怎么使用Limelighter生成偽造代碼簽名

本篇內容主要講解“怎么使用Limelighter生成偽造代碼簽名”，感興趣的朋友不妨來(lái)看看。本文介紹的方法操作簡(jiǎn)單快捷，實(shí)用性強。下面就讓小編來(lái)帶大家學(xué)習“怎么使用Limelighter生成偽造代碼簽名”吧!

關(guān)于Limelighter

Limelighter是一款能夠幫助我們創(chuàng )建偽造代碼簽名ssl/' target='_blank'>證書(shū)和代碼簽名的強大工具，除此之外，它還可以幫助我們創(chuàng )建DLL文件以實(shí)現EDR產(chǎn)品繞過(guò)等等。Limelighter還可以使用有效的代碼簽名證書(shū)來(lái)對文件進(jìn)行簽名。當然了，Limelighter也可以使用類(lèi)似acme.com這樣的完全具備資格的有效域名。

貢獻代碼&工具安裝

Limelighter基于Golang開(kāi)發(fā)，請確保已在你的操作系統上安裝好了下列組件包：

openssl

osslsigncode

第一步就是將該項目代碼克隆至本地，但是在編譯Limelighter之前，我們必須要安裝好相關(guān)的依賴(lài)組件，安裝僅需運行下列命令：

go get github.com/fatih/color

接下來(lái)，克隆項目代碼庫，并運行項目構建命令：

git clone https://github.com/Tylous/Limelighter.git

go build LimeLighter.go

工具使用

./LimeLighter -h       

 

        .____    .__               .____    .__       .__     __                

        |    |   |__| _____   ____ |    |   |__| ____ |  |___/  |_  ___________

        |    |   |  |/     \_/ __ \|    |   |  |/ ___\|  |  \   __\/ __ \_  __ \

        |    |___|  |  Y Y  \  ___/|    |___|  / /_/  >   Y  \  | \  ___/|  | \/

        |_______ \__|__|_|  /\___  >_______ \__\___  /|___|  /__|  \___  >__|   

                \/        \/     \/        \/ /_____/      \/          \/         

                                                        @Tyl0us

 

 

[*] A Tool for Code Signing... Real and fake

Usage of ./LimeLighter:

  -Domain string

        需要創(chuàng  )建偽造代碼簽名的域名

  -I string

        待簽名的文件名

  -O string

        簽名文件名

  -Password string

        真實(shí)證書(shū)的密碼

  -Real string

        有效.pfx證書(shū)文件的路徑

  -Verify string

        驗證一個(gè)文件的代碼簽名證書(shū)

  -debug

        打印調試信息

工具使用

如需對一個(gè)文件進(jìn)行簽名，我們需要使用“Domain”命令選項來(lái)生成一個(gè)偽造的代碼簽名證書(shū)：

如需使用一個(gè)有效的代碼簽名證書(shū)來(lái)對一個(gè)文件進(jìn)行簽名，可以使用“Real”和“Password”命令選項來(lái)實(shí)現。

使用“verify”命令驗證一個(gè)已簽名的文件：

簽名驗證結果如下圖所示：

項目地址

Limelighter：https://github.com/Tylous/Limelighter