lockbit-rescue

这是一个用于恢复被LockBit 3.0（'Black'版）勒索软件加密文件的开源工具，无需支付赎金。它利用该版本中Salsa20密钥流重用漏洞，通过长文件名作为已知明文源推导出部分密钥流，进而解密同一批次内其他文件的加密尾部数据。工具支持自动分组、断点续解和校验验证，实际恢复率通常为5%–40%，取决于原始文件名长度。适用于遭遇LockBit 3.0攻击后的应急响应与数据抢救场景。