科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道“数字签名”自己做打造属于自己的在线工具

“数字签名”自己做打造属于自己的在线工具

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

现在网络上出现了很多在线工具,特别是一些所谓的“黑客”站点提供大量在线破解工具,用来突破网吧限制,为网友提供方便的同时大大提高了自己的访问量,我查看了一下这些在线工具网页,发现它们多是利用“tegoweb”这个让EXE在网页中运行的工具制作出来的,而这个工具是个共享软件,有时间限制,还有一些是利用几个大点的安全或黑客站点提供的控件制作的,看着提示中显示别人的“数字签名”,你是不是觉得有点别扭,自己特想改改哪?

作者:论坛整理 来源:zdnet网络安全 2008年1月26日

关键字: 安全技术 安全工具 数字签名

  • 评论
  • 分享微博
  • 分享邮件
现在网络上出现了很多在线工具,特别是一些所谓的“黑客”站点提供大量在线破解工具,用来突破网吧限制,为网友提供方便的同时大大提高了自己的访问量,我查看了一下这些在线工具网页,发现它们多是利用“tegoweb”这个让EXE在网页中运行的工具制作出来的,而这个工具是个共享软件,有时间限制,还有一些是利用几个大点的安全或黑客站点提供的控件制作的,看着提示中显示别人的“数字签名”,你是不是觉得有点别扭,自己特想改改哪?如果你和我一样是个追求完美的人,请随我一起来自己做个自己的“数字签名”控件,让你的程序在网页中“飞”起来!当然,如果你有很多Money的话,花钱去证书颁发机构申请也未尝不可,但我很穷,而且我专做“好事”,只好自己做啦!~.~

首先先看看我们所需的工具,如下:

一、“数字证书”制作软件MakeCert
  makecert.exe是一个微软出品的用来制作“数字签名”的软件,是命令行界面,利用它可以轻松地做出属于自己的个人“数字签名”,当然自己做出来的这个数字签名是不属于受信任的证书的,但这并不太影响使用^*^

二、CAB压缩软件包制作工具IEXPRESS
  是MAKECAB.EXE的GUI界面程序,用来把程序所需文件压缩打包为CAB格式,便于传输,当然如果你的程序是一个独立的EXE文件时,可以不需要用这个工具打包,但考虑现在多数免费空间不支持EXE格式的文件上传,建议打包!类似的工具还有命令行界面的Cabarc.exe;

三、数字签名软件 Signcode
  我们可以使用signcode.exe和自己的“数字证书”签署自己的软件,给软件加上数字签名,使其可以在网页中运行。

  大伙准备好了吗?下面就和我一起来属于自己的数字签名控件吧,Lets go……

第一步:制作“数字证书”
本次使用makecert的命令如下:
makecert -sv icyfox.pvk -n "CN=冰狐浪子" -ss My -r -b 01/01/1900 -e 01/01/9999
其中
-sv icyfox.pvk   意思是生成一个私匙文件 icyfox.pvk
-n "CN=冰狐浪子" 其中的“冰狐浪子”就是签名中显示的证书所有人的名字,记住要改为你自己的或你想要的名字呀!
-ss My      指定生成后的证书保存在个人证书中
-r        意思是说证书是自己颁发给自己的,呵呵
-b 01/01/1900   指定证书的有效期起始日期,格式为 月/日/年,最低为1900年
-e 01/01/9999   指定证书的有效期终止日期,格式同上,我想9999年你应该是活不到的^)^
至于其他命令暂时用不到,我也不多做介绍啦。
在控制台命令提示状态输入上面命令(当然用批处理也可以),出现如图一:

图一
不需要填私匙密码吧?直接点“无”按钮就可以拉,如果你喜欢麻烦就输入密码,并记住它。好啦!已经在目录下生成了你的私匙文件icyfox.pvk,但证书在哪里?别急,打开IE 的“Internet选项”,切换到“内容”标签,看到“证书”按钮没?点它! 出现如图二:


图二
看见没?图中上面那个截止日期为9999-1-1的“冰狐浪子”就是刚才自己生成的证书,把它“导出”为icyfox.cer,好啦,最重要的第一步已经完成!
第二步:把要用到的程序文件打包为CAB格式格式
首先建立runexe.inf文件,内容如下:
[Version]
Signature=$CHICAGO$

[icyfox]
run=%EXTRACT_DIR%\icyfox.exe

[Setup Hooks]
icyfox=icyfox

记得要把上面的“icyfox.exe”改为你的程序名!
然后,运行IEXPRESS.EXE,选中“创建新的自解压缩指令文件”,进入下一步,选中“只创建压缩文件(ActiveX安装)”,进入下一步把用到的程序包括程序调用的DLL(如果有的话)添加进列表中,千万不要忘记把“runexe.inf”也添加进来呀!点下一步出现如图三:

图三
按照图配置选项后,就连续点“下一步”,即可生成icyfox.CAB。
[注:如果你的程序是单独的一个EXE文件,也可以省去本步骤!]

第三步:为icyfox.CAB签署数字签名
运行signcode.exe,选择icyfox.CAB,“签名选项”中的“签名类型”选定“自定义(C)”,下一步 “从文件中选择”上面第一步导出的证书文件icyfox.cer,再下一步的私匙选定第一步生成的icyfox.pvk文件,然后进入描述,如图四:

图四
注意,图中“描述(可选)”:下的输入框中输入的文字在把程序嵌入网页中是会出现,请你根据“个人爱好”写上相应的描述语句,剩下的就点下一步了事!这样一个使用自己的“数字证书” 签署的具有“数字签名”可以在网页中运行的程序就做好啦!
第四步:当然就是把做好的程序嵌入到网页中,然后上传啦!
加入到网页中的代码如下(CS.HTM):
<HTML><head>
<title>“数字签名”自己做 之控件测试</title></head>
<BODY>
<OBJECT width=0 height=0 style="display:none;" TYPE="application/x-oleobject" CODEBASE="icyfox.CAB"></OBJECT>
</BODY>
</HTML>

访问CS.HTM,就会出现如图五:


图五
当访问者点击“是”按钮后,程序就会运行,呵呵,这样的界面你还满意吗?这样的在线工具是不是即可方便网友,又显示出自己的个性呀!更重要的可以给自己的主页增加人气噢!你还等啥?快去做吧!如果你想用它做个控件木马我也无话可说……
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章