GreatXML

GreatXML 是一个利用 Windows BitLocker 加密绕过漏洞的安全研究工具，通过构造特定的 unattend.xml 文件并配合 Windows 恢复环境（WinRE）触发 Defender 离线扫描机制，实现无需密码访问加密卷。其核心依赖于系统在离线扫描状态下对 XML 解析逻辑的缺陷，支持在未登录或已登录场景下触发高权限 Shell。适用于红队渗透测试、安全研究人员复现 BitLocker 相关漏洞及企业安全评估中验证加密防护有效性。