Signet

Signet é um wrapper de assinatura de código para o Mythic C2. Ele recebe qualquer binário de agente encapsulado ou arquivo enviado e aplica uma assinatura Authenticode via osslsigncode.

Modos de assinatura

• Generate CA + Cert: cria uma CA autoassinada e emite um certificado de assinatura de código a partir dela.
• Upload CA: aceita uma CA fornecida pelo operador em formato PFX ou PEM e emite um certificado de assinatura de código a partir dela.
• Upload Signing Cert: usa um certificado de assinatura de código PFX diretamente, sem geração.
• Clone from URL: extrai os campos de assunto X.509 de um certificado HTTPS remoto e gera um certificado de assinatura de código autoassinado correspondente.

Upload de payload personalizado

Envie qualquer arquivo binário diretamente através da opção 0.0 Custom Payload em vez de encapsular um agente Mythic. Útil para assinar saídas de outros frameworks C2 ou ferramentas autônomas.

Instalação

sudo ./mythic-cli install github https://github.com/Whispergate/Signet.git

Em seguida, crie um payload Signet na interface do Mythic, selecione um agente encapsulado ou envie um binário personalizado, e configure o modo de assinatura e as opções de certificado.

Dependências

Pacote	Finalidade
mythic_container 0.6.16	SDK do Mythic
cryptography	Geração de certificados X.509, PKCS#12
osslsigncode	Assinatura Authenticode

Documentação

A documentação completa é servida através do contêiner de documentação do Mythic:

• Desenvolvimento: pipeline de build, referência de parâmetros, estrutura do projeto.
• OPSEC: considerações de tradecraft por componente para operadores e desenvolvedores.

Autores

• @Lavender-exe