
Crie certificados falsos para binários usando binários do Windows e o poder de arquivos bat
Crie certificados falsos para binários usando binários do Windows e o poder de arquivos bat
Ao longo dos anos, várias ferramentas interessantes foram lançadas, capazes de roubar ou forjar assinaturas falsas para arquivos binários. No entanto, todas essas ferramentas possuem dependências adicionais que exigem Go, python, ...
Este repositório oferece a oportunidade de assinatura falsa com 0 dependências adicionais; todos os binários utilizados fazem parte dos próprios kits de desenvolvimento da Microsoft. Tomei a liberdade de escrever um arquivo bat para facilitar as coisas.
O script PowerShell Invoke-LazySign.ps1 é outra opção, que não requer dependências adicionais nem binários, apenas cmdlets PowerShell limpos e diretos.
Então, se você é preguiçoso como eu, apenas clone o git, execute o arquivo bat ou o script PowerShell, siga as instruções e aproveite seu novo binário com assinatura falsa. Com alguns ajustes, poderia até ser usado para assinar usando certificados válidos também ¯\(ツ)/¯