Détecter la présence d'une partition chiffrée

Si vous vous intéressez un peu à tout ce qui est forensics, vous connaissez probablement TCHunt qui permet de localiser des partitions et conteneurs Truecrypt sur un disque dur.

Il existe un outil similaire qui s'appelle EDD (Encrypted Disk Detector) et qui contrairement à TCHunt détecte uniquement les partitions chiffrées (et pas les conteneurs) mais qui dispose d'un spectre de reconnaissance plus large puisqu'il détecte les partitions de type TrueCrypt, PGP, Safeboot et Bitlocker.

L'outil se lance sous Windows en ligne de commande et analyse le MBR (Master Boot Record) du disque à la recherche de signatures et de noms de volumes. Les volumes chiffrés détectés seront alors marqués en jaune.

http://korben.info/wp-content/uploads/2013/08/Picture1.jpg

Dommage qu'il ne permette pas de trouver des conteneurs, cela aurait été parfait. Autre truc qui peut être dérangeant pour certaines âmes sensibles, il faut vous enregistrer sur le site suivant pour recevoir un lien de téléchargement par email.

Photo