Signet

Signet은 Mythic C2를 위한 코드 서명 래퍼입니다. 래핑된 에이전트 바이너리나 업로드된 파일을 받아 osslsigncode를 통해 Authenticode 서명을 적용합니다.

서명 모드

• CA + 인증서 생성: 자체 서명 CA를 생성하고 이로부터 코드 서명 인증서를 발급합니다.
• CA 업로드: 운영자가 제공한 CA를 PFX 또는 PEM 형식으로 받아 이로부터 코드 서명 인증서를 발급합니다.
• 서명 인증서 업로드: PFX 코드 서명 인증서를 직접 사용하며, 생성 과정이 없습니다.
• URL에서 복제: 원격 HTTPS 인증서에서 X.509 주체 필드를 스크레이핑하고 이와 일치하는 자체 서명 코드 서명 인증서를 생성합니다.

사용자 지정 페이로드 업로드

Mythic 에이전트를 래핑하는 대신 0.0 Custom Payload 토글을 통해 바이너리 파일을 직접 업로드할 수 있습니다. 다른 C2 프레임워크나 독립 실행형 도구의 출력물에 서명할 때 유용합니다.

설치

sudo ./mythic-cli install github https://github.com/Whispergate/Signet.git

그런 다음 Mythic UI에서 Signet 페이로드를 생성하고, 래핑된 에이전트를 선택하거나 사용자 지정 바이너리를 업로드한 뒤 서명 모드와 인증서 옵션을 구성합니다.

종속성

패키지	용도
mythic_container 0.6.16	Mythic SDK
cryptography	X.509 인증서 생성, PKCS#12
osslsigncode	Authenticode 서명

문서

전체 문서는 Mythic의 문서 컨테이너를 통해 제공됩니다:

• 개발: 빌드 파이프라인, 매개변수 참조, 프로젝트 구조.
• OPSEC: 운영자와 개발자를 위한 구성 요소별 공격 기법 고려 사항.

작성자

• @Lavender-exe