Bitlocker问题

场景就是开机需要密码能进系统那种
听说hashcat能爆破但是需要hash
join有个能转hash的脚本需要vhdx文件。
现在是不知道这个vhdx怎么弄来。
也不知道其他能获得hash的方法。
有没有老哥弄过指点一下。

....................................................................................
.................................................................................
.................................................................................

取证课教程里面都是挂载磁盘到其它系统 不知道适用你这个不 然后搜索Bitlocker恢复密钥

bitlocker 每次解锁都卡半天，后面我们就没怎么用了

就是1:1对硬盘进行的文件镜像 相当于路由器刷写用的dd命令
bitlocker都是走司法渠道官方给恢复秘钥直接解，跑密码实在太慢了
其次就是内存提取有专用设备通过tf卡槽或者雷电总线来直读内存镜像前提是不能关机

这个意思就是 bitlocker 官方有密钥可以解密对吗？

    这应该不是秘密，你在开启bitlocker的时候它就会提示你备份key，有个选项是备份到微软账户，你选了那key就归微软了。

还有这个选项吗，那取证这种只要官方走渠道微软就一定会给吗？

如果是备份到本地呢，还是几年前备份的那种，是不是会好一点。

    你只要给微软了，就别指望它高尚了

    是会好一点，但理论上你也不好保证。因为这种磁盘加密技术，开始加密之后它就是固定的一个key，你Windows Hello也好，bitlocker PIN也好，都只是key protector，再怎么改，实际用来加密数据的key还是原先那个，如果微软偷偷给你上传了，你是不可能轻易换key的