eclypsium/bootholeScripts de détection et ressources d'atténuation pour la vulnérabilité BootHole (CVE-2020-10713), y compris des outils PowerShell et Bash pour auditer la partition du système EFI pour les exécutables signés révoqués.
Ce dépôt a été créé pour contenir des scripts utiles et tout outil ou information supplémentaire qui peut aider d'autres personnes à gérer leurs plans d'atténuation de la vulnérabilité BootHole.
Nous avons créé un script Powershell qui vérifiera la partition système EFI pour les fichiers exécutables signés révoqués par Microsoft dans la mise à jour DBX de BootHole.
De la même manière que le script Powershell Windows ci-dessus, nous avons également créé un script Bash Linux qui vérifiera la présence de fichiers exécutables signés révoqués dans la mise à jour DBX de BootHole .
