Signet

Signet は Mythic C2 向けのコード署名ラッパーです。ラップされたエージェントのバイナリやアップロードされたファイルを受け取り、osslsigncode を介して Authenticode 署名を適用します。

署名モード

• CA + 証明書の生成: 自己署名 CA を作成し、そこからコード署名証明書を発行します。
• CA のアップロード: オペレーターが提供した PFX または PEM 形式の CA を受け入れ、そこからコード署名証明書を発行します。
• 署名証明書のアップロード: PFX コード署名証明書を直接使用します。生成は行いません。
• URL からのクローン: リモートの HTTPS 証明書から X.509 のサブジェクトフィールドをスクレイピングし、一致する自己署名コード署名証明書を生成します。

カスタムペイロードのアップロード

Mythic エージェントをラップする代わりに、0.0 Custom Payload トグルを使用して任意のバイナリファイルを直接アップロードできます。他の C2 フレームワークやスタンドアロンツールの出力に署名する場合に便利です。

インストール

sudo ./mythic-cli install github https://github.com/Whispergate/Signet.git

その後、Mythic UI から Signet ペイロードを作成し、ラップされたエージェントを選択するかカスタムバイナリをアップロードして、署名モードと証明書オプションを設定します。

依存関係

パッケージ	用途
mythic_container 0.6.16	Mythic SDK
cryptography	X.509 証明書の生成、PKCS#12
osslsigncode	Authenticode 署名

ドキュメント

完全なドキュメントは Mythic のドキュメントコンテナを通じて提供されます:

• 開発: ビルドパイプライン、パラメーターリファレンス、プロジェクト構成。
• OPSEC: オペレーターおよび開発者向けの、コンポーネントごとの技術的考慮事項。

作者

• @Lavender-exe