Signet

Signet es un wrapper de firma de código para Mythic C2. Toma cualquier binario de agente empaquetado o archivo subido y le aplica una firma Authenticode mediante osslsigncode.

Modos de firma

• Generate CA + Cert: crea una CA autofirmada y emite un certificado de firma de código a partir de ella.
• Upload CA: acepta una CA proporcionada por el operador en formato PFX o PEM y emite un certificado de firma de código a partir de ella.
• Upload Signing Cert: utiliza directamente un certificado de firma de código PFX, sin generación.
• Clone from URL: extrae los campos del sujeto X.509 de un certificado HTTPS remoto y genera un certificado de firma de código autofirmado coincidente.

Carga de payload personalizado

Sube cualquier archivo binario directamente mediante el conmutador 0.0 Custom Payload en lugar de empaquetar un agente de Mythic. Útil para firmar la salida de otros frameworks C2 o herramientas independientes.

Instalación

sudo ./mythic-cli install github https://github.com/Whispergate/Signet.git

Después, crea un payload de Signet desde la interfaz de Mythic, selecciona un agente empaquetado o sube un binario personalizado, y configura el modo de firma y las opciones de certificado.

Dependencias

Paquete	Propósito
mythic_container 0.6.16	SDK de Mythic
cryptography	Generación de certificados X.509, PKCS#12
osslsigncode	Firma Authenticode

Documentación

La documentación completa se sirve a través del contenedor de documentación de Mythic:

• Development: pipeline de compilación, referencia de parámetros, estructura del proyecto.
• OPSEC: consideraciones de tradecraft por componente para operadores y desarrolladores.

Autores

• @Lavender-exe