制作只属于自己的数字签名在线工具与控件木马

现在网络上出现了很多在线工具，特别是一些所谓的"黑客"站点提供大量在线破解工具，用来突破网吧限制，为网友提供方便的同时大大提高了自己的访问量，我查看了一下这些在线工具网页，发现它们多是利用"tegoweb"这个让EXE在网页中运行的工具制作出来的，而这个工具是个共享软件，有时间限制，还有一些是利用几个大点的安全或黑客站点提供的控件制作的，看着提示中显示别人的"数字签名"，你是不是觉得有点别扭，自己特想改改哪？如果你和我一样是个追求完美的人，请随我一起来自己做个自己的"数字签名"控件，让你的程序在网页中"飞"起来！当然，如果你有很多Money的话，花钱去证书颁发机构申请也未尝不可，但我很穷，而且我专做"好事"，只好自己做啦！~.~首先先看看我们所需的工具，如下：一、"数字证书"制作软件MakeCert
makecert.exe是一个微软出品的用来制作"数字签名"的软件，是命令行界面，利用它可以轻松地做出属于自己的个人"数字签名"，当然自己做出来的这个数字签名是不属于受信任的证书的，但这并不太影响使用^*^二、CAB压缩软件包制作工具IEXPRESS
是MAKECAB.EXE的GUI界面程序，用来把程序所需文件压缩打包为CAB格式，便于传输，当然如果你的程序是一个独立的EXE文件时，可以不需要用这个工具打包，但考虑现在多数免费空间不支持EXE格式的文件上传，建议打包！类似的工具还有命令行界面的Cabarc.exe；三、数字签名软件 Signcode
我们可以使用signcode.exe和自己的"数字证书"签署自己的软件，给软件加上数字签名，使其可以在网页中运行。大伙准备好了吗？下面就和我一起来属于自己的数字签名控件吧，Lets go......第一步：制作"数字证书"
本次使用makecert的命令如下:
makecert -sv icyfox.pvk -n "CN=冰狐浪子" -ss My -r -b 01/01/1900 -e 01/01/9999
其中
-sv icyfox.pvk 意思是生成一个私匙文件 icyfox.pvk
-n "CN=冰狐浪子" 其中的"冰狐浪子"就是签名中显示的证书所有人的名字，记住要改为你自己的或你想要的名字呀！
-ss My 指定生成后的证书保存在个人证书中
-r 意思是说证书是自己颁发给自己的，呵呵
-b 01/01/1900 指定证书的有效期起始日期，格式为月/日/年，最低为1900年
-e 01/01/9999 指定证书的有效期终止日期，格式同上，我想9999年你应该是活不到的^）^
至于其他命令暂时用不到，我也不多做介绍啦。
在控制台命令提示状态输入上面命令（当然用批处理也可以），
不需要填私匙密码吧？直接点"无"按钮就可以拉，如果你喜欢麻烦就输入密码，并记住它。好啦！已经在目录下生成了你的私匙文件icyfox.pvk，但证书在哪里？别急，打开IE 的"Internet选项"，切换到"内容"标签，看到"证书"按钮没？点它！

【内容导航】
第1页：制作只属于自己的数字签名在线工具与控件木马	第2页：制作只属于自己的数字签名在线工具与控件木马

所知的世界第一个Linux病毒教你一招辨别Microsoft安全性邮件真假相关资讯木马数字签名控件木马

木马的自我修炼：金融恶意程序f0xy （02/03/2015 09:24:18）
恶意软件趋势：跨平台恶意软件崛起（11/12/2012 12:04:05）
Zemra 木马源代码泄露（07/04/2012 07:37:03）

安全研究人员：更多木马将目标锁定（11/22/2012 09:29:20）
McAfee：90%成移动恶意程序锁定（09/07/2012 05:46:33）
Flame恶意软件被设计为可窃取图纸（06/06/2012 01:35:29）

本文评论查看全部评论（1）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款