Signet

Signet est un wrapper de signature de code pour Mythic C2. Il prend n'importe quel binaire d'agent encapsulé ou fichier téléversé et lui applique une signature Authenticode via osslsigncode.

Modes de signature

• Generate CA + Cert : crée une AC auto-signée et émet un certificat de signature de code à partir de celle-ci.
• Upload CA : accepte une AC fournie par l'opérateur au format PFX ou PEM et émet un certificat de signature de code à partir de celle-ci.
• Upload Signing Cert : utilise directement un certificat de signature de code PFX, sans génération.
• Clone from URL : extrait les champs de sujet X.509 d'un certificat HTTPS distant et génère un certificat de signature de code auto-signé correspondant.

Téléversement de payload personnalisé

Téléversez n'importe quel fichier binaire directement via l'option 0.0 Custom Payload au lieu d'encapsuler un agent Mythic. Utile pour signer la sortie d'autres frameworks C2 ou d'outils autonomes.

Installation

sudo ./mythic-cli install github https://github.com/Whispergate/Signet.git

Créez ensuite un payload Signet depuis l'interface Mythic, sélectionnez un agent encapsulé ou téléversez un binaire personnalisé, puis configurez le mode de signature et les options de certificat.

Dépendances

Paquet	Objectif
mythic_container 0.6.16	SDK Mythic
cryptography	Génération de certificats X.509, PKCS#12
osslsigncode	Signature Authenticode

Documentation

La documentation complète est servie via le conteneur de documentation de Mythic :

• Développement : pipeline de build, référence des paramètres, structure du projet.
• OPSEC : considérations de tradecraft par composant pour les opérateurs et les développeurs.

Auteurs

• @Lavender-exe