Signet

Signet هي أداة تغليف لتوقيع الشيفرة (code signing) مخصصة لـ Mythic C2. تأخذ أي ملف وكيل (agent) مغلّف أو ملف مرفوع وتطبّق عليه توقيع Authenticode عبر osslsigncode.

أوضاع التوقيع

• توليد CA + شهادة: ينشئ جهة إصدار شهادات (CA) موقّعة ذاتيًا ويصدر منها شهادة توقيع شيفرة.
• رفع CA: يقبل جهة إصدار شهادات يوفّرها المشغّل بصيغة PFX أو PEM ويصدر منها شهادة توقيع شيفرة.
• رفع شهادة التوقيع: يستخدم شهادة توقيع شيفرة بصيغة PFX مباشرةً، دون توليد.
• استنساخ من URL: يستخرج حقول موضوع X.509 من شهادة HTTPS بعيدة ويولّد شهادة توقيع شيفرة موقّعة ذاتيًا مطابقة لها.

رفع حمولة مخصصة

ارفع أي ملف ثنائي مباشرةً عبر مفتاح 0.0 Custom Payload بدلًا من تغليف وكيل Mythic. مفيد لتوقيع مخرجات أطر C2 أخرى أو الأدوات المستقلة.

التثبيت

sudo ./mythic-cli install github https://github.com/Whispergate/Signet.git

بعد ذلك أنشئ حمولة Signet من واجهة Mythic، واختر وكيلًا مغلّفًا أو ارفع ملفًا ثنائيًا مخصصًا، ثم اضبط وضع التوقيع وخيارات الشهادة.

المتطلبات

الحزمة	الغرض
mythic_container 0.6.16	Mythic SDK
cryptography	توليد شهادات X.509، وPKCS#12
osslsigncode	توقيع Authenticode

التوثيق

يُقدَّم التوثيق الكامل عبر حاوية التوثيق الخاصة بـ Mythic:

• التطوير: خط بناء المشروع، ومرجع المعاملات، وبنية المشروع.
• OPSEC: اعتبارات التكتيكات لكل مكوّن للمشغّلين والمطوّرين.

المؤلفون

• @Lavender-exe