Цифровая Подпись (сертификат)

[WOLF]

​

 

[Johny]

​

 

[Johny]

​

 ​

p.s  тыц кому надо Compiled version тыц 

 ​

sigthief.py -i 1.exe -r
sigthief.py -s 1.exe_sig -t server.exe

 

[Johny]

​

 

[Johny]

​

 ​

p.s подробнее тыц и тыц​

 

[Johny]

​

 

[mammon]

sigthief.py -i 1.exe -r
sigthief.py -s 1.exe_sig -t server.exe

Именно таким образом по какойто причине нет толка от серта,а вот этой командой есть

sigthief.py -i (откуда тащим).exe -t (то куда вставляем).exe -o (как будет сохранен).exe

все в 1 строке! и вроде как работает!!

 

[FalosOfTanos]

Идея очень хороша. Но чуда тут не будет.Серт выдергивает и прилепливает. Это класс. Но серт естественно недействительный.

Что имеем в итоге:

Скачивается файл без алерта от браузера. Это хорошо.
Но потом при запуске получаем полный блок от ВинДефа

Windows protected your PC
Microsoft Defender SmartScreen prevented an unrecognized app from starting. Running this app might put your PC at risk.
More info

Так что к сожалению на практике не применимо.
 

 

[Johny]

Всем п/т было видео про Exe to MSI Converter так вот возник вопрос как прилепить сертификат любой к файлу 

 ​

 ​

​

 ​

p.s Автор и описание тут тыц  

 ​

 ​

 ​

​

 

[Johny]

Всем п/т ставим серт Fake на лету  

 ​

 ​

​

 ​

p.s Тема тут тыц​

 ​

​

 

[Johny]

​

 ​

p.s не тестил тыц 

 ​

 

[Johny]

Тут сервис тыц подписывает автоматом + шлет что файл запустили но сука у меня не работает 

 ​

 ​

 ​

​

 

[Johny]

​

 

[Johny]

​

 ​

p.s Тема тыц или по русски тыц​

 

[Ondrik8]

CertStealer

 

[Johny]

​

 

[Ondrik8]

​

и детект)) https://antiscan.me/scan/new/result?id=cpfKquDRjTBV

Посмотреть вложение 1501

 

[Johny]

​

 

[Johny]

​

 

[Johny]

оставлю пока тут SigLoader