• Network
  • Security
  • Software
  • Thủ thuật
  • Tin tức
  • Video hướng dẫn
  • Donate – Mời AnonyViet ly Cafe ☕
AnonyViet
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
AnonyViet
No Result
View All Result

Cấy Certificate từ App khác vào Virus để Bypass AV

Cách lấy Certificate của phần mềm khác gắn vào phần mềm của bạn

AnonyViet by AnonyViet
in Virus-Trojan-Rat
Reading Time: 5 mins read
A A
0

Mục lục bài viết

  1. Tạo File thực thi bằng Go Lang
  2. Import Certificate vào File thực thi
  3. Cách Mangle hoạt động để cấy chứng chỉ vào App

Gần đây có một kỹ thuật trích xuất Certificate từ những phần mềm nổi tiếng để cấy vào phần mềm riêng của bạn, mục đích của việc này là tránh bị Antivirus phát hiện cũng như tính năng Windows Defender SmartScreen cảnh báo nhầm là phần mềm độc hại. Trong bài này mình sẽ Demo cách cấy Certificate của ứng dụng Unikey vào ứng dụng .exe tự build và kiểm tra xem có hoạt động bình thường không nhé.

Tham gia kênh Telegram của AnonyViet  👉 Link 👈

Phương pháp này được lan truyền trên các diễn đàn Hacker, nhầm mục đích bypass Antivirus. Tuy nhiên trong bài này mình chỉ hướng dẫn để nghiên cứu, tránh lạm dụng vi phạm pháp luật nhé.

Các bài viết liên quan

Cách Sao chép Chứng chỉ số từ App này sang App khác 3

Cách Sao chép Chứng chỉ số từ App này sang App khác

10/03/2023
chon chung chi ssl phu hop website cua ban

Chứng chỉ SSL nào phù hợp với Website của bạn?

06/03/2023
code virus pha huy mbr o cung

Code phá hủy MBR ổ cứng – Tấn công và phòng chống

19/02/2023
Cách Crack App trên iOS không cần Jailbreak 4

Cách Crack App trên iOS không cần Jailbreak

02/02/2023

Lưu ý: việc đưa chứng chỉ vào App chỉ là 1 phần nhỏ trong việc bypass antivirus, chứ không phải cứ có chứng chỉ là bypass được đâu nhé. Các antivirus hiện nay còn nhận diện theo hành vi, kiểu mã hóa nửa…

Tạo File thực thi bằng Go Lang

Tạo một file Go Lang với chức năng mở một link bất kỳ. File này chủ yếu dùng để Test sau khi cấy Certificate xong thì có thực thi được không.

Để thực hiện bạn tải và cài đặt Go Lang trên máy tính

Download Go Lang

 Mở notepad copy đoạn code bên dưới và save với tên File: anonyviet.gotại thư mục D:\, như vậy ta sẽ có đường dẫn D:\anonyviet.go

package main

import (
    "fmt"
    "log"
    "os"
    "os/exec"
    "runtime"
)

func main() {
    baseURL := "https://anonyviet.com/"
    if len(os.Args) == 2 {
        baseURL = os.Args[1]
    }
    openBrowser(baseURL)
}
func openBrowser(targetURL string) {
    var err error

    switch runtime.GOOS {
    case "linux":
        err = exec.Command("xdg-open", targetURL).Start()
        // TODO: "Windows Subsytem for Linux" is also recognized as "linux", but then we need
        // err = exec.Command("rundll32.exe", "url.dll,FileProtocolHandler", targetURL).Start()
    case "windows":
        err = exec.Command("rundll32.exe", "url.dll,FileProtocolHandler", targetURL).Start()
    case "darwin":
        err = exec.Command("open", targetURL).Start()
    default:
        err = fmt.Errorf("unsupported platform %v", runtime.GOOS)
    }
    if err != nil {
        log.Fatal(err)
    }

}

mở CMD lên gõ lệnh:

D:\
go build anonyviet.go

Nếu thấy trong ổ D xuất hiện file anonyviet.exe là tạo xong file thực thi. Bây giờ bạn click phải chuột -> Properties sẽ không thấy Tab Digital Signatures, do chưa có Certificate. Bạn thực thi thử file anonyviet.exe xem có hiện lên trang Web không nhé.

extract certificate to app

Import Certificate vào File thực thi

Trong bài Lab này mình sẽ ví dụ trích xuất Certificate của phần mềm Unikey của bác Phạm Kim Long vào file anonyviet.exe mới tạo ở trên.

Trên Kali Linux thực hiện các lệnh sau:

git clone https://github.com/anonyvietofficial/Mangle.git
cd Mangle
go build Mangle.go
mv Mangle /usr/local/bin/

Tiến hành Copy file UnikeyNT.exe và anonviet.exe vào thư mục Mangle.

cay certificate vao file exe

Bây giờ chúng ta sẽ tiến hành trích xuất Certificate từ UnikeyNT.exe sang anonyviet.exe và đặt tên mới là anonyviet_ok.exe, câu lệnh như sau:

Mangle -C /home/anonyviet/Mangle/UniKeyNT.exe -I anonyviet.exe -O anonyviet_ok.exe

Bạn tham khảo các tham số sau:

  • -C: đường dẫn file muốn trích xuất Certificate
  • -I: đường dẫn file thực thi của bạn
  • -M: Chỉnh sửa tệp PE để loại bỏ các chỉ số Go
  • -O:  đặt tên file mới
  • -S: tăng dung lượng cho file (tính theo MB)

lay certificate cua phan mem khac gan vao phan mem cua ban

Bây giờ bạn thấy file anonyviet_ok.exe đã xuất hiện, đây là file đã được cấy Certificate của UnikeyNT.exe vào. Bạn hãy copy file này về máy Windows, kiểm tra trong Properties xem có tab Digital Signatures không nhé.

kiem tra certificate cua file exe

Bạn có thể double click vào chỗ Name of sign để xem thông tin chứng chỉ này. Bây giờ hãy thử thực thi xem nào, nó vẫn chạy bình thường nhé.!

Cách Mangle hoạt động để cấy chứng chỉ vào App

Mangle cũng có khả năng lấy toàn bộ chuỗi và tất cả các thuộc tính từ chứng chỉ ký mã từ một file exe, dll và sao chép nó vào một tệp khác. Các thông tin gồm ngày ký, chữ ký truy cập và các thuộc tính khác.

Mangle có thể xóa các chuỗi Indicators of Compromise (IoC) đã biết và thay thế chúng bằng các ký tự ngẫu nhiên, thay đổi tệp bằng cách tăng kích thước để tránh EDR và ​​có thể sao chép các chứng chỉ ký mã từ các tệp hợp pháp. Khi làm như vậy, Mangle giúp các payload tránh khỏi Antivirus.

Hiện nay Magle chỉ có thể sao chép Certificate vào các file .exe được build từ Go Lang, sắp tới có thể tác giả sẽ nâng cấp để có thể cấy vào các file thực thi khác.

Ngoài ra bạn có thể dùng một số công cụ khác tương tự như SigThief được viết bằng Python cũng khá dễ sử dụng.

Bài viết đạt: 4/5 - (4 bình chọn)
Tags: Appbảo mậtcertificatechứng chỉdevlập trìnhvirus
AnonyViet

AnonyViet

Kiến thức như một ngọn lửa, càng chia sẽ nó sẽ càng bùng cháy!

Related Posts

Cách tạo Backdoor đơn giản với CMD 5
Virus-Trojan-Rat

Cách tạo Backdoor đơn giản với CMD

06/01/2023
AnonyvietTrojan v1.2 - Update cho Linux OS và chức năng đính kèm virus 6
Virus-Trojan-Rat

AnonyvietTrojan v1.2 – Update cho Linux OS và chức năng đính kèm virus

04/12/2022 - Updated on 11/12/2022
Villain - Bypass AntiVirus chiếm quyền Shell Windows và Linux 7
Virus-Trojan-Rat

Villain – Bypass AntiVirus chiếm quyền Shell Windows và Linux

26/11/2022
AT v1.1 - Update chức năng mã hóa RAT vượt qua Windows Defender
Virus-Trojan-Rat

AnonyvietTrojan v1.1 – Update mã hóa RAT vượt qua Windows Defender

04/11/2022
AnonyvietTrojan - Công cụ giúp Virus vượt qua Windows Defender
Virus-Trojan-Rat

AnonyvietTrojan – Công cụ giúp Virus vượt qua Windows Defender

22/09/2022 - Updated on 03/12/2022
Ransomware là gì? 8
Virus-Trojan-Rat

Ransomware là gì?

15/07/2022
Next Post
Anagapesis là gì?

Anagapesis là gì? Ý nghĩa của từ anagapesis

guest

guest

Website này sử dụng Akismet để hạn chế spam. Tìm hiểu bình luận của bạn được duyệt như thế nào.

0 Comments
Inline Feedbacks
View all comments

Asia 300×600

Liên hệ Quảng Cáo

Lien he AnonyViet

Đối tác —

Fshare

Các bài mới

URAQT la you are a cutie

uraqt là gì? uraqt là viết tắt của từ gì?

30/03/2023
Hướng dẫn tự thiết kế căn phòng bằng AI RoomGPT 9

Hướng dẫn tự thiết kế căn phòng bằng AI RoomGPT

30/03/2023
Mẹo tạo ra nhiều món lẩu hấp dẫn trong game Tiệm lẩu Đường Hạnh Phúc 10

Mẹo tạo ra nhiều món lẩu hấp dẫn trong game Tiệm lẩu Đường Hạnh Phúc

29/03/2023
Hướng dẫn đăng ký CCCD online ngay tại nhà 11

Hướng dẫn đăng ký CCCD online ngay tại nhà

29/03/2023
Cách chia sẻ file giữa Android/iOS và máy tính không cần phần mềm 12

Cách chia sẻ file giữa Android/iOS và máy tính không cần phần mềm

28/03/2023

Ads

Giới thiệu

AnonyViet

AnonyViet

Nơi chia sẻ những kiến thức mà bạn chưa từng được học trên ghế nhà trường!

Chúng tôi sẵn sàng đón những ý kiến đóng góp, cũng như bài viết của các bạn gửi đến AnonyViet.

Hãy cùng AnonyViet xây dựng một cộng đồng CNTT lớn mạnh nhất!

Giới thiệu

AnonyViet là Website chia sẻ miễn phí tất cả các kiến thức về công nghệ thông tin. AnonyViet cung cấp mọi giải pháp về mạng máy tính, phần mềm, đồ họa và MMO.

Liên hệ

Email: anonyviet.com[@]gmail.com

1409 Hill Street #01-01A
Old Hill Street Police Station
Singapore 179369

 

Bản quyền: DMCA.com Protection Status

Phản hồi gần đây

  • AnonyViet trong Multiple Tools for Facebook – Extension hổ trợ nhiều tính năng Facebook
  • Duy trong Cách sử dụng ChatGPT-4 miễn phí trên Chrome và FireFox
  • Huy trong Multiple Tools for Facebook – Extension hổ trợ nhiều tính năng Facebook
  • Yuuta trong Cách dùng AI của DALL-E 2 để tạo hình ảnh theo ý bạn
  • Clemo trong Download Driver Booster 10 Pro Full Key – Tải và cập nhật Driver tự động
https://shbet8.org

©2023 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ. Google Bing Github Github stackoverflow Youtube wikipedia reddit iwinclublink.app tải game iwin tải iwin apk tải tdtc w88 top tải win456 iwin888 ku11net.co ku fun twin F8BET https://new8869.com https://okuytin.com hi 88

No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC

©2023 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ. Google Bing Github Github stackoverflow Youtube wikipedia reddit iwinclublink.app tải game iwin tải iwin apk tải tdtc w88 top tải win456 iwin888 ku11net.co ku fun twin F8BET https://new8869.com https://okuytin.com hi 88

wpDiscuz
!

Ads

Ads Blocker Detected!!! - Vui lòng tắt Ad Blocker!!!

Vui lòng tắt Ad Blocker

Có vẻ như bạn đang bật trình chặn Quảng cáo.

{Trường hợp bạn đang dùng trình duyệt từ Facebook, hãy copy link bài viết qua Chrome để xem nội dung, như vậy sẽ không bị chặn}

Website chúng tôi duy trì nhờ vào doanh thu quảng cáo, vì vậy hãy tắt trình chặn quảng cáo để chúng tôi có kinh phí chi trả tiền thuê Server, xin cảm ơn!

I've disable Adblock - Tôi đã tắt Adblock