CertVerify

CertVerify CertVerify 是一款旨在检测使用不受信任或已泄露的代码签名证书签名的可执行文件（exe、dll、sys）的工具。该工具的目的是识别那些使用已被泄露、被盗或来自不可信来源的证书签名的潜在恶意文件。 为什么需要这个工具？ 使用已被泄露或不受信任的代码签名证书签名的可执行文件可用于分发恶意软件和其他恶意程序。攻击者可以利用这些文件绕过安全控制，使其恶意软件对受害者看似合法。此工具有助于识别这些文件，以便进一步移除或调查。 作为之前恶意软件扫描器项目的延续，我创建了这样一个工具。在安全事件应急响应中，此类工具也至关重要。 使用范围与限制 1. CertVerify...

CertVerify - A Scanner That Files With Compromised Or Untrusted Code Signing Certificates

The CertVerify is a tool designed to detect executable files exe, dll, sys that have been signed with untrusted or leaked code signing certificates. The purpose of this tool is to identify potentially malicious files that have been signed using certificates that have been compromised, stolen, or...