
Crea certificati falsi per binari utilizzando binari Windows e la potenza dei file bat
Crea certificati falsi per binari utilizzando binari Windows e la potenza dei file bat
Negli anni, diversi strumenti interessanti sono stati rilasciati in grado di rubare o forgiare firme false per file binari. Tutti questi strumenti, tuttavia, hanno dipendenze aggiuntive che richiedono Go, Python,...
Questo repository ti dà l'opportunità di firmare falsamente con 0 dipendenze aggiuntive, tutti i binari utilizzati fanno parte dei devkit di Microsoft. Mi sono preso la libertà di scrivere un file bat per semplificare le cose.
Lo script PowerShell Invoke-LazySign.ps1 è un'altra opzione, che non richiede dipendenze aggiuntive né binari, solo cmdlet PowerShell puliti e asciutti.
Quindi, se sei pigro come me, clona il git, esegui il file bat o lo script PowerShell, segui le istruzioni e goditi il tuo nuovo binario con finta firma. Con alcune modifiche potrebbe anche essere usato per firmare con certificati validi ¯\(ツ)/¯