IvantiInitrdDecryptor

Ivanti 장치의 initrd를 해독하기 위한 간이 도구입니다. 실제 루트 디바이스의 (훨씬 더 유용한) LVM 키를 추출하는 다른 방법이 있으므로 대부분 학술적인 용도입니다.

사용하려면 Ivanti에서 커널 파일을 복사하고 bzImage에서 ELF를 추출하세요(binwalk -e 사용). IDA에 로드한 다음 "/initrd.image" 및 "vaes" 문자열을 참조하는 함수를 찾으세요. initrd AES 키가 바로 거기에 있습니다. 이 키를 스크립트에 추가하고 initrd를 입력하면 gz 파일을 얻게 됩니다.

참고로 gzip 압축 커널을 추출하는 데 문제가 있었고, 결국 gz보다 훨씬 관대한 7zip을 사용했습니다.