Signet

Signet — это обёртка для подписи кода для Mythic C2. Она берёт любой обёрнутый бинарник агента или загруженный файл и применяет подпись Authenticode через osslsigncode.

Режимы подписи

• Generate CA + Cert: создаёт самоподписанный CA и выпускает на его основе сертификат для подписи кода.
• Upload CA: принимает предоставленный оператором CA в формате PFX или PEM и выпускает на его основе сертификат для подписи кода.
• Upload Signing Cert: напрямую использует PFX-сертификат для подписи кода, без генерации.
• Clone from URL: извлекает поля субъекта X.509 из удалённого HTTPS-сертификата и генерирует соответствующий самоподписанный сертификат для подписи кода.

Загрузка пользовательской полезной нагрузки

Загружайте любой бинарный файл напрямую через переключатель 0.0 Custom Payload вместо обёртывания агента Mythic. Полезно для подписи выходных файлов других C2-фреймворков или автономных инструментов.

Установка

sudo ./mythic-cli install github https://github.com/Whispergate/Signet.git

Затем создайте полезную нагрузку Signet из интерфейса Mythic, выберите обёрнутого агента или загрузите пользовательский бинарник и настройте режим подписи и параметры сертификата.

Зависимости

Пакет	Назначение
mythic_container 0.6.16	Mythic SDK
cryptography	Генерация сертификатов X.509, PKCS#12
osslsigncode	Подпись Authenticode

Документация

Полная документация предоставляется через контейнер документации Mythic:

• Development: конвейер сборки, справочник параметров, структура проекта.
• OPSEC: соображения по тактике для каждого компонента для операторов и разработчиков.

Авторы

• @Lavender-exe