搜索

[15621] 2020-07-18_Digital-Signature-Hijack：一款针对数字签名劫持的PowerShell脚本

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-18_Digital-Signature-Hijack：一款针对数字签名劫持的PowerShell脚本 D i g i t a l - S i g n a t u r e - H i j a c k ： 一 款 针 对 数 字 签 名 劫 持 的 P o w e r S h e l l 脚 本 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 7 - 1 8 D i g i t a l - S i g n a t u r e - H i j a c k D i g i t a l - S i g n a t u r e - H i j a c k 是 一 款 针 对 数 字 签 名 劫 持 攻 击 的 是 一 款 针 对 数 字 签 名 劫 持 攻 击 的 P o w e r S h e l l 脚 本 。 脚 本 。 在 现 代 W i n d o w s 操 作 系 统 中 ， 代 码 签 名 技 术 用 于 帮 助 用 户 识 别 来 自 不 可 信 源 的 可 信 二 进 制 文 件 。 二 进 制 文 件 通 过 使 用 数 字 证 书 进 行 签 名 ， 数 字 证 书 包 含 有 关 发 布 者 ， 嵌 入 的 私 钥 和 公 钥 的 信 息 。 该 脚 本 专 为 安 全 研 究 人 员 设 计 ， 开 发 人 员 通 常 会 对 其 代 码 进 行 签 名 ， 以 便 向 用 户 保 证 他 们 的 软 件 是 可 信 的 ， 而 且 没 有 被 恶 意 修 改 。 这 都 通 过 使 用 数 字 签 名 来 完 成 的 。 因 此 ， 签 名 代 码 是 一 种 验 证 文 件 的 真 实 性 和 完 整 性 的 方 法 。 功 能 介 绍 功 能 介 绍 1 、 以 微 软 身 份 对 目 标 主 机 中 所 有 的 可 执 行 文 件 进 行 数 字 签 名 ； 2 、 以 微 软 身 份 对 目 标 主 机 中 所 有 的 P o w e r S h e l l 脚 本 文 件 进 行 数 字 签 名 ； 3 、 验 证 所 有 可 移 植 可 执 行 文 件 的 数 字 签 名 ； 4 、 验 证 所 有 P o w e r S h e l l 脚 本 文 件 的 数 字 签 名 D i g i t a l - S i g n a t u r e - H i j a c k 通 过 劫 持 注 册 表 并 添 加 必 要 的 值 ， 以 及 利 用 M a t t   G r a e b e r 开 发 的 自 定 义 S I P   D L L 文 件 来 实 现 其 功 能 。 因 此 ， 用 户 需 要 将 M y S I P . d l l 文 件 的 路 径 修 改 为 对 应 的 本 地 路 径 ： M y S I P . d l l - h t t p s : / / g i t h u b . c o m / m a t t i f e s t a t i o n / P o C S u b j e c t I n t e r f a c e P a c k a g e 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 文 件 克 隆 至 本 地 ： 工 具 演 示 工 具 演 示 对 可 执 行 文 件 进 行 签 名 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n e t b i o s X / D i g i t a l - S i g n a t u r e - H i j a c k . g i t S i g n E x e
验 证 签 名 有 效 性 ： 对 P o w e r S h e l l 脚 本 文 件 进 行 签 名 ： V a l i d a t e S i g n a t u r e P E S i g n P S
验 证 签 名 有 效 性 ： 项 目 地 址 项 目 地 址 D i g i t a l - S i g n a t u r e - H i j a c k ： 【 G i t H u b 传 送 门 】 参 考 资 料 参 考 资 料 1 、 h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 1 1 / 0 6 / h i j a c k i n g - d i g i t a l - s i g n a t u r e s / V a l i d a t e S i g n a t u r e P S
2 、 h t t p : / / w w w . e x p l o i t - m o n d a y . c o m / 2 0 1 7 / 0 8 / a p p l i c a t i o n - o f - a u t h e n t i c o d e - s i g n a t u r e s . h t m l 3 、 h t t p s : / / s p e c t e r o p s . i o / a s s e t s / r e s o u r c e s / S p e c t e r O p s _ S u b v e r t i n g _ T r u s t _ i n _ W i n d o w s . p d f 4 、 h t t p s : / / w w w . * * * * * * * . c o m / w a t c h ? v = w x m x x g L 6 N z 8 5 、 h t t p s : / / b l o g . c o n s c i o u s h a c k e r . i o / i n d e x . p h p / 2 0 1 7 / 0 9 / 2 7 / b o r r o w i n g - m i c r o s o f t - c o d e - s i g n i n g - c e r t i f i c a t e s / 参 考 来 源 参 考 来 源 t h e l i n u x c h o i c e 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理