BitLocker 绕过研究

个人安全研究项目——利用 CVE-2023-21563（BitPixie）绕过 BitLocker 全盘加密。

这是什么

2025年10月，我对一台启用了 BitLocker 的企业笔记本电脑进行了物理恢复评估。员工忘记了密码，恢复密钥也找不到。我利用一个已知漏洞（CVE-2023-21563）从内存中提取了卷主密钥，绕过了 BitLocker，恢复了对系统的完全访问权限。

使用的工具/技术

• CVE-2023-21563 — 通过 PXE 软重启绕过 BitLocker（BitPixie 框架）
• CVE-2024-1086 — Linux 内核 netfilter use-after-free；仅用于绕过 Secure Boot 的内核锁定模式以进行原始内存访问（不是核心漏洞，可替换，且在 WinPE 变体中完全跳过）
• dislocker / libbde-utils — BitLocker 分析工具
• chntpw — Windows 密码重置
• dd — 取证磁盘镜像

本仓库内容

• METHODOLOGY.md — 绕过工作步骤详解（2025年，板载网卡/本地账户笔记本）
• MODERN-HARDWARE-NOTES.md — 2026年在较新硬件上重新测试：USB-NIC PXE 芯片组陷阱、Intel VMD 隐藏 NVMe（以及便携式 VMK 修复）、Entra/Azure-AD 本地登录、登录界面 SYSTEM shell（Utilman/sethc）以及防御性缓解措施
• REPORT.md — 评估总结、发现、证据和建议
• evidence/screenshots/ — 过程中拍摄的照片

免责声明

这是一项经过授权的评估，所使用的硬件我有权进行测试。请不要在你不拥有或未经书面许可的系统上使用这些方法。