Board logo

标题: “数字签名”自己做打造属于自己的在线工木马 [打印本页]
作者: 大漠的苍凉    时间: 2004-11-19 06:43     标题: “数字签名”自己做打造属于自己的在线工木马

现在网络上出现了很多在线工具，特别是一些所谓的“黑客”站点提供大量在线破解工具，用来突破网吧限制，为网友提供方便的同时大大提高了自己的访问量，我查看了一下这些在线工具网页，发现它们多是利用“tegoweb”这个让EXE在网页中运行的工具制作出来的，而这个工具是个共享软件，有时间限制，还有一些是利用几个大点的安全或黑客站点提供的控件制作的，看着提示中显示别人的“数字签名”，你是不是觉得有点别扭，自己特想改改哪？如果你和我一样是个追求完美的人，请随我一起来自己做个自己的“数字签名”控件，让你的程序在网页中“飞”起来！当然，如果你有很多Money的话，花钱去证书颁发机构申请也未尝不可，但我很穷，而且我专做“好事”，只好自己做啦！~.~ 首先先看看我们所需的工具，如下： 一、“数字证书”制作软件MakeCert 　　makecert.exe是一个微软出品的用来制作“数字签名”的软件，是命令行界面，利用它可以轻松地做出属于自己的个人“数字签名”，当然自己做出来的这个数字签名是不属于受信任的证书的，但这并不太影响使用^*^ 二、CAB压缩软件包制作工具IEXPRESS 　　是MAKECAB.EXE的GUI界面程序，用来把程序所需文件压缩打包为CAB格式，便于传输，当然如果你的程序是一个独立的EXE文件时，可以不需要用这个工具打包，但考虑现在多数免费空间不支持EXE格式的文件上传，建议打包！类似的工具还有命令行界面的Cabarc.exe； 三、数字签名软件 Signcode 　　我们可以使用signcode.exe和自己的“数字证书”签署自己的软件，给软件加上数字签名，使其可以在网页中运行。 　　大伙准备好了吗？下面就和我一起来属于自己的数字签名控件吧，Lets go…… 第一步：制作“数字证书” 本次使用makecert的命令如下: makecert -sv icyfox.pvk -n "CN=冰狐浪子" -ss My -r -b 01/01/1900 -e 01/01/9999 其中 -sv icyfox.pvk　　　意思是生成一个私匙文件 icyfox.pvk -n "CN=冰狐浪子"　其中的“冰狐浪子”就是签名中显示的证书所有人的名字，记住要改为你自己的或你想要的名字呀！ -ss My　　　　　　指定生成后的证书保存在个人证书中 -r　　　　　　　　意思是说证书是自己颁发给自己的，呵呵 -b 01/01/1900　　　指定证书的有效期起始日期，格式为 月/日/年，最低为1900年 -e 01/01/9999　　　指定证书的有效期终止日期，格式同上，我想9999年你应该是活不到的^)^ 至于其他命令暂时用不到，我也不多做介绍啦。 在控制台命令提示状态输入上面命令（当然用批处理也可以），出现如图一： 图一 不需要填私匙密码吧？直接点“无”按钮就可以拉，如果你喜欢麻烦就输入密码，并记住它。好啦！已经在目录下生成了你的私匙文件icyfox.pvk，但证书在哪里？别急，打开IE 的“Internet选项”，切换到“内容”标签，看到“证书”按钮没？点它! 出现如图二： 图二 看见没？图中上面那个截止日期为9999-1-1的“冰狐浪子”就是刚才自己生成的证书，把它“导出”为icyfox.cer，好啦，最重要的第一步已经完成! 第二步：把要用到的程序文件打包为CAB格式格式 首先建立runexe.inf文件,内容如下： [Version] Signature=$CHICAGO$ [icyfox] run=%EXTRACT_DIR%\icyfox.exe [Setup Hooks] icyfox=icyfox 记得要把上面的“icyfox.exe”改为你的程序名！ 然后，运行IEXPRESS.EXE，选中“创建新的自解压缩指令文件”，进入下一步，选中“只创建压缩文件(ActiveX安装)”，进入下一步把用到的程序包括程序调用的DLL（如果有的话）添加进列表中，千万不要忘记把“runexe.inf”也添加进来呀！点下一步出现如图三： 图三 按照图配置选项后，就连续点“下一步”，即可生成icyfox.CAB。 [注：如果你的程序是单独的一个EXE文件，也可以省去本步骤!] 第三步：为icyfox.CAB签署数字签名 运行signcode.exe，选择icyfox.CAB，“签名选项”中的“签名类型”选定“自定义(C)”,下一步 “从文件中选择”上面第一步导出的证书文件icyfox.cer，再下一步的私匙选定第一步生成的icyfox.pvk文件，然后进入描述，如图四： 图四 注意，图中“描述(可选)”：下的输入框中输入的文字在把程序嵌入网页中是会出现，请你根据“个人爱好”写上相应的描述语句，剩下的就点下一步了事！这样一个使用自己的“数字证书” 签署的具有“数字签名”可以在网页中运行的程序就做好啦！ 第四步：当然就是把做好的程序嵌入到网页中，然后上传啦！ 加入到网页中的代码如下(CS.HTM)： “数字签名”自己做 之控件测试 访问CS.HTM，就会出现如图五： 图五 当访问者点击“是”按钮后，程序就会运行，呵呵，这样的界面你还满意吗？这样的在线工具是不是即可方便网友，又显示出自己的个性呀！更重要的可以给自己的主页增加人气噢！你还等啥？快去做吧！如果你想用它做个控件木马我也无话可说…… --------- icyfoxlovelace/冰狐浪子
作者: 飞鸟设计    时间: 2004-11-19 06:51     标题: “数字签名”自己做打造属于自己的在线工木马

呵呵,回头试试.谢谢楼主



欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) Powered by Discuz! 7.2