BitUnlocker

BitUnlocker 是一个针对 CVE-2025-48804 漏洞的降级攻击概念验证工具，用于在物理接触前提下绕过 BitLocker 加密保护，快速访问 Windows 11 全盘加密磁盘。其核心是利用仍被信任的 Microsoft Windows PCA 2011 证书签名的旧版 bootmgfw.efi，通过 USB 或 PXE 引导方式替换启动管理器，并注入定制 SDI 内存映像以提取 BitLocker 密钥或绕过 TPM PCR 验证。项目依赖 Secure Boot 证书信任链未更新的系统环境，适用于渗透测试、红队演练及安全研究中的本地物理攻击场景。