bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

BSOD_bitlocker_recover

BitLocker VMK 提取工具 这个Python脚本帮助你从内存转储文件（例如蓝屏死机（BSOD）生成的文件）中提取潜在的BitLocker卷主密钥（VMK）。它是一个命令行工具，旨在协助涉及BitLocker加密的取证调查。虽然设计用于BSOD转储，但它同样适用于磁盘镜像、导出的未分配磁盘空间， 使用示例及使用密钥挂载驱动器的演示：https://www.youtube.com/watch?v=PFWVIZsGOaI&feature=youtu.be 用例...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

ntfstool

ntfstool NTFSTool 是一个专注于 NTFS 卷的取证工具。 它支持读取分区信息（MBR、分区表、VBR），还支持主文件表、Bitlocker 加密卷、EFS 加密文件、USN 日志等信息。 在 AppVeyor 上下载最新二进制文件，或查看最近的 GitHub 制品。 以下是一些功能 示例！ 由 deepwiki 制作的替代文档可在以下地址获取：https://deepwiki.com/thewhiteninja/ntfstool/ Features Forensics 取证 NTFSTool 显示主引导记录、卷引导记录、分区表和 $MFT 文件记录的完整结构。...

CVE-2024-20666

CVE-2024-20666 漏洞补丁指南 欢迎访问本仓库，旨在解决 Windows 恢复环境 WinRE 中 CVE-2024-20666 漏洞补丁安装失败的问题。 概述 本仓库提供解决与 Windows 操作系统更新 KB5034441 相关的补丁安装失败的资源和说明。该更新修复了一个被标识为 CVE-2024-20666 的关键安全漏洞，攻击者可能通过利用 WinRE 绕过 BitLocker 加密。 已识别的问题 许多用户在尝试安装 KB5034441 更新时报告了失败。主要原因是 Windows 恢复分区磁盘空间不足，导致安装过程失败并显示错误代码 0x80070643。...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report Este script de PowerShell toma una lista de PC como entrada, obtiene su tipo de cifrado BitLocker de forma remota y genera la lista como un archivo CSV para ayudar a mitigar la vulnerabilidad CVE-2018-12038. Prevenir la vulnerabilidad CVE-2018-12038 Descripción ...

BitUnlocker

BitUnlocker 降级攻击 一种概念验证方法，可在完全修补的 Windows 11 机器上，在 5 分钟内 访问 BitLocker 加密磁盘，通过引导管理器降级攻击利用最初记录为 CVE-2025-48804 的 SDI 漏洞。2025 年 7 月的补丁修复了 bootmgfw.efi，因此在 PCA 2011 下签名的任何预补丁 bootmgfw.efi 均可用于降级攻击，前提是目标系统信任该 PCA。 此 PoC 提供了两种交付方法：USB 启动 （更简单，推荐）和 PXE 启动 。但理论上，您也可以直接将 SDI 启动文件复制到默认未加密的分区（ESP...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

ExtractBitlockerKeys

一个用于自动从域中提取 BitLocker 恢复密钥的系统管理或后渗透脚本。 功能特性 自动从域控制器的 LDAP 获取所有计算机列表。 多线程连接，从 LDAP 提取 BitLocker 密钥。 迭代 LDAP 结果页面，获取域中所有计算机，无论规模大小。 !WARNING 请勿将此备份存储在该域的在线 SMB 共享中。建议打印并物理存放在保险柜中。 以 JSON 格式导出结果，包含计算机 FQDN、域、恢复密钥、卷 GUID、创建时间和组织单位。 以 XLSX 格式导出结果，包含计算机 FQDN、域、恢复密钥、卷 GUID、创建时间和组织单位。 以 SQLITE3...

bitlocker-attacks

Ataques a BitLocker Una lista de ataques públicos a BitLocker. Cualquier ataque público con el potencial de atacar BitLocker pero cuyo método exacto aún no sea público como baton drop queda fuera del alcance. La mayoría de los ataques son para cuando la VMK está sellada únicamente por el TPM, que...

ClientInspectorV2

ClientInspector v2 简介 你掌控全局了吗？ —— 还是你的某些核心基础架构流程，如补丁、防病毒、BitLocker启用 ，正在偏离轨道？或者你想进行高级资产盘点 ，能够对照联想或戴尔的保修信息查询保修状态 ？那就继续往下看。 试试 ClientInspector ，它可以帮助你深入了解 你的整个客户端环境 。 ClientInspector 对社区免费开源 —— 它旨在酷炫展示 如何利用 Azure 日志引入管道 、Azure 数据收集规则 、Azure LogAnalytics 从客户端回传数据 ；并通过 Azure Monitor 和 Azure 仪表板...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - 解锁你的BitLocker加密计算机文件 📁 项目概述 yellowkey-bitlocker工具提供了一种重新访问Windows存储驱动器的方法。许多用户在更新或硬件更改时遇到BitLocker驱动器加密问题，这可能会锁定文件。本软件用于管理这些锁定状态。它针对的是与CVE-2026-45585相关的问题。此项目帮助您清除驱动器锁定并恢复数据，无需技术帮助。它运行在Windows 10和Windows 11上。 🛠️ 系统要求 在开始之前，请确保您的计算机满足以下标准： 操作系统：Windows 10或Windows 11（64位）。...

GreatXML

GreatXML GreatXML BitLocker 绕过漏洞 复现步骤， 1. 如果受害者机器上曾启动过 Defender 离线扫描，则无需登录，机器自动处于易受攻击状态。你需要将 "unattend.xml" 和 "Recovery" 目录复制到恢复分区的根目录，然后使用 shift + 点击重启按钮重启到 WinRE，如果一切操作正确，将生成一个对 BitLocker 卷具有无限制访问权限的 shell。 2. 如果从未启动过 Defender 离线扫描，则你需要要么登录并自行启动扫描，要么找到一种方法以离线扫描状态启动到...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...

lpc_sniffer_tpm

用于 ice40 stick 的 TPM 专用 LPC 嗅探器（低引脚数） 将 ice40 stick 转变为 LPC 嗅探器，仅记录 TPM 特定消息。此仓库是 https://github.com/lynxis/lpcsniffer/ 的副本，修改为仅记录起始字段为 0101 且地址介于 24 和 27 之间的消息。 该项目用于在 BitLocker 启用默认配置时通过嗅探 LPC 总线提取 BitLocker VMK 密钥。更多信息请参见 这篇文章。 特性 i/o read + writes memory read + writes sync errors 使用方法 1. 修改...

bitcracker

BitCracker BitCracker es la primera herramienta de código abierto para descifrar contraseñas de dispositivos de almacenamiento Disco Duro, Pendrive USB, tarjeta SD, etc... cifrados con BitLocker, una función de cifrado disponible en Windows Vista, 7, 8.1 y 10 ediciones Ultimate, Pro y Enterprise...

YellowKey-Bitlocker

🔑 YellowKey-Bitlocker - 管理 Windows 系统上的 BitLocker 安全 🛡️ 什么是 YellowKey-Bitlocker？ YellowKey-Bitlocker 是一款适用于 Windows 10 和 Windows 11 的程序。它帮助用户保护驱动器免受 CVE-2026-45585 漏洞的影响。该问题影响 BitLocker 管理驱动器加密的方式。攻击者可利用此缺陷绕过某些系统上的身份验证。此工具允许用户识别系统是否仍然存在风险，并应用必要的修复。...

YellowKey-WinRE-Remediation

YellowKey WinRE 修复 适用于 CVE-2026-45585 YellowKey BitLocker/WinRE 绕过缓解措施的 Intune 修复包，按照提供的步骤执行。 该包从离线 WinRE 映像的 BootExecute 值中移除 autofstx.exe，并刷新 WinRE 注册，从而重新建立 BitLocker 信任。 目录 root@kitploit: YellowKey-WinRE-Remediation/ scripts/ Detect-YellowKeyWinRE.ps1 Remediate-YellowKeyWinRE.ps1 .editorconfi...

bitpixie

bitpixie 完整 blog 请点击这里 主要参考 syss的博客文章 Syss 的 Github 仓库 Bitpixie 破解 Bitlocker 实现 虚拟机复现。本机（攻击机）使用 Ubuntu 22.04.5 LTS 系统，受害机分别为 Windows 10 21H2 19041.1 和 Windows 11 21H2 22000.318，均启用了 BitLocker 加密。使用 QEMU 作为虚拟机管理器，使用 virt-manager 进行管理，这里我使用虚拟机 Windows 11 进行操作。 我的复现相关文件来源于 Syss 的 Github...

bitlocker-bypass-research

BitLocker 绕过研究 个人安全研究项目——利用 CVE-2023-21563（BitPixie）绕过 BitLocker 全盘加密。 这是什么 2025年10月，我对一台启用了 BitLocker 的企业笔记本电脑进行了物理恢复评估。员工忘记了密码，恢复密钥也找不到。我利用一个已知漏洞（CVE-2023-21563）从内存中提取了卷主密钥，绕过了 BitLocker，恢复了对系统的完全访问权限。 使用的工具/技术 CVE-2023-21563 — 通过 PXE 软重启绕过 BitLocker（BitPixie 框架） CVE-2024-1086 — Linux 内核...