프로그래밍 방식으로 실행 파일의 인증서 세부 정보 가져오기

Question 1

파워셸에서:

Get-AuthenticodeSignature C:\Path\TO\File.exe

따라서 explorer.exe의 예를 사용하면 Redmond를 얻을 수 있습니다.

(Get-AuthenticodeSignature C:\Windows\explorer.exe).SignerCertificate.subject.split(',')[2].split('=')[1]

자세히 설명을 요청했으므로 Get-AuthenticodeSignatureSystem.Management.Automation.Signature 개체를 반환합니다. 몇 가지 방법으로 이를 확인할 수 있습니다. 개인적으로 나는 반환된 객체를 더 가지고 놀 수 있도록 변수에 할당하는 것을 선호합니다. 변수에 할당하면 이에 대해 배울 수 있습니다. Get-MemberPowershell의 cmdlet 중 하나여야 합니다. 이 경우:

$foo = Get-AuthenticodeSignature C:\Windows\explorer.exe
Get-Member -InputObject $foo
   TypeName: System.Management.Automation.Signature

Name                   MemberType Definition
----                   ---------- ----------
Equals                 Method     bool Equals(System.Object obj)
GetHashCode            Method     int GetHashCode()
GetType                Method     type GetType()
ToString               Method     string ToString()
IsOSBinary             Property   bool IsOSBinary {get;}
Path                   Property   string Path {get;}
SignatureType          Property   System.Management.Automation.SignatureType SignatureType {get;}
SignerCertificate      Property   System.Security.Cryptography.X509Certificates.X509Certificate2 SignerCertificate {...
Status                 Property   System.Management.Automation.SignatureStatus Status {get;}
StatusMessage          Property   string StatusMessage {get;}
TimeStamperCertificate Property   System.Security.Cryptography.X509Certificates.X509Certificate2 TimeStamperCertific...

따라서 개체에 몇 가지 메서드와 몇 가지 속성이 있음을 알 수 있습니다(알고 있듯이 모든 개체에는 있습니다). 이 경우 메서드는 모두 System.Object에서 상속된 표준 메서드입니다. 그러나 속성은 흥미 롭습니다. SignerCertificate는 원하는 것과 같으므로 어떻게 보이는지 살펴보겠습니다.

$foo.SignerCertificate


Thumbprint                                Subject
----------                                -------
419E77AED546A1A6CF4DC23C1F977542FE289CF7  CN=Microsoft Windows, O=Microsoft Corporation, L=Redmond, S=Washington, C=US

지문은 인증서를 식별하는 것이기 때문에 분명히 중요하지만 주제에 있는 레드먼드에 대해 질문했습니다. 이제 우리는 그것을 문자열로 얻는 방법을 알았습니다.

$foo.SignerCertificate.Subject

따라서 여기에서는 직선 문자열을 구문 분석하는 것입니다.

Powershell을 배우고 있는 것 같으니 한 가지 더 알려드리겠습니다. 정기적으로 시도해야 하는 또 다른 cmdlet은 Get-Command입니다. 이 경우 질문을 하기 전에는 Get-AuthenticodeSignature cmdlet이 존재한다는 사실조차 몰랐습니다. 그래서 나는 이렇게 했습니다:

Get-Command *signature*

CommandType     Name                                               Version    Source
-----------     ----                                               -------    ------
Function        Update-MpSignature                                 1.0        Defender
Cmdlet          Get-AuthenticodeSignature                          3.0.0.0    Microsoft.PowerShell.Security
Cmdlet          Save-VolumeSignatureCatalog                        1.0.0.0    ShieldedVMDataFile
Cmdlet          Set-AuthenticodeSignature                          3.0.0.0    Microsoft.PowerShell.Security

Answer