白话数字签名（番外篇）——签名EXE文件（上下）

数字签名的安全性 sha1和MD5算法的区别 sha-1与MD5的最大区别在于其摘要比MD5摘要长32B。对于强行攻击，产生任何一个报文使之摘要等于给定报文摘要的难度：MD5是2128数量级的操作，sha-1是2160数量级的操作。产生具有相同摘要的两个报文的难度：MD5是264是数量级的操作，sha-1是280数量级的操作。因而，sha-1对强行攻击的强度更大。但由于sha-1的循环步骤比MD5...

达则兼善天下，穷则独善其身

签名小工具

微软签名DumpMinitool.exe，免杀dump hash 微软签名的exe dump lsass进程 DumpMinitool.exe --file 1.txt --processId 948 --dumpType Full --file 保存文件名为1.txt 规避一下杀软 --processId lsass.exe 进程号 杀软无拦截 查看1.dmp sekurlsa::minidump "1.dmp" sekurlsa::logonpasswords 参考文章:https://

摘要如果我们在IEXPLORE.EXE上面右击，再点击“属性”，可以看到并没有显示数字签名页，但是在Process Explorer中却可以成功验证签名，这是怎么回事呢？签名EXE文件的两种方法上篇写到如果我们在IEXPLORE.EXE上面右击，再点击“属性”，可以看到并没有显示数字签名页，但是在Process Explorer中却可以成功验证签名，这是怎么回事呢？这是因为有两种签名EXE文件的方

转贴自http://www.cnblogs.com/1-2-3/archive/2007/11/27/colloquialism-digital-certificate-part4.html 摘要 人家微软的软件都有数字签名，感觉好酷哦，我们写的软件也要弄个签名炫一炫。 带有签名的软件非常酷 在QQ的安装文件上右击，选“属性”，就可以看到QQ的数字签名了。 ...

转自：http://www.cnblogs.com/1-2-3/archive/2007/11/27/colloquialism-digital-certificate-part4.html 摘要 人家微软的软件都有数字签名，感觉好酷哦，我们写的软件也要弄个签名炫一炫。 带有签名的软件非常酷 在QQ的安装文件上右击，选“属性”，就可以看到QQ的数字签名了。 使用P

攻击机： win7 IP： 192.168.32.134 靶机： windows server 2012（安装360、火绒） IP： 192.168.32.133第一步：使用njRAT生产一个客户端exe木马 输入回连端口号8888，点击start 配置客户端木马的回连地址：192.168.32.134 将文件保存在桌面 开启360杀毒，直接报毒，不免杀 1、将生成的客户端木马：Server.exe在 Encryption Tool V3.0中以base64加密方式打开 打开之后，将base6

此文乃一般水文 ~ 师傅们轻喷 此文的起端是这样的，在做实验的时候，很多次双击执行文件时，都显示软件不安全或者软件并无签名无法校验什么鬼等操作…在我午休的时候死活睡不着，我就想着能不能给执行文件加个证书？顺便看看能绕过多少杀软？所以就有了以下文章 证书签名 很多安装包都有签名，也可以说是为了防止他人恶意纂改倒不如说是为了让杀毒软件认为是安全的而不把你的东西干掉，当然一般自签名的人家也不认，需要付费买人家的根证书进行签名，好不容易自制个安装包让客户安装还被恶意毒杀，啊这… （所以鄙人只能学习自制证书了，买不起

01.添加数字签名的软件 02.签名前 03.签名后 04.签名的比较与差异. 如何区分数字签名攻击呢？ 1.查看数字签名的详细信息，我们应该查看该数字签名的详细信息，点击“详细信息”按钮即可。 我们会发现正常EXE和感染（或捆绑木马）后的EXE数字签名的区别。 正常EXE的数字签名详细信息。 被篡改后的EXE数字签名信息无效。 其实添加数字签名，就是...