在窝点勘验计算机过程中,我们对其易失性数据的固定尤为重要。计算机一断电或重启易失性的数据就丢失。所以若不及时固定这些数据往往会造成数据的灭失而造成后续的取证分析无法进行。01开机状态计算机内存固定内存...
微软告警:Windows 10五月安全更新可能导致BitLocker恢复界面弹出
微软已经确认,一些Windows 10和Windows 10企业LTSC 2021系统将在安装2025年5月的安全更新后启动到BitLocker恢复。BitLocker Windows安全功能对存储驱...
微软确认五月更新触发BitLocker恢复问题
关键词Windows微软官方证实,部分Windows 10系统在安装2025年5月安全更新(KB5058379)后,会意外进入BitLocker恢复模式。该加密功能本应在检测到TPM变更或硬件改动时启...
利用Bitpixie漏洞(CVE-2023-21563)可在数分钟内绕过BitLocker加密——概念验证揭示高风险攻击路径
更多全球网络安全资讯尽在邑安全图片来源:Compass Security安全研究人员近日展示了一种纯软件技术,可在无需物理工具(如螺丝刀、焊枪)或硬件破解的情况下,成功绕过微软BitLocker加密防...
Windows 10 KB5058379 更新在某些设备上触发 BitLocker 恢复
Windows 10 KB5058379 累积更新在安装并重新启动计算机后,会在某些设备上触发意外的 BitLocker 恢复提示。5月13日,微软发布了Windows 10 KB5058379累积更...
微软才是风险!用户吐槽Win11强制启用BitLocker
关键词BitLocker微软在Windows 11 24H2版本中默认启用了BitLocker设备加密功能,这项原本旨在提升系统安全性的举措,却在实际使用中引发了一系列数据安全隐忧。据Reddit用户...
【电子取证篇】Autopsy数字取证开源软件2025年更新
Autopsy是数字取证工具"The Sleuth Kit(TSK)"的图形界面,一款用来分析磁盘镜像和数据恢复的开源取证工具。开提供在磁盘镜像中进行字符串提取,恢复文件,时间轴分析,浏览器等浏览历史...
【电子取证篇】Autopsy数字取证开源软件2025年更新
Autopsy是数字取证工具"The Sleuth Kit(TSK)"的图形界面,一款用来分析磁盘镜像和数据恢复的开源取证工具。开提供在磁盘镜像中进行字符串提取,恢复文件,时间轴分析,浏览器等浏览历史...
BitLocker一个潜在坑
2025-02-20clan最近说了件他自己碰上的事。他的系统是Win11的某个版本。因为其他原因,临时改了BIOS/UEFI中Secure Boot相关配置,后来回滚设置。重启Win11时,提示输入...
Windows BitLocker 漏洞暴露了 AES-XTS 加密
Windows BitLocker全盘加密工具中存在一个中等严重程度的错误,导致 BitLocker 加密系统遭受针对 AES-XTS 加密模式的新型随机化攻击。新漏洞CVE-2025-21210凸显...
无需拆卸笔记本电脑即可访问 Windows 11 BitLocker 加密文件
关键词Windows研究人员演示了攻击者如何在不实际篡改设备的情况下绕过其保护措施。安全研究员 Thomas Lambertz 在混沌通信大会 (38C3) 上展示了该漏洞,该漏洞被称为“bitpix...
转储内存以绕过 Windows 11 上的 BitLocker
简介在本文中,我将演示如何绕过 Windows 11(版本 24H2)上的 BitLocker 加密。这是通过使用我的工具 Memory-Dump-UEFI 从内存中提取全卷加密密钥 (FVEK) 来...