
Créer de faux certificats pour des binaires en utilisant des binaires Windows et la puissance des fichiers batch
Créez de faux certificats pour les binaires en utilisant des binaires Windows et la puissance des fichiers bat
Au fil des ans, plusieurs outils sympas ont été publiés capables de voler ou de forger de fausses signatures pour les fichiers binaires. Cependant, tous ces outils ont des dépendances supplémentaires qui nécessitent Go, Python,...
Ce dépôt vous offre la possibilité de signer de manière frauduleuse avec 0 dépendances supplémentaires, tous les binaires utilisés font partie des propres kits de développement de Microsoft. Je me suis permis d'écrire un fichier bat pour simplifier les choses.
Le script PowerShell Invoke-LazySign.ps1 est une autre option, qui ne nécessite ni dépendances supplémentaires ni binaires, simplement des cmdlets PowerShell propres et sèches.
Donc, si vous êtes paresseux comme moi, clonez simplement le git, exécutez soit le fichier bat, soit le script PowerShell, suivez les instructions et profitez de votre nouveau binaire signé frauduleusement. Avec quelques ajustements, il pourrait même être utilisé pour signer avec des certificats valides aussi ¯\(ツ)/¯