怎么使用Limelighter生成伪造代码签名

发布时间:2021-07-12 17:32:55 作者:chen
来源:亿速云 阅读:173

本篇内容主要讲解“怎么使用Limelighter生成伪造代码签名”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“怎么使用Limelighter生成伪造代码签名”吧!

关于Limelighter

Limelighter是一款能够帮助我们创建伪造代码签名证书和代码签名的强大工具,除此之外,它还可以帮助我们创建DLL文件以实现EDR产品绕过等等。Limelighter还可以使用有效的代码签名证书来对文件进行签名。当然了,Limelighter也可以使用类似acme.com这样的完全具备资格的有效域名。

贡献代码&工具安装

Limelighter基于Golang开发,请确保已在你的操作系统上安装好了下列组件包:

openssl

osslsigncode

第一步就是将该项目代码克隆至本地,但是在编译Limelighter之前,我们必须要安装好相关的依赖组件,安装仅需运行下列命令:

go get github.com/fatih/color

接下来,克隆项目代码库,并运行项目构建命令:

git clone https://github.com/Tylous/Limelighter.git

go build LimeLighter.go

工具使用

./LimeLighter -h       

 

        .____    .__               .____    .__       .__     __                

        |    |   |__| _____   ____ |    |   |__| ____ |  |___/  |_  ___________

        |    |   |  |/     \_/ __ \|    |   |  |/ ___\|  |  \   __\/ __ \_  __ \

        |    |___|  |  Y Y  \  ___/|    |___|  / /_/  >   Y  \  | \  ___/|  | \/

        |_______ \__|__|_|  /\___  >_______ \__\___  /|___|  /__|  \___  >__|   

                \/        \/     \/        \/ /_____/      \/          \/         

                                                        @Tyl0us

 

 

[*] A Tool for Code Signing... Real and fake

Usage of ./LimeLighter:

  -Domain string

        需要创建伪造代码签名的域名

  -I string

        待签名的文件名

  -O string

        签名文件名

  -Password string

        真实证书的密码

  -Real string

        有效.pfx证书文件的路径

  -Verify string

        验证一个文件的代码签名证书

  -debug

        打印调试信息

工具使用

如需对一个文件进行签名,我们需要使用“Domain”命令选项来生成一个伪造的代码签名证书:

怎么使用Limelighter生成伪造代码签名

如需使用一个有效的代码签名证书来对一个文件进行签名,可以使用“Real”和“Password”命令选项来实现。

使用“verify”命令验证一个已签名的文件:

怎么使用Limelighter生成伪造代码签名

签名验证结果如下图所示:

怎么使用Limelighter生成伪造代码签名

项目地址

Limelighter:https://github.com/Tylous/Limelighter

到此,相信大家对“怎么使用Limelighter生成伪造代码签名”有了更深的了解,不妨来实际操作一番吧!这里是亿速云网站,更多相关内容可以进入相关频道进行查询,关注我们,继续学习!

推荐阅读:
  1. Django模板--csrf伪造
  2. Adobe AIR 代码签名证书使用指南

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

limelighter

上一篇:怎么利用Outlook应用程序接口执行Shellcode

下一篇:vbs注册表怎么实现木马自启动

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》