Clickstudio-compromised-certificate

被攻破的 clickstudio 证书 提取自 : f3ccf22db2c1060251096fe99464002318baccf598b626f8dbdd5e7fd71fd23f 序列号 : 0394517DACDC71187A40001B5CC32DE5 签名者哈希 : 79bae9ba9b80cd349ebe9a4165224e816f3b597c 证书信息 root@kitploit: Current PE checksum : 00014A49 Calculated PE checksum: 00014A49 签名索引: 0 主签名 消息摘要算法 : SHA1 当前消息摘要 :...

CVE-2020-0601

CVE-2020-0601 : CurveBall CVE の悪用 このRubyスクリプトは、正規の認証局を偽装し、CurveBall脆弱性の影響を受けるWindowsコンピュータで有効とみなされる証明書を生成するために使用できます。 偽装したい認証局から発行された証明書を入手する必要があります。 次に、以下のコマンドでスクリプトを実行できます： ruby gen-rogue-cert.rb -in=ca.crt -subj="/C=France/ST=IleDeFrance/L=Paris/O=YoannDqr" -out=certrb.p12 -exe=DoNotDebugMe.ex...

CertVerify

CertVerify CertVerify는 신뢰할 수 없거나 유출된 코드 서명 인증서로 서명된 실행 파일exe, dll, sys을 탐지하도록 설계된 도구입니다. 이 도구의 목적은 손상되었거나 도난당했거나 신뢰할 수 없는 출처의 인증서로 서명된 잠재적으로 악성 파일을 식별하는 것입니다. 이 도구가 필요한 이유는 무엇인가요? 손상되었거나 신뢰할 수 없는 코드 서명 인증서로 서명된 실행 파일은 악성 코드 및 기타 악성 소프트웨어를 유포하는 데 사용될 수 있습니다. 공격자는 이러한 파일을 사용하여 보안 제어를 우회하고 피해자에게 악성...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 の PoC - Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall kali 上で： 1.PKCS12 ファイルを作成する root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -new -k...

Loki

🧙‍♂️ Loki Command & Control Lokiは、Node.jsで書かれたステージ1のコマンド&コントロール（C2）フレームワークで、脆弱なElectronアプリをスクリプトジャックするために構築されています MITRE ATT&CK T1218.015。レッドチーム運用向けに開発されたLokiは、信頼された署名済みElectronアプリを悪用することで、セキュリティソフトウェアの回避とアプリケーション制御のバイパスを実現します。...

frida

Frida 개발자, 리버스 엔지니어, 보안 연구자를 위한 동적 계측 도구 키트입니다. 더 알아보기: frida.re. 설치하는 두 가지 방법 1. 사전 빌드된 바이너리로 설치 이것은 시작하기에 권장되는 방법입니다. 필요한 것은 다음과 같습니다: root@kitploit: pip install frida-tools CLI tools pip install frida Python bindings npm install frida Node.js bindings 또한 Frida의 GitHub 릴리스 페이지에서 다양한 운영 체제용 사전 빌...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

fulcio

Fulcio コード署名のための無料 CA Fulcio は、OpenID Connect OIDC アイデンティティ（メールアドレスなど）に対してコード署名証明書を発行するための、無料で使用できる認証局です。 Fulcio は、10 分間有効な短期間の証明書のみを発行します。 公開インスタンス Fulcio は一般提供中で、99.5% の可用性 SLO を提供し、API の安定性について semver 規則に従っています。 Fulcio 公開インスタンスの稼働時間データについては、https://status.sigstore.dev を参照してください。 Fulcio...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey 偽造キーを作成し、コードに署名する方法を確認するには REQ: openssl, main.rbアップロードしたもの アクセス : https://twitter.com/exploitblizzard...

Curveball

Curveball CVE-2020-0601 の PoC。詳細なブログ記事はこちらで見つけられます。このエクスプロイトは、CryptoAPI が ECC ベースの証明書の特定のパラメータを処理する方法を悪用して、偽の信頼された証明書を作成することを可能にします。 セットアップ リポジトリをクローンし、Visual Studio 2019 で開きます。Release に切り替えてコンパイルします。プリビルドされたバイナリはこちらで見つけられます。 使い方 root@kitploit: .\Curveball.exe...

LazySign

LazySign 윈도우 바이너리와 배치 파일의 힘을 사용하여 바이너리용 가짜 인증서 생성 수년 동안, 바이너리 파일의 서명을 도용하거나 위조하는 데 능숙한 몇 가지 멋진 도구들이 출시되었습니다. 그러나 이러한 도구들은 모두 Go, Python 등과 같은 추가 종속성이 필요합니다. 이 저장소는 추가 종속성 없이 가짜 서명을 할 수 있는 기회를 제공합니다. 사용되는 모든 바이너리는 Microsoft 자체 개발 키트의 일부입니다. 편의를 위해 배치 파일을 작성했습니다. Invoke-LazySign.ps1 PowerShell 스크립트...

CarbonCopy

CarbonCopy 어떤 온라인 웹사이트의 위조된 인증서를 생성하고 AV 우회를 위해 실행 파일에 서명하는 도구입니다. Windows와 Linux 모두에서 작동합니다. 사전 요구사항 Linux에서 사용하려면 아래 명령어를 실행하세요: root@kitploit: apt-get install osslsigncode pip3 install pyopenssl...

Limelighter

LimeLighter 위조 코드 서명 인증서를 생성하고 바이너리 및 DLL 파일에 서명하여 EDR 제품을 우회하고 MSS 및 소켓 검사를 회피하는 데 도움을 주는 도구입니다. LimeLighter는 유효한 코드 서명 인증서를 사용하여 파일에 서명할 수도 있습니다. LimeLighter는 acme.com과 같은 완전한 정규화된 도메인 이름을 사용할 수 있습니다. 기여하기 LimeLighter는 golang으로 개발되었습니다. 다음이 OS에 설치되어 있는지 확인하세요: root@kitploit: openssl osslsigncod...

CVE-2025-51726

根据要求，我现在通过实际利用场景和PoC证据演示了这两个漏洞（BA2022和BA2015），展示了攻击者如何在真实环境中滥用这些问题。 📌 1. BA2022 代码签名中的弱哈希 – SHA-1 利用演示 虽然原始的 CyberGhostVPNSetup.exe 看起来已签名且受信任，但我已成功使用自签名证书和 SHA-1 哈希创建了一个伪造的安装程序（fakeCyberGhost.exe）。 ✅ 技术证明： 使用 OpenSSL 生成伪造的 CA 和 SHA-1 证书 使用 signtool.exe 用该证书签署伪造的二进制文件 Windows 仍将其标记为“已签名”（参见...

CurveballCertTool

CurveballCertTool CVE-2020-0601 此用于代码签名的自动化 bash 脚本基于以下仓库创建：https://github.com/ollypwn/CurveBall 请仅将此脚本用于教育用途。 依赖 openssl ruby osslsigncode 用法 ./CurveballCertTool.sh -c：创建新的“合法”证书 ./CurveballCertTool.sh -s：签署可执行文件 示例...

Fugu15

Fugu15 Fugu15 は iOS 15 向けのセミ・アンテザード型のパーマサイン済み脱獄です。 コード署名バイパス、カーネルエクスプロイト、カーネル PAC バイパス、PPL バイパスが含まれています。 さらに、Safari 経由でインストールできるため、Fugu15 をホストする Web サーバー以外にコンピュータは必要ありません。 Fugu15 は tweaks をサポートしていないことに注意してください（tweak インジェクションライブラリはありません）。 テスト済みデバイスと iOS バージョン iPhone Xs Max: iOS 15.4.1 iPhone 11 SR...

MagicSigner

MagicSigner 有効期限切れの証明書で署名できるようにする、signtool 用のパッチ DLL 使い方 signtool.exe の隣に XmlLite.dll を置くだけです。 デモ MagicSigner 使用前 MagicSigner 使用後 代替手段 コンピューターの時計を戻すだけでも実現できます。ただし、これには管理者権限が必要で、その期間中に TLS 接続（HTTPS など）が使用するすべての証明書を無効化してしまうため、他のアプリケーションを壊す傾向があります。 これに対する防御方法 既知の流出証明書をすべて含む Microsoft 脆弱ドライバーブロックリスト...

certReport

CertReport 本工具旨在减少报告 Authenticode 证书所需的工作量。它旨在让报告者花费最少的精力，同时向证书颁发机构提供做出决定所需的大部分信息。如有可能，建议在报告中补充你自己的发现，以帮助证书提供商了解你发现的可疑指标。 从版本 2 开始，我们增加了对使用 VirusTotal API 的支持。为了支持 VirusTotal API，我们添加了额外的功能。 certReport 的默认行为是查询 MalwareBazaar，这不需要 API 密钥。 在版本 3 中，我们添加了一个 SQLite...

CVE-2026-86819

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...

EUVD-2026-74192

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...