Signet

Signet, Mythic C2 के लिए एक कोड साइनिंग रैपर है। यह किसी भी रैप किए गए एजेंट बाइनरी या अपलोड की गई फ़ाइल को लेता है और osslsigncode के माध्यम से Authenticode हस्ताक्षर लागू करता है।

साइनिंग मोड

• Generate CA + Cert: एक स्व-हस्ताक्षरित CA बनाता है और उससे एक कोड साइनिंग प्रमाणपत्र जारी करता है।
• Upload CA: ऑपरेटर द्वारा प्रदान किए गए CA को PFX या PEM प्रारूप में स्वीकार करता है और उससे एक कोड साइनिंग प्रमाणपत्र जारी करता है।
• Upload Signing Cert: सीधे PFX कोड साइनिंग प्रमाणपत्र का उपयोग करता है, कोई निर्माण नहीं।
• Clone from URL: किसी दूरस्थ HTTPS प्रमाणपत्र से X.509 विषय फ़ील्ड स्क्रैप करता है और एक मेल खाता स्व-हस्ताक्षरित कोड साइनिंग प्रमाणपत्र उत्पन्न करता है।

कस्टम पेलोड अपलोड

Mythic एजेंट को रैप करने के बजाय 0.0 Custom Payload टॉगल के माध्यम से सीधे कोई भी बाइनरी फ़ाइल अपलोड करें। अन्य C2 फ्रेमवर्क या स्टैंडअलोन टूल के आउटपुट पर हस्ताक्षर करने के लिए उपयोगी।

इंस्टॉलेशन

sudo ./mythic-cli install github https://github.com/Whispergate/Signet.git

फिर Mythic UI से एक Signet पेलोड बनाएं, एक रैप किया गया एजेंट चुनें या एक कस्टम बाइनरी अपलोड करें, और साइनिंग मोड तथा प्रमाणपत्र विकल्पों को कॉन्फ़िगर करें।

निर्भरताएँ

पैकेज	उद्देश्य
mythic_container 0.6.16	Mythic SDK
cryptography	X.509 प्रमाणपत्र निर्माण, PKCS#12
osslsigncode	Authenticode साइनिंग

दस्तावेज़ीकरण

पूर्ण दस्तावेज़ीकरण Mythic के दस्तावेज़ीकरण कंटेनर के माध्यम से प्रदान किया जाता है:

• Development: बिल्ड पाइपलाइन, पैरामीटर संदर्भ, प्रोजेक्ट संरचना।
• OPSEC: ऑपरेटरों और डेवलपर्स के लिए प्रति-घटक ट्रेडक्राफ्ट विचार।

लेखक

• @Lavender-exe