https://github.com/chroblert/JSigThief

Golang 版SigThief
https://github.com/chroblert/JSigThief

Last synced: 3 months ago
JSON representation

Golang 版SigThief

• Host: GitHub
• URL: https://github.com/chroblert/JSigThief
• Owner: chroblert
• License: apache-2.0
• Created: 2022-01-30T15:30:25.000Z (almost 3 years ago)
• Default Branch: master
• Last Pushed: 2022-01-30T15:34:50.000Z (almost 3 years ago)
• Last Synced: 2024-06-19T11:22:43.541Z (5 months ago)
• Language: Go
• Size: 3.97 MB
• Stars: 52
• Watchers: 3
• Forks: 7
• Open Issues: 0
• Metadata Files:
  • Readme: README.md
  • License: LICENSE

Awesome Lists containing this project

• awesome-hacking-lists - chroblert/JSigThief - Golang 版SigThief (Go)

README

        
JSigThief

## 介绍

原版是python语言编写的，现在用golang写一版SigThief,

本工具属于JBypass免杀系列的其中一个工具。

本工具实现了python版sigthief中的大部分功能，目前只支持对exe程序进行签名提权和添加...

## 使用

![](https://gitee.com/chroblert/pictures/raw/master/img/img.png)

### 检查某程序是否有签名

`jsigthief.exe check -i <具体文件路径>`

![](https://gitee.com/chroblert/pictures/raw/master/img/20220130231929.png)

### 导出已签名程序的数字签名

`jsigthief.exe export -i <已签名文件路径> -o <导出路径>`

![](https://gitee.com/chroblert/pictures/raw/master/img/20220130232112.png)

### 向目标文件添加导出的数字签名

`jsigthief.exe add -s <导出的.sig文件> -t <待添加签名的程序> -o <签名后输出路径>`

![](https://gitee.com/chroblert/pictures/raw/master/img/20220130232328.png)

### 直接偷取某程序的签名并添加到待签名的程序中

`jsigthief.exe -i <带有数字签名的PE文件> -t <待签名的PE文件> -o <签名后的输出路径>`

![](https://gitee.com/chroblert/pictures/raw/master/img/20220130232737.png)