watchtowrlabs/ivantiinitrddecryptorUma ferramenta para descriptografar imagens initrd de dispositivos Ivanti, fazendo engenharia reversa do bzImage do kernel para localizar e usar a chave AES incorporada.
Aqui está uma ferramenta rápida e suja para descriptografar o initrd do dispositivo Ivanti. É principalmente um exercício acadêmico, pois existem outras maneiras de extrair as chaves LVM (muito mais úteis) para o dispositivo raiz real.
Para usá-la, copie o arquivo do kernel do Ivanti, e extraia o ELF do bzImage (usei binwalk -e). Jogue-o no IDA, e procure pela função que referencia as strings "/initrd.image" e também "vaes". A chave AES do initrd estará lá. Adicione essa chave ao script, forneça o seu initrd, e você obterá um gz.
Observe que tive problemas para extrair o kernel compactado com gzip - acabei usando o 7zip, que foi muito mais tolerante (do que gz).
