原文:Windows 签名伪造工具的使用,Python,签名

View Code 仅限安全专业人员...... 这是什么 多年来,我注意到在针对反病毒软件的测试中,每个都是不同的,并且每个PE签名的优先级不同,无论签名是否有效。有些反病毒软件供应商优先考虑某些证书颁发机构而不检查签名是否真正有效,并且有一些只是检查以查看certTable是否填充了某些值。一团糟。 所以我发布这个工具让你快速进行测试,并随时向供应商报告。 简而言之,它将从已签名的PE文件中 ...

2019-09-15 09:40 0 345 推荐指数:

查看详情

数字签名伪造工具

伪造签名工具 在实战中,尤其是需要长期控制的目标,除免杀对抗安全软件以外,还需考虑人为无 意查看恶意文件,如数字签名是否拥有。而许多安全软件,又仅仅验证是否有签名,而非验 证签名是否有效。 git地址: https://github.com ...

Sun Feb 07 03:22:00 CST 2021 0 420
Windows 证书签名伪造

Windows 系统中的一些非常重要文件通常会被添加数字签名,其目的是用来防止被篡改,能确保用户通过互联网下载时能确信此代码没有被非法篡改和来源可信,从而保护了代码的完整性、保护了用户不会被病毒、恶意代码和间谍软件所侵害,而一些杀毒软件也是通过检测程序中的证书来实现查杀判定的,本章将演示证书的签发 ...

Wed Aug 14 02:05:00 CST 2019 0 551
Windows 证书签名伪造

Windows 系统中的一些非常重要文件通常会被添加数字签名,其目的是用来防止被篡改,能确保用户通过互联网下载时能确信此代码没有被非法篡改和来源可信,从而保护了代码的完整性、保护了用户不会被病毒、恶意代码和间谍软件所侵害,而一些杀毒软件也是通过检测程序中的证书来实现查杀判定的,本章将演示证书的签发 ...

Tue Aug 18 01:29:00 CST 2020 0 509
微软数字签名工具---SigCheck使用

我们可以利用微软官方提供的命令行工具:SigCheck.exe,这个命令行工具可以在命令提示符下直接检查文件的数字签名,操作也是相当的简单。请访问微软官网,单击“Download Sigcheck”链接将其下载回来,释放之后即可使用。 实例一:检查单个文件的数字签名这里以检查 ...

Mon Jun 08 17:36:00 CST 2020 0 875
使用CFSSL工具生成TLS自签名证书

当我们使用kubeadm去部署我们的kubernetes集群的时候,证书的自生成和提供是可选的,这个时候我们可以定义生成自己的证书,来控制证书过期的时间,也可以给他加上我们自己的密钥。 1、下载cfssl工具所需要的安装包 2、修改刚刚下载完成的文件的权限 ...

Tue Jul 28 04:37:00 CST 2020 0 576
关于keytool和jarsigner工具签名使用小结

在我们日常Android应用开发中,我们都要对我们开发的apk做签名处理,或者加固,增强我们apk的安全性,防止被逆向反编译,在apk签名这块,我们一般采用JDK自动工具签名,下面就对相关工具做个简要说明和小结。 首先、我们需要先在电脑上安装JDK和环境变量配置: JDK下载地址:https ...

Fri Sep 18 16:52:00 CST 2020 0 586
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM