[工具篇]AboutSign-Sacker(签名掠夺者)

喜欢就关注我吧，订阅更多最新消息

介绍

Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名，图标，详细信息复制到没有签名的exe中，作为免杀，权限维持，伪装的一种小手段。

使用方式

分别导入含有签名和需要签名的文件，点击生成即可，玩免杀的可能会用到。

新增功能：

1. 掠夺高清图标，完美复刻。

2. 掠夺exe详细信息，以假乱真。

效果对比

图标对比：

数字签名对比：

详细信息对比：

唯一的遗憾是语言暂未更改，文件版本号是由于飞书实际和显示有差别，大多数是一致的，因此我未做细微调整。 

下载地址

https://github.com/langsasec/Sign-Sacker

参考链接：

https://mp.weixin.qq.com/s/z7R2RyPpYYx1te4mJL8aUg

注：本文中提到的漏洞验证 poc 或工具仅用于授权测试，任何未经授权的测试均属于非法行为。任何人不得利用本文中的技术手段或工具进行非法攻击和侵犯他人的隐私和财产权利。一旦发生任何违法行为，责任自负。

原文始发于微信公众号（扫地僧的茶饭日常）：[工具篇]AboutSign-Sacker(签名掠夺者)