プログラムで実行ファイルの証明書の詳細を取得する

Question 1

Powershellの場合:

Get-AuthenticodeSignature C:\Path\TO\File.exe

したがって、explorer.exe の例を使用すると、Redmond は次のようになります。

(Get-AuthenticodeSignature C:\Windows\explorer.exe).SignerCertificate.subject.split(',')[2].split('=')[1]

詳細を尋ねられたので、Get-AuthenticodeSignatureSystem.Management.Automation.Signature オブジェクトを返します。これを調べる方法はいくつかあります。個人的には、返されたオブジェクトをさらに操作できるように、変数に割り当てることを好みます。変数に割り当てると、そのオブジェクトについて学習できます。PowershellGet-Memberでよく使用するコマンドレットの 1 つになります。この場合:

$foo = Get-AuthenticodeSignature C:\Windows\explorer.exe
Get-Member -InputObject $foo
   TypeName: System.Management.Automation.Signature

Name                   MemberType Definition
----                   ---------- ----------
Equals                 Method     bool Equals(System.Object obj)
GetHashCode            Method     int GetHashCode()
GetType                Method     type GetType()
ToString               Method     string ToString()
IsOSBinary             Property   bool IsOSBinary {get;}
Path                   Property   string Path {get;}
SignatureType          Property   System.Management.Automation.SignatureType SignatureType {get;}
SignerCertificate      Property   System.Security.Cryptography.X509Certificates.X509Certificate2 SignerCertificate {...
Status                 Property   System.Management.Automation.SignatureStatus Status {get;}
StatusMessage          Property   string StatusMessage {get;}
TimeStamperCertificate Property   System.Security.Cryptography.X509Certificates.X509Certificate2 TimeStamperCertific...

オブジェクトにはいくつかのメソッドとプロパティがあることがわかります (すべてのオブジェクトに同じことが当てはまります)。この場合、メソッドはすべて System.Object から継承された標準のメソッドです。ただし、プロパティは興味深いものです。SignerCertificate は希望どおりの外観なので、その外観を確認してみましょう。

$foo.SignerCertificate


Thumbprint                                Subject
----------                                -------
419E77AED546A1A6CF4DC23C1F977542FE289CF7  CN=Microsoft Windows, O=Microsoft Corporation, L=Redmond, S=Washington, C=US

指紋は証明書を識別するものであるため明らかに重要ですが、件名にある Redmond について質問されました。これで、文字列としてそれを取得する方法がわかりました。

$foo.SignerCertificate.Subject

ここからは単純に文字列を解析するだけです。

あなたが Powershell を学習しているようなので、もう 1 つ補足しておきます。定期的に試すべきもう 1 つのコマンドレットは Get-Command です。この場合、質問される前に Get-AuthenticodeSignature コマンドレットが存在することすら知りませんでした。そこで、次の操作を実行しました。

Get-Command *signature*

CommandType     Name                                               Version    Source
-----------     ----                                               -------    ------
Function        Update-MpSignature                                 1.0        Defender
Cmdlet          Get-AuthenticodeSignature                          3.0.0.0    Microsoft.PowerShell.Security
Cmdlet          Save-VolumeSignatureCatalog                        1.0.0.0    ShieldedVMDataFile
Cmdlet          Set-AuthenticodeSignature                          3.0.0.0    Microsoft.PowerShell.Security

Answer