Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-45585 — CVE-2026-45585 | Kitploit
Ferramentas/GitHubGitHub/0xblackash/cve-2026-45585
Ferramentas DefensivasFerramentas de Criptografia/DescriptografiaAnálise de VulnerabilidadesAuditoria de ConfiguraçãoResposta a Incidentes
GitHub0xblackash/cve-2026-45585

CVE-2026-45585

CVE-2026-45585

Ver Repositório
12há 3 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

🔑 CVE-2026-45585 - YellowKey 🔓

ChatGPT Image May 31, 2026, 03_30_29 PM CVE Zero-Day Windows 11 PowerShell

Mitigação avançada para CVE-2026-45585 (YellowKey)

📌 O que é a Vulnerabilidade YellowKey?

YellowKey (CVE-2026-45585) é uma vulnerabilidade de ataque físico zero-day descoberta em maio de 2026 que permite que atacantes com acesso físico ignorem completamente a criptografia BitLocker em dispositivos Windows 11 — sem precisar do PIN, senha ou chave de recuperação.

Como o Ataque Funciona:

  • O atacante inicializa o dispositivo no WinRE (Ambiente de Recuperação do Windows)
  • Usa um USB especialmente criado com logs de transação NTFS (FsTx)
Baixar ferramenta
  • Explora autofstx.exe para obter um Prompt de Comando elevado
  • O BitLocker é desbloqueado automaticamente pelo TPM → acesso total à unidade

    • Sistemas Afetados: Windows 11, Windows Server 2022/2025
    Não Afetados: Windows 10

    ✨ Recursos do Script

    • Mitigação Completa: Aplica ambas as correções oficiais
    • Reforço do WinRE: Remove autofstx.exe do BootExecute (Correção primária)
    • Imposição de TPM+PIN: Adiciona um protetor de PIN forte ao BitLocker
    • Detecção Inteligente: Processa apenas unidades protegidas com TPM
    • Seguro e Reversível: Lógica limpa com confirmação do usuário
    • Saída Bonita: Experiência de console profissional com código de cores

    🚀 Como Usar

    1. Baixe o Script

    Salve o script como Mitigate-YellowKey.ps1

    2. Execute como Administrador

    root@kitploit:~
    # Full mitigation (Recommended)
.\Mitigate-YellowKey.ps1

# Only WinRE fix
.\Mitigate-YellowKey.ps1 -SkipTPMPIN

# Only TPM+PIN (specific drive)
.\Mitigate-YellowKey.ps1 -Drive "C:" -SkipWinRE

    ⚙️ Parâmetros

    ParâmetroDescriçãoPadrão
    -DriveEspecificar unidade alvo (ex.: C:)All
    -SkipWinREPular mitigação do WinREFalse
    -SkipTPMPINPular adição de TPM+PINFalse

    🛡️ Recomendações de Segurança

    • Use TPM + PIN (6+ caracteres, de preferência alfanumérico)
    • Ative o Secure Boot
    • Mantenha o acesso físico controlado
    • Reinicie após executar o script
    • Verifique com: manage-bde -status

    ⚠️ Notas Importantes

    • Após adicionar TPM+PIN, você precisará inserir o PIN a cada inicialização.
    • Sempre faça backup de dados importantes antes de executar.
    • Este script é feito sob medida com base nas orientações oficiais da Microsoft.
    • Execute apenas no Windows 11.

    Feito com ❤️ para uma segurança melhor

    Status: Mantido ativamente • Última atualização: 31 de maio de 2026