fvek | CN-SEC 中文网

安全文章

转储内存以绕过 Windows 11 上的 BitLocker

简介在本文中，我将演示如何绕过 Windows 11（版本 24H2）上的 BitLocker 加密。这是通过使用我的工具 Memory-Dump-UEFI 从内存中提取全卷加密密钥 (FVEK) 来...

01月11日36 views评论

程序逆向

摘要在上一篇文章解密还原被BitLocker加密的数据中,主要介绍了利用外部硬件设备进行信号截取的方式获取数据, 而本文的实现方式更为方便,只需要一个USB设备就能完成, 实现方法是利用一个名为M...

01月02日116 views评论

安全文章

在本文中，我将演示如何使用自主开发的Memory-Dump-UEFI工具从内存中提取完整卷加密密钥(FVEK)来绕过Windows 11的BitLocker加密。https://github.com/...

12月31日89 views评论

取证分析

转自：二进制空间安全摘要许多企业笔记本电脑使用 BitLocker 提供全磁盘加密（FDE），以保护敏感数据免遭笔记本电脑被盗后的暴露。但默认的 BitLocker 实现能在这种情况下多大程度上保护静...

12月20日26 views评论

IoT工控物联网

在这篇博文中，@astralvx 将描述一种物理硬件攻击，以捕获通过 SPI 总线传输的 Bitlocker 密钥。这里的所有信息都以某种形式公开，不属于专有信息。我们将讨论 Bitlocker 的详...

07月12日33 views评论