Signet

Signet 是 Mythic C2 的代码签名封装工具。它接收任意已封装的 agent 二进制文件或上传的文件，并通过 osslsigncode 应用 Authenticode 签名。

签名模式

• 生成 CA + 证书：创建自签名 CA 并从中签发代码签名证书。
• 上传 CA：接受操作员提供的 PFX 或 PEM 格式 CA，并从中签发代码签名证书。
• 上传签名证书：直接使用 PFX 代码签名证书，无需生成。
• 从 URL 克隆：从远程 HTTPS 证书中抓取 X.509 主题字段，并生成匹配的自签名代码签名证书。

自定义载荷上传

通过 0.0 Custom Payload 开关直接上传任意二进制文件，而无需封装 Mythic agent。适用于对其他 C2 框架或独立工具的输出进行签名。

安装

sudo ./mythic-cli install github https://github.com/Whispergate/Signet.git

然后从 Mythic UI 创建 Signet 载荷，选择已封装的 agent 或上传自定义二进制文件，并配置签名模式和证书选项。

依赖

包	用途
mythic_container 0.6.16	Mythic SDK
cryptography	X.509 证书生成、PKCS#12
osslsigncode	Authenticode 签名

文档

完整文档通过 Mythic 的文档容器提供：

• 开发：构建流水线、参数参考、项目结构。
• OPSEC：面向操作员和开发者的各组件技战术注意事项。

作者

• @Lavender-exe