Truecrypt加密软件文件检测

软件简介

TrueCrypt，是一款免费开源的加密软件，同时支持Windows Vista,7/XP, Mac OS X, Linux 等操作系统。TrueCrypt不需要生成任何文件即可在硬盘上建立虚拟磁盘，用户可以按照盘符进行访问，所有虚拟磁盘上的文件都被自动加密，需要通过密码来进行访问。TrueCrypt 提供多种加密算法，包括：AES-256, Blowfish (448-bit key), CAST5, Serpent, Triple DES, and Twofish，其他特性还有支持FAT32和NTFS分区、隐藏卷标、热键启动等。

主要特性

1 、所有加密都是以分区为基础的。

2 、真加密，所有加密数据都是经过AES等加密算法的运算后的结果，无法破解（穷举法除外）。

3 、能创建加密的“虚拟磁盘文件”（类似虚拟光驱，大小可以自定义）

4 、加密单个分区或整个硬盘。

5 、加密Windows系统所在的分区（启动Windows前需要密码）

6 、加密过程自动、实时、透明（使用加密文件或分区前输入密码，载入后就可以像使用一个普通分区一样使用加密分区。）

7 、提供两级方案，以应对被强迫说出密码的情况（如抢劫）。

7.1 、隐藏分区（覆盖式密码术，steganography）、隐藏操作系统

7.2 、无法探测到TrueCrypt 加密分区（加密数据会被认为是随机数据）

8 、加密算法：AES-256、Serpent、Twofish。为取得更好加密效果，可以同时使用两种或三种加密算法。操作模式：XTS。

9 、多样化的身份认证。

9.1、支持通常使用的密码认证；

9.2、支持密匙文件认证，通过指定的文件作为密匙对数据加密。（密匙文件支持：任何类型的文件）电脑上那么多文件，要是想尝试暴利破解，就等着累死吧。

9.3、支持PKCS 11运行库，可以使用硬件口令卡（例如：U盾）进行加密认证。密钥随身携带，从而再次提高了数据的安全性，以此实现更高规格的防暴力破解。

工具开发意义

由于该软件生成的加密文件随机性强，所以无法有效的判断是否为该软件加密，对于一些取证来说无从下手。通过数学模型，开发了该工具，它能够99%判断是否为TrueCrypt加密软件生成的文件，需要测试的朋友可以下载。

下载地址

加密文件检测