数字签名Sigthief | MSF
Github
https://github.com/secretsquirrel/SigThief
Sigthief是劫持合法的数字签名并绕过Windows的哈希验证机制可以被红队用于将恶意二进制文件和PowerShell脚本与本机操作系统文件混合，以逃避检测并绕过设备防护。
1.首先是Github上的实例 ：
从一个二进制签名，并将其添加到另一个二进制文件
python sigthief.py -i c:\Windows\System32\consent.exe -t mimikatz.exe -o mimi.exe
2.借用MSF的payload
3.签名
#Metasploit