ExtractBitlockerKeys: extrae automáticamente claves de recuperación de Bitlocker de un dominio

Hoy os traemos una de esas herramientas que a todo red teamer le puede interesar tener en su arsenal: ExtractBitlockerKeys que, como su nombre indica, nos valdrá para extraer todas las claves de recuperación de Bitlocker ¡de todas las máquinas de un dominio! Es decir, enumera las máquinas del dominio a través del controlador vía LDAP, hace su magia (filtro (objectClass=msFVE-RecoveryInformation)) y extrae la información (Computer FQDN, Domain, Recovery Key, Volume GUID, Created At y Organizational Units) a formato JSON, XLSX o SQLITE3.

[#1 mishagen]

herramienta bastante util por lo que puedo observar.

[#2 frg]

#1 Si tienes la password de administrador del dominio sí.

[#3 mstk]

#2 algo tipo ripeadmin

[#4 mishagen]

#2 en mi trabajo no te puedes imaginar la de cabezazos que se han dado algunos administradores por no poder recuperar la clave porque en algún momento se mandaron una buena mierda en su dominio...