Signet

Signet ist ein Code-Signing-Wrapper für Mythic C2. Es nimmt eine beliebige umhüllte Agent-Binärdatei oder hochgeladene Datei entgegen und wendet über osslsigncode eine Authenticode-Signatur an.

Signierungsmodi

• CA + Zertifikat generieren: erstellt eine selbstsignierte CA und stellt daraus ein Code-Signing-Zertifikat aus.
• CA hochladen: akzeptiert eine vom Operator bereitgestellte CA im PFX- oder PEM-Format und stellt daraus ein Code-Signing-Zertifikat aus.
• Signaturzertifikat hochladen: verwendet ein PFX-Code-Signing-Zertifikat direkt, ohne Generierung.
• Von URL klonen: extrahiert X.509-Subject-Felder aus einem entfernten HTTPS-Zertifikat und generiert ein passendes selbstsigniertes Code-Signing-Zertifikat.

Benutzerdefinierter Payload-Upload

Laden Sie eine beliebige Binärdatei direkt über den Schalter 0.0 Custom Payload hoch, anstatt einen Mythic-Agent zu umhüllen. Nützlich zum Signieren von Ausgaben anderer C2-Frameworks oder eigenständiger Tools.

Installation

sudo ./mythic-cli install github https://github.com/Whispergate/Signet.git

Erstellen Sie anschließend einen Signet-Payload über die Mythic-UI, wählen Sie einen umhüllten Agent aus oder laden Sie eine benutzerdefinierte Binärdatei hoch, und konfigurieren Sie den Signierungsmodus sowie die Zertifikatsoptionen.

Abhängigkeiten

Paket	Zweck
mythic_container 0.6.16	Mythic SDK
cryptography	X.509-Zertifikatsgenerierung, PKCS#12
osslsigncode	Authenticode-Signierung

Dokumentation

Die vollständige Dokumentation wird über den Dokumentationscontainer von Mythic bereitgestellt:

• Entwicklung: Build-Pipeline, Parameterreferenz, Projektstruktur.
• OPSEC: Tradecraft-Überlegungen pro Komponente für Operatoren und Entwickler.

Autoren

• @Lavender-exe