FakeRoot: Sahte kök sertifika yetkilisi sertifikalarının listesi

TLS korumasını zayıflatmak, Kore usulü - Wladimir Palant yazısından ilham alarak, çeşitli programların yüklediği sertifikaların bir listesini derledim.

Kullandığım yöntem, VM veya sandbox içinde

• sertifika deposu kayıt defterine (HKLM\\SOFTWARE\\MICROSOFT\\SYSTEMCERTIFICATES\\ROOT\\CERTIFICATES) erişen
• certutil.exe çalıştıran
• cer, der, crt vb. sertifika dosyalarını bırakan

çalıştırılabilir dosyaları toplamaktı.

[soulee]

Uygulamanın kod imzalama doğrulamasını self-signed bir CA ile yapıyor gibi görünüyor; ilginçmiş…