помогите с smartscreen

[bootup]

есть исходники простого стиллака на питоне который детектит лишь касперский

после запуска сразу выскакиевает smartscreen с предупреждениями

дальше решил поставить поддельный сетрификат, особо ничем не помогло: детектов не прибавилось и не отнялось, но и smartscreen также не убрался

после того как я добавил сертификат, когда открываешь характеристики файла пишет что сертификат не действителен

вообщем, ничего после его добавления не поменялось

----------------------------------------------------------------------------------------
очень хотелось бы услишать все возможные способы маскировки файла как и при скантайме так и при рантайме

прошу каких-то более открытых ответов чем просто "учи крипт", я бы с удовольствием учил, но не знаю с чего начать

возможно есть на форумы хорошие статьи, хотелось бы посмотреть

спасибо!

 

[TarBar]

Тебе нужен EV сертификат
Эта тема поможет - threads/94554/

 

[bootup]

Тебе нужен EV сертификат
Эта тема поможет - threads/94554/

спасибо за информацию, хотя я не уверен что мне он нужен т.к. пользователь качает стиллер с тг чата, а не вебсайта

 

[Cryptoinstalls]

спасибо за информацию, хотя я не уверен что мне он нужен т.к. пользователь качает стиллер с тг чата, а не вебсайта

А причем здесь скачивания? Смартскрин выскакивает при запуске софта

 

[bootup]

А причем здесь скачивания? Смартскрин выскакивает при запуске софта

насколько я понял ev сертификат устанавливаеться на сайты?

а в моем случае человек устанавливает стиллер через телеграм чат

возможно я чтото понял не правильно - поправь

 

[Cryptoinstalls]

Если ты о браузерах, то имеешь в виду EV SSL сертификат. В данном случае(Смартскрин) это EV сертификат для подписи кода.

 

[zann3okin]

EV(или OV, что намного дешевле) Code Signing тебе нужен, иначе сейчас никак(можно еще попробывать тему с накруткой репутации файла, но это уже совсем другая и очень долгая история + непонятная история)

 

[DrClinker]

Как вариант Dll hijacking но тогда будет несколько файлов а не один, видел статью про обход смартскрина там как раз dll hijacking + ClickOnes, последнее не тестил но выглядит очень интересно https://specterops.io/blog/2023/06/...abusing-clickonce-for-trusted-code-execution/

 

[Mellstroy]

Тебе собственно говоря от смарта не какие крипты не могут, только прокачка хеша файла или брать серт или обход смарта из архива.
Прочитай про MOTW

GitHub - nmantani/archiver-MOTW-support-comparison

Contribute to nmantani/archiver-MOTW-support-comparison development by creating an account on GitHub.

github.com

 

[bootup]

или обход смарта из архива.

а про архив можешь уточнить?

 

[vap0r]

а про архив можешь уточнить?

Да, можно, читайте здесь: https://outflank.nl/blog/2020/03/30/mark-of-the-web-from-a-red-teams-perspective/

 

[Barmaleus]

мммммм у меня не было такого. максимум - если при запуске то нужен норм крипт файла. В информации у меня есть.

 

[n1k7]

Для обхода Smartscreen в основном требуется, чтобы сертификат EV был подписан с помощью .exe, или вам придется обойти Маркировку Интернета с помощью архивации. (.rar/.zip/.7z)

 

[kotkokos]

Можешь использовать js дропер например, и не будет тебе смартскрина

Про сертификат молчу,думаю ты и так знаешь