watchtowrlabs/ivantiinitrddecryptorأداة لفك تشفير صور initrd لأجهزة Ivanti عن طريق الهندسة العكسية لـ bzImage للنواة لتحديد واستخدام مفتاح AES المضمن.
إليك أداة سريعة وبدائية لفك تشفير initrd الخاص بجهاز Ivanti. إنها لأغراض أكاديمية في معظمها، إذ توجد طرق أخرى لاستخراج مفاتيح LVM (الأكثر فائدة بكثير) لجهاز الجذر الحقيقي.
لاستخدامها، انسخ ملف النواة من جهاز Ivanti، واستخرج ELF من bzImage (استخدمت binwalk -e). أدخله إلى IDA، وابحث عن الدالة التي تشير إلى السلاسل النصية "/initrd.image" وأيضًا "vaes". سيكون مفتاح AES الخاص بـ initrd موجودًا هناك. أضف هذا المفتاح إلى السكربت، وقدّم initrd الخاص بك، وستحصل على ملف gz.
لاحظ أنني واجهت صعوبة في استخراج النواة المضغوطة بصيغة gzip - وانتهى بي الأمر باستخدام 7zip الذي كان أكثر تسامحًا (من gz).
