Détecter la présence de conteneurs TrueCrypt

Si vous vous pensiez à l’abri avec votre petit conteneur TrueCrypt déguisé en fichier zip, en dll ou jpg au fin fond d’un repertoire de votre disque dur, vous allez devoir revoir votre notion de la planque  En effet, il existe un petit logiciel Windows qui s’appelle TCHunt, qui est capable de scanner un disque dur et de détecter les conteneurs TrueCrypt, peu importe leur nom et peu importe qu’ils soient montés ou pas.

 En effet, TCHunt se base sur la taille du fichier, sur son header, et sur différents tests comme celui du Khi-carré pour déterminer si un fichier est « possiblement » un conteneur TrueCrypt. Ça fonctionne uniquement sous Windows et les sources sont disponibles sous licence GPLv3.

source