796 matches found
bitcracker
BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...
bitcracker
BitCracker BitCracker は、BitLocker で暗号化されたストレージデバイス（ハードディスク、USB メモリ、SD カードなど）を対象とした、初のオープンソースパスワードクラッキングツールです。BitLocker は Windows Vista、7、8.1、10（Ultimate、Pro、Enterprise エディション）で利用可能な暗号化機能です。BitLocker は、Trusted Platform Module TPM、スマートカード、回復パスワード、ユーザー提供パスワードなど、ストレージデバイスを暗号化するためのいくつかの認証方法を提供します。...
ExtractBitlockerKeys
ドメインからBitLocker回復キーを自動的に抽出するためのシステム管理またはポストエクスプロイテーションスクリプト。 機能 ドメインコントローラのLDAPからすべてのコンピュータのリストを自動的に取得します。 マルチスレッド接続を使用してLDAPからBitLockerキーを抽出します。 LDAPの結果ページを反復処理して、ドメイン内のすべてのコンピュータをサイズに関係なく取得します。 !WARNING このバックアップをドメインのオンラインSMB共有に保存しないでください。印刷して物理的に安全な金庫に保管することをお勧めします。...
bitlocker-hardening
🔐 yellowkey-mitigation CVE-2026-45585（YellowKey）に対するBitLocker TPM+PINの強化 WinRE BitLockerバイパスに対する自動緩和策 — 完全なパッチはまだ提供されていません 🔍 脆弱性 YellowKey は、公開されたBitLockerバイパス手法です。物理的アクセスを持つ攻撃者は、回復キーもPINも資格情報も一切使わずに、BitLockerで保護されたWindows 11ドライブ上で制限なしのシェルを取得できます。...
bitpixie
bitpixie 完全なブログはこちらをクリック 主な参考 syss のブログ記事 Syss の Github リポジトリ Bitpixie による BitLocker 破解の実装 仮想マシンで再現する。本機（攻撃機）は Ubuntu 22.04.5 LTS を、被害機は Windows 10 21H2 19041.1 と Windows 11 21H2 22000.318 を使用し、いずれも BitLocker 暗号化を有効にしている。仮想マシンマネージャーには QEMU を使用し、virt-manager で管理する。ここでは仮想マシンの Windows 11 を使用して操作する。...
bitlocker-bypass-research
BitLocker バイパス研究 個人セキュリティ研究プロジェクト — CVE-2023-21563 BitPixie を使用した BitLocker フルディスク暗号化のバイパス。 これは何か 2025年10月、私はBitLockerが有効な企業ノートパソコンに対して物理的なラップトップ復旧評価を実施しました。従業員がパスワードを忘れ、回復キーも利用できませんでした。既知の脆弱性（CVE-2023-21563）を使用して、メモリからボリュームマスターキーを抽出し、BitLockerをバイパスして、システムへの完全なアクセスを復旧しました。 使用したもの CVE-2023-21563 —...
yellowkey-bitlocker
🔑 yellowkey-bitlocker - BitLockerで暗号化されたコンピュータのファイルをロック解除 📁 プロジェクト概要...
bitlocker-attacks
Ataques a BitLocker Una lista de ataques públicos a BitLocker. Cualquier ataque público con el potencial de atacar BitLocker pero cuyo método exacto aún no sea público como baton drop queda fuera del alcance. La mayoría de los ataques son para cuando la VMK está sellada únicamente por el TPM, que...
lpc_sniffer_tpm
ice40 スティック用 TPM 専用 LPC スニファ 低ピンカウント ice40 スティックを LPC スニファに変え、TPM 固有のメッセージのみを記録します。このリポジトリは https://github.com/lynxis/lpcsniffer/ の複製で、開始フィールドが 0101 でアドレスが 24 から 27 の間のメッセージのみを記録するように変更されています。 このプロジェクトは、BitLocker が既定の構成で有効になっているときに LPC バスをスニッフィングして、BitLocker の VMK キーを抽出するために使用されました。詳細は こちらの記事...
GreatXML
GreatXML GreatXML BitLocker バイパス脆弱性 再現手順: 1. 被害者マシンでDefenderオフラインスキャンが一度でも開始されたことがある場合、ログインする必要はなく、マシンは自動的に脆弱な状態になります。"unattend.xml" と "Recovery" ディレクトリを回復パーティションのルートにコピーし、Shiftキーを押しながら再起動ボタンをクリックしてWinREに再起動してください。すべてが正しく行われていれば、BitLockerボリュームに無制限にアクセスできるシェルが起動します。 2...
BSOD_bitlocker_recover
BitLocker VMK カービングツール このPythonスクリプトは、ブルースクリーンオブデス（BSOD）によって生成されたメモリダンプファイルなどから、潜在的なBitLockerボリュームマスターキー（VMK）を抽出するのに役立ちます。BitLocker暗号化が関与するフォレンジック調査を支援するために設計されたコマンドラインユーティリティです。BSODダンプを対象としていますが、ディスクイメージやエクスポートされた未割り当てディスク領域でも動作します。...
ntfstool
ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...
ntfstool
ntfstool NTFSTool は、NTFS ボリュームに特化したフォレンジックツールです。 パーティション情報（MBR、パーティションテーブル、VBR）の読み取りに加え、マスターファイルテーブル、BitLocker 暗号化ボリューム、EFS 暗号化ファイル、USN ジャーナルなどの情報も取得できます。 最新のバイナリは AppVeyor から、または GitHub の最新 アーティファクト を確認してダウンロードしてください。 機能の例については、以下の 例 を参照してください！ deepwiki...
CVE-2024-20666
CVE-2024-20666 脆弱性パッチガイド Windows 回復環境 WinRE における CVE-2024-20666 脆弱性パッチの失敗に対処するためのリポジトリへようこそ。 概要 このリポジトリは、Windows OS 更新プログラム KB5034441 に関連するパッチの失敗を解決するためのリソースと手順を提供します。この更新プログラムは、CVE-2024-20666 として識別される重要なセキュリティ脆弱性に対処するもので、攻撃者が WinRE を悪用して BitLocker 暗号化を回避する可能性があります。 特定された問題 多くのユーザーが KB5034441...
remote-bitlocker-encryption-report
remote-bitlocker-encryption-report このPowerShellスクリプトは、PCのリストを入力として受け取り、リモートでBitLocker暗号化の種類を取得し、そのリストをCSVファイルとして出力します。これにより、CVE-2018-12038の緩和に役立ちます。 CVE-2018-12038脆弱性の防止 NISTによるCVE-2018-12038の説明： Samsung 840 EVOおよび850 EVOデバイス（「ATA high」モードのみで、 「TCG」または「ATA max」モードでは脆弱ではない）、Samsung...
BitUnlocker
BitUnlocker ダウングレード攻撃 完全にパッチ適用された Windows 11 マシン上で、ブートマネージャーのダウングレード攻撃を通じて 5 分未満 で BitLocker 暗号化ディスクにアクセスするための概念実証です。この攻撃は、元々 CVE-2025-48804 として文書化された SDI 脆弱性を利用します。2025年7月のパッチで bootmgfw.efi が修正されましたが、PCA 2011 で署名されたパッチ適用前の bootmgfw.efi は、対象システムがこの PCA を信頼している限り、ダウングレード攻撃に使用できます。 この PoC は、USB ブート...
inception
Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...
ClientInspectorV2
ClientInspector v2 简介 你掌控全局了吗？ —— 还是你的某些核心基础架构流程，如补丁、防病毒、BitLocker启用 ，正在偏离轨道？或者你想进行高级资产盘点 ，能够对照联想或戴尔的保修信息查询保修状态 ？那就继续往下看。 试试 ClientInspector ，它可以帮助你深入了解 你的整个客户端环境 。 ClientInspector 对社区免费开源 —— 它旨在酷炫展示 如何利用 Azure 日志引入管道 、Azure 数据收集规则 、Azure LogAnalytics 从客户端回传数据 ；并通过 Azure Monitor 和 Azure 仪表板...
tofu
tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...