирования с нулевой компрессией..

Цитата:
Так в чём же дело?
тоже верно.. айн-цвай - унд аллес гемахт.. :)

Всего записей: 13401 | Зарегистр. 07-06-2006 | Отправлено: 09:48 29-01-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2020

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru