通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
破解 BitLocker 加密驱动器
本次任务
使用安全元数据 fixture 学习 BitLocker 恢复密钥验证。`bitlocker.img` 不是真实卷；将候选密钥的 SHA-256 与记录摘要匹配，然后恢复受保护载荷。
提示
提示 1 查看
候选恢复密钥位于 `evidence/wordlist.txt`。
提示 2 查看
将 `sha256sum` 输出与 `bitlocker.img` 中的 `recovery_key_sha256` 比较。
提示 3 查看
用 `base64 -d` 解码 `protected_payload_b64`。