使用Limelighter生成伪造代码签名_签名伪造工具，2024年最新网络安全内存优化面试题

最新推荐文章于 2024-09-23 15:16:29 发布

2401_84440157

最新推荐文章于 2024-09-23 15:16:29 发布

阅读量570

点赞数 21

分类专栏： 2024年程序员学习文章标签： web安全网络安全

本文链接：https://blog.csdn.net/2401_84440157/article/details/137894773

版权

2024年程序员学习专栏收录该内容

19 篇文章 0 订阅

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

关于Limelighter
Limelighter是一款能够帮助我们创建伪造代码签名证书和代码签名的强大工具，除此之外，它还可以帮助我们创建DLL文件以实现EDR产品绕过等等。Limelighter还可以使用有效的代码签名证书来对文件进行签名。当然了，Limelighter也可以使用类似acme.com这样的完全具备资格的有效域名。

贡献代码&工具安装
Limelighter基于Golang开发，请确保已在你的操作系统上安装好了下列组件包：
openssl
osslsigncode
第一步就是将该项目代码克隆至本地，但是在编译Limelighter之前，我们必须要安装好相关的依赖组件，安装仅需运行下列命令：
go get github.com/fatih/color
接下来，克隆项目代码库，并运行项目构建命令：
git clone https://github.com/Tylous/Limelighter.git
go build LimeLighter.go

工具使用
./LimeLighter -h
[*] A Tool for Code Signing… Real and fake
Usage of ./LimeLighter:
-Domain string
需要创建伪造代码签名的域名
-I string
待签名的文件名
-O string
签名文件名
-Password string
真实证书的密码
-Real string
有效.pfx证书文件的路径
-Verify string
验证一个文件的代码签名证书
-debug
打印调试信息