您当前的位置:首页 > 电脑百科 > 程序开发 > 编程百科

如何使用Limelighter生成伪造代码签名

时间:2021-04-14 13:06:06  来源:今日头条  作者:白帽hacker淬炼

关于Limelighter

Limelighter是一款能够帮助我们创建伪造代码签名证书和代码签名的强大工具,除此之外,它还可以帮助我们创建DLL文件以实现EDR产品绕过等等。Limelighter还可以使用有效的代码签名证书来对文件进行签名。当然了,Limelighter也可以使用类似acme.com这样的完全具备资格的有效域名。

贡献代码&工具安装

Limelighter基于Golang开发,请确保已在你的操作系统上安装好了下列组件包:

openssl

osslsigncode

第一步就是将该项目代码克隆至本地,但是在编译Limelighter之前,我们必须要安装好相关的依赖组件,安装仅需运行下列命令:

go get github.com/fatih/color

接下来,克隆项目代码库,并运行项目构建命令:

git clone https://github.com/Tylous/Limelighter.git

go build LimeLighter.go

工具使用

./LimeLighter -h       

 

        .____    .__               .____    .__       .__     __                

        |    |   |__| _____   ____ |    |   |__| ____ |  |___/  |_  ___________

        |    |   |  |/     _/ __ |    |   |  |/ ___|  |     __/ __ _  __ 

        |    |___|  |  Y Y    ___/|    |___|  / /_/  >   Y    |   ___/|  | /

        |_______ __|__|_|  /___  >_______ _____  /|___|  /__|  ___  >__|   

                /        /     /        / /_____/      /          /         

                                                        @Tyl0us

 

 

[*] A Tool for Code Signing... Real and fake

Usage of ./LimeLighter:

  -Domain string

        需要创建伪造代码签名的域名

  -I string

        待签名的文件名

  -O string

        签名文件名

  -Password string

        真实证书的密码

  -Real string

        有效.pfx证书文件的路径

  -Verify string

        验证一个文件的代码签名证书

  -debug

        打印调试信息

工具使用

如需对一个文件进行签名,我们需要使用“Domain”命令选项来生成一个伪造的代码签名证书:

如何使用Limelighter生成伪造代码签名

 

如需使用一个有效的代码签名证书来对一个文件进行签名,可以使用“Real”和“Password”命令选项来实现。

使用“verify”命令验证一个已签名的文件:

如何使用Limelighter生成伪造代码签名

 

签名验证结果如下图所示:

如何使用Limelighter生成伪造代码签名

 

项目地址

Limelighter:https://github.com/Tylous/Limelighter



Tags:代码签名   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
关于LimelighterLimelighter是一款能够帮助我们创建伪造代码签名证书和代码签名的强大工具,除此之外,它还可以帮助我们创建DLL文件以实现EDR产品绕过等等。Limelighter还可以...【详细内容】
2021-04-14  Tags: 代码签名  点击:(305)  评论:(0)  加入收藏
目前windows 10 1607版本以以后,驱动内核模式签名也不能正常运行,必须提交微软硬件仪表盘的驱动才可以使用。我推荐大家驱动进去微软徽标认证,获取微软驱动签名,这样可以保证驱...【详细内容】
2020-09-09  Tags: 代码签名  点击:(172)  评论:(0)  加入收藏
▌简易百科推荐
摘 要 (OF作品展示)OF之前介绍了用python实现数据可视化、数据分析及一些小项目,但基本都是后端的知识。想要做一个好看的可视化大屏,我们还要学一些前端的知识(vue),网上有很多比...【详细内容】
2021-12-27  项目与数据管理    Tags:Vue   点击:(1)  评论:(0)  加入收藏
程序是如何被执行的  程序是如何被执行的?许多开发者可能也没法回答这个问题,大多数人更注重的是如何编写程序,却不会太注意编写好的程序是如何被运行,这并不是一个好...【详细内容】
2021-12-23  IT学习日记    Tags:程序   点击:(9)  评论:(0)  加入收藏
阅读收获✔️1. 了解单点登录实现原理✔️2. 掌握快速使用xxl-sso接入单点登录功能一、早期的多系统登录解决方案 单系统登录解决方案的核心是cookie,cookie携带会话id在浏览器...【详细内容】
2021-12-23  程序yuan    Tags:单点登录(   点击:(8)  评论:(0)  加入收藏
下载Eclipse RCP IDE如果你电脑上还没有安装Eclipse,那么请到这里下载对应版本的软件进行安装。具体的安装步骤就不在这赘述了。创建第一个标准Eclipse RCP应用(总共分为六步)1...【详细内容】
2021-12-22  阿福ChrisYuan    Tags:RCP应用   点击:(7)  评论:(0)  加入收藏
今天想简单聊一聊 Token 的 Value Capture,就是币的价值问题。首先说明啊,这个话题包含的内容非常之光,Token 的经济学设计也可以包含诸多问题,所以几乎不可能把这个问题说的清...【详细内容】
2021-12-21  唐少华TSH    Tags:Token   点击:(9)  评论:(0)  加入收藏
实现效果:假如有10条数据,分组展示,默认在当前页面展示4个,点击换一批,从第5个开始继续展示,到最后一组,再重新返回到第一组 data() { return { qList: [], //处理后...【详细内容】
2021-12-17  Mason程    Tags:VUE   点击:(14)  评论:(0)  加入收藏
什么是性能调优?(what) 为什么需要性能调优?(why) 什么时候需要性能调优?(when) 什么地方需要性能调优?(where) 什么时候来进行性能调优?(who) 怎么样进行性能调优?(How) 硬件配...【详细内容】
2021-12-16  软件测试小p    Tags:性能调优   点击:(19)  评论:(0)  加入收藏
Tasker 是一款适用于 Android 设备的高级自动化应用,它可以通过脚本让重复性的操作自动运行,提高效率。 不知道从哪里听说的抖音 app 会导致 OLED 屏幕烧屏。于是就现学现卖,自...【详细内容】
2021-12-15  ITBang    Tags:抖音防烧屏   点击:(23)  评论:(0)  加入收藏
11 月 23 日,Rust Moderation Team(审核团队)在 GitHub 上发布了辞职公告,即刻生效。根据公告,审核团队集体辞职是为了抗议 Rust 核心团队(Core team)在执行社区行为准则和标准上...【详细内容】
2021-12-15  InfoQ    Tags:Rust   点击:(24)  评论:(0)  加入收藏
一个项目的大部分API,测试用例在参数和参数值等信息会有很多相似的地方。我们可以复制API,复制用例来快速生成,然后做细微调整既可以满足我们的测试需求1.复制API:在菜单发布单...【详细内容】
2021-12-14  AutoMeter    Tags:AutoMeter   点击:(20)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条