Bitunlocker.Fr

Aide-mémoire BitUnlocker

Vue d’ensemble

BitUnlocker est un outil qui peut être utilisé pour extraire des secrets BitLocker à partir de l’environnement de récupération Windows (WinRE). Il a été présenté à DefCon 33 et est conçu pour aider les enquêteurs judiciaires et les répondants à incidents à accéder aux volumes chiffrés par BitLocker.

Fonctionnalités principales

• Extraction de secrets BitLocker : Peut être utilisé pour extraire des secrets BitLocker, tels que la clé de récupération et la clé de démarrage, à partir de l’environnement de récupération Windows.
• Analyse hors ligne : Peut être utilisé pour effectuer une analyse hors ligne des volumes chiffrés par BitLocker.
• Prise en charge de plusieurs versions de Windows : Prend en charge plusieurs versions de Windows, y compris Windows 10 et Windows 11.

Premiers pas

bitunlocker.exe /extract /volume <volume>Démarrer dans WinRE : Démarrer le système cible dans l’environnement de récupération Windows.bitunlocker.exe /unlock /volume <volume> /recoverykey <recovery_key>Lancer une invite de commande : Lancer une invite de commande à partir du menu WinRE.bitunlocker.exe /unlock /volume <volume> /startupkey <startup_key>Exécuter BitUnlocker : Exécuter l’outil BitUnlocker à partir de l’invite de commande.https://techcommunity.microsoft.com/blog/microsoft-security-blog/bitunlocker-leveraging-windows-recovery-to-extract-bitlocker-secrets/4442806 Extraire les secrets BitLocker : Utiliser l’outil pour extraire les secrets BitLocker du volume cible.