Signet

Signet è un wrapper per la firma del codice per Mythic C2. Prende qualsiasi binario di un agente wrappato o file caricato e applica una firma Authenticode tramite osslsigncode.

Modalità di firma

• Generate CA + Cert: crea una CA auto-firmata ed emette da essa un certificato di firma del codice.
• Upload CA: accetta una CA fornita dall'operatore in formato PFX o PEM ed emette da essa un certificato di firma del codice.
• Upload Signing Cert: utilizza direttamente un certificato di firma del codice PFX, senza generazione.
• Clone from URL: estrae i campi del subject X.509 da un certificato HTTPS remoto e genera un certificato di firma del codice auto-firmato corrispondente.

Caricamento di payload personalizzati

Carica qualsiasi file binario direttamente tramite l'interruttore 0.0 Custom Payload invece di wrappare un agente Mythic. Utile per firmare output di altri framework C2 o strumenti standalone.

Installazione

sudo ./mythic-cli install github https://github.com/Whispergate/Signet.git

Poi crea un payload Signet dall'interfaccia di Mythic, seleziona un agente wrappato o carica un binario personalizzato, e configura la modalità di firma e le opzioni del certificato.

Dipendenze

Pacchetto	Scopo
mythic_container 0.6.16	Mythic SDK
cryptography	Generazione di certificati X.509, PKCS#12
osslsigncode	Firma Authenticode

Documentazione

La documentazione completa è servita tramite il container di documentazione di Mythic:

• Development: pipeline di build, riferimento dei parametri, struttura del progetto.
• OPSEC: considerazioni sulle tecniche operative per componente, per operatori e sviluppatori.

Autori

• @Lavender-exe