CarbonCopy

CarbonCopy Инструмент, который создает поддельный сертификат любого онлайн-сайта и подписывает исполняемый файл для обхода антивирусов. Работает как на Windows, так и на Linux. Предварительные требования Для использования в Linux выполните следующие команды: apt-get install osslsigncode pip3...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

Curveball

Curveball Un PoC pour CVE-2020-0601. Un article de blog détaillé peut être trouvé ici. Cet exploit vous permet de créer un faux certificat de confiance en abusant de la manière dont CryptoAPI gère certains paramètres sur les certificats basés sur ECC. Configuration Clonez le dépôt et ouvrez-le da...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Pour voir comment créer une clé falsifiée Spoofed Key et signer le code REQ: openssl, main.rb que j'ai téléchargé VISITEZ : https://twitter.com/exploitblizzard...

frida

Frida Boîte à outils d'instrumentation dynamique pour développeurs, rétro-ingénieurs et chercheurs en sécurité. En savoir plus sur frida.re. Deux façons d'installer 1. Installer à partir de binaires pré-construits C'est la méthode recommandée pour commencer. Tout ce que vous avez à faire est : pi...

Limelighter

LimeLighter Un outil qui crée de faux certificats de signature de code et signe des binaires et des fichiers DLL pour aider à contourner les produits EDR et éviter la surveillance MSS et les contrôles de socks. LimeLighter peut également utiliser des certificats de signature de code valides pour...

CurveballCertTool

CurveballCertTool CVE-2020-0601 Ce script bash automatisé pour la signature de code a été créé à partir de ce dépôt : https://github.com/ollypwn/CurveBall Veuillez utiliser ce script uniquement à des fins éducatives. Prérequis openssl ruby osslsigncode Utilisation ./CurveballCertTool.sh -c : Crée...

LazySign

LazySign Создание поддельных сертификатов для бинарных файлов с использованием Windows-бинарников и мощи bat-файлов За прошедшие годы было выпущено несколько крутых инструментов, способных красть или подделывать подписи для бинарных файлов. Однако все эти инструменты имеют дополнительные...

Fugu15

Fugu15 Fugu15 — это полу-отвязанный джейлбрейк с постоянной подписью для iOS 15. Он содержит обход проверки подписи кода, эксплойт ядра, обход PAC ядра и обход PPL. Кроме того, его можно установить через Safari, то есть компьютер не требуется, за исключением веб-сервера, который размещает Fugu15...

fulcio

Fulcio Бесплатный CA для подписи кода Fulcio — это бесплатный удостоверяющий центр CA для выпуска сертификатов подписи кода для удостоверения OpenID Connect OIDC, например, адреса электронной почты. Fulcio выпускает только короткоживущие сертификаты, действительные в течение 10 минут. Публичный...

Loki

🧙‍♂️ Loki Command & Control Loki — это C2-фреймворк первой стадии stage-1, написанный на Node.js, созданный для script-jacking’а уязвимых Electron-приложений MITRE ATT&CK T1218.015. Разработанный для red team-операций, Loki позволяет обходить защитное ПО и обходить контроль приложений за счёт...

CVE-2020-0601

CVE-2020-0601 : exploitation de la CVE CurveBall Ce script ruby peut être utilisé pour usurper une autorité de certification légitime et générer un certificat qui sera considéré comme valide pour les ordinateurs Windows affectés par la vulnérabilité CurveBall. Vous devez obtenir un certificat...

CertVerify

CertVerify Le CertVerify est un outil conçu pour détecter les fichiers exécutables exe, dll, sys qui ont été signés avec des certificats de signature de code non fiables ou divulgués. Le but de cet outil est d'identifier les fichiers potentiellement malveillants qui ont été signés à l'aide de...

MagicSigner

MagicSigner DLL-патч для signtool, позволяющий подписывать файлы с помощью просроченных сертификатов Использование Просто поместите XmlLite.dll рядом с signtool.exe Демонстрация До MagicSigner После MagicSigner Альтернативные решения Также можно просто перевести часы на компьютере назад. Однако д...

Clickstudio-compromised-certificate

Certificat ClickStudio compromis Extrait de : f3ccf22db2c1060251096fe99464002318baccf598b626f8dbdd5e7fd71fd23f Série : 0394517DACDC71187A40001B5CC32DE5 Hachage du signataire : 79bae9ba9b80cd349ebe9a4165224e816f3b597c Informations du certificat Current PE checksum : 00014A49 Calculated PE checksum...

CVE-2020-0601

CVE-2020-0601 PoC pour CVE-2020-0601 - Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall Sur kali: 1.Créer le fichier PKCS12 openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -new -key...

certReport

CertReport Этот инструмент предназначен для снижения трудоёмкости сообщения об аутентифицированных сертификатах authenticode. Он задуман так, чтобы от репортёра требовалось минимум усилий, но при этом центр сертификации получал большую часть информации, необходимой для принятия решения. Когда это...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Cette vulnérabilité, connue sous le nom de CurveBall, est due à une vérification invalide des certificats qui utilisent l'algorithme ECC. Windows tente de vérifier les certificats précédemment vérifiés à partir du cache de certificats et, ce faisant, il vérifie...

CVE-2025-51726

Как и было запрошено, я продемонстрировал обе уязвимости BA2022 и BA2015 с практическими сценариями эксплуатации и доказательствами PoC, что показывает, как злоумышленник может злоупотребить этими проблемами в реальном контексте. 📌 1. BA2022 Слабый хеш в подписи кода – демонстрация эксплуатации...

CVE-2026-86819

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...