Копируем цифровую подпись любого .exe файла

[tookintheframe]

Качаем https://github.com/secretsquirrel/SigThief/commit/6620cac4919d60097b4135be9e846a82608a02ca

Или с оф. источника: https://github.com/secretsquirrel/SigThief

Ставим python я использовал 3.7.4 версию https://www.python.org/downloads/
кладем sigthief.py на диск C:\
Жмем win+r пишем cmd > Enter

Откроется командная строка
вводим: cd c:\
Сворачиваем не закрываем.

кладем на диск в корень C:\ ваш файл и назовем его stealler.exe
Так же берем любой exe файл у которого есть подпись, хоть chrome.exe
и кладем его туда же в корень на диск C:\ и назовем key.exe


Разворачиваем командную строку и вводим:

sigthief.py -i key.exe -t stealler.exe -o yesbuild.exe

после жмем Enter
Появится файл: yesbuild.exe это и будет ваш файл с подписью.


Такой способ не даст вам валидный сертификат, но реально откидывает детект и проактивку у некоторых АВ.

Может возникать ошибка из за админ. прав, тогда найдите командную строку в меню пуск, щелкните правой кнопкой мыши и нажмите запустить от администратора.

Даже после платного крипта обязательно скопируйте серт на свой билд, лишним не будет, и вредным тоже.

 

[HennisonVsop]

Хороший гайд, спасибо

 

[yagushoroshoebus]

что за цифровая подпись? нах она нужна?

 

[MuggerMan]

Знать бы где это можно применить....

 

[6odukMyltivarka]

годный способ, я даже не знал что цифровую подпись подделать можно

 

[LIFE]

Знать бы где это можно применить....

Распространял когда нибудь ратники? Вот сейчас самое время начать :Untitled-11:

 

[tookintheframe]

Знать бы где это можно применить....

грубо говоря при запуске такого exe файла антивирус не задетектит его

 

[MiroslavchikPesron]

Ебать, спасибо, даже не подозревал о том что цифровую подпись можно копировать

 

[Farewell.Mix]

"Такой способ не даст вам валидный сертификат, но реально откидывает детект и проактивку у некоторых АВ"

у каких конкретно?

 

[atopofcake]

это не та херня которая синим загорается типо как проверенный источник?