watchtowrlabs/ivantiinitrddecryptorUn outil de déchiffrement des images initrd des appareils Ivanti par rétro-ingénierie du bzImage du noyau afin de localiser et d'utiliser la clé AES intégrée.
Voici un outil bricolé à la va-vite pour déchiffrer l'initrd de l'appareil Ivanti. C'est surtout académique car il existe d'autres moyens d'extraire les clés LVM (bien plus utiles) pour le vrai périphérique racine.
Pour l'utiliser, copiez le fichier du noyau depuis l'Ivanti, puis extrayez l'ELF du bzImage (j'ai utilisé binwalk -e). Chargez-le dans IDA et cherchez la fonction qui référence les chaînes "/initrd.image" et aussi "vaes". La clé AES de l'initrd s'y trouvera. Ajoutez cette clé au script, fournissez votre initrd, et vous obtiendrez un gz.
Notez que j'ai eu du mal à extraire le noyau gzippé – j'ai fini par utiliser 7zip, qui s'est montré bien plus tolérant (que gz).
