IvantiInitrdDecryptor

Ivanti 장치의 initrd를 해독하기 위한 간이 도구입니다. 실제 루트 디바이스의 훨씬 더 유용한 LVM 키를 추출하는 다른 방법이 있으므로 대부분 학술적인 용도입니다. 사용하려면 Ivanti에서 커널 파일을 복사하고 bzImage에서 ELF를 추출하세요binwalk -e 사용. IDA에 로드한 다음 "/initrd.image" 및 "vaes" 문자열을 참조하는 함수를 찾으세요. initrd AES 키가 바로 거기에 있습니다. 이 키를 스크립트에 추가하고 initrd를 입력하면 gz 파일을 얻게 됩니다. 참고로 gzip ...