BSOD_bitlocker_recover

BitLocker VMK 提取工具 这个Python脚本帮助你从内存转储文件（例如蓝屏死机（BSOD）生成的文件）中提取潜在的BitLocker卷主密钥（VMK）。它是一个命令行工具，旨在协助涉及BitLocker加密的取证调查。虽然设计用于BSOD转储，但它同样适用于磁盘镜像、导出的未分配磁盘空间， 使用示例及使用密钥挂载驱动器的演示：https://www.youtube.com/watch?v=PFWVIZsGOaI&feature=youtu.be 用例...

lpc_sniffer_tpm

用于 ice40 stick 的 TPM 专用 LPC 嗅探器（低引脚数） 将 ice40 stick 转变为 LPC 嗅探器，仅记录 TPM 特定消息。此仓库是 https://github.com/lynxis/lpcsniffer/ 的副本，修改为仅记录起始字段为 0101 且地址介于 24 和 27 之间的消息。 该项目用于在 BitLocker 启用默认配置时通过嗅探 LPC 总线提取 BitLocker VMK 密钥。更多信息请参见 这篇文章。 特性 i/o read + writes memory read + writes sync errors 使用方法 1. 修改...