파이썬으로 디지털 서명 확인하는법?

Question

파이썬으로 현재 실행중인 프로세스목록을 전부 불러와서 각각의 프로세스가 디지털 서명이 되어있는지 확인하는 프로그램을 만들고 싶은데 어떻게 해야할까요? 유용하게 사용할만한 모듈이나 함수가 있을까요?

kenu,전독시 · Answer

파이썬에서 현재 실행 중인 프로세스의 목록을 가져오고, 각 프로세스가 디지털 서명을 가지고 있는지 확인하는 프로그램을 만드는 방법은 다음과 같습니다:현재 실행 중인 프로세스 목록 가져오기: psutil 라이브러리를 사용하여 현재 시스템에 실행 중인 모든 프로세스를 가져올 수 있습니다. 이 라이브러리는 다양한 운영 체제에서 프로세스 및 시스템 정보를 제공합니다.디지털 서명 확인하기: 각 프로세스의 디지털 서명 여부는 프로세스의 메모리 영역이나 파일 속성 등을 통해 확인할 수 있습니다. 하지만, 일반적으로 프로세스의 메모리 영역에는 직접 접근하기 어렵습니다. 대신, 프로세스가 디지털 서명을 포함하고 있는 특정 파일(예: .exe, .dll)의 서명을 검증하는 것이 가능합니다.아래는 이러한 작업을 수행하는 간단한 파이썬 스크립트 예시입니다:import psutil import os # 현재 실행 중인 프로세스 목록 가져오기 processes = psutil.process_iter(['pid', 'name']) for process in processes: pid = process.info['pid'] name = process.info['name'] # 디지털 서명 확인 로직 구현 필요 # 예: 파일의 서명을 검증하는 코드 try: # 프로세스 이름에 해당하는 파일 경로 생성 (예:.exe 또는.dll) file_path = f"/path/to/{name}" # 파일의 서명을 검증하는 코드 (예: OpenSSL을 사용한 서명 검증) # 이 부분은 실제 디지털 서명 검증 로직에 따라 달라질 수 있음 # openssl dgst -sha256 -verify signature.sig -signature signature.sig file_to_verify # 위 명령어는 OpenSSL을 사용하여 파일의 서명을 검증하는 예시입니다. # 실제로는 subprocess 모듈을 사용하여 이 명령어를 실행할 수 있습니다. print(f"Process {pid} ({name}) has a digital signature.") except Exception as e: print(f"Error checking digital signature for Process {pid} ({name}): {e}") 이 스크립트는 현재 실행 중인 프로세스의 PID와 이름을 출력하고, 각 프로세스가 디지털 서명을 가지고 있는지 확인합니다. 디지털 서명 검증 로직은 실제 환경과 요구 사항에 따라 다르게 구현될 수 있으며, 여기서는 단순화를 위해 예시만 제공되었습니다.from: https://www.phind.com/search?cache=rftp3v6f1p8mwuq5fsadetic

cloudchamb3r · Answer

어떤 환경이신지 잘 모르겠지만 윈도우 환경이라면 WinVerifyTrust 함수를 이용할 수 있습니다. 다음은 간단히 ctypes 를 이용해서 짜본 코드입니다. https://learn.microsoft.com/en-us/windows/win32/api/wintrust/nf-wintrust-winverifytrustimport psutil from ctypes import * import ctypes.wintypes as wintypes from uuid import UUID class GUID(Structure): _fields_ = [ ('Data1', wintypes.DWORD), ('Data2', wintypes.WORD), ('Data3', wintypes.WORD), ('Data4', c_ubyte * 8) ] def __init__(self, uuid_str): uuid = UUID(uuid_str) Structure.__init__( self, uuid.fields[0], uuid.fields[1], uuid.fields[2], (c_ubyte * 8).from_buffer_copy(uuid.bytes[8:]) ) class WINTRUST_FILE_INFO(Structure): _fields_ = [ ('cbStruct', wintypes.DWORD), ('pcwszFilePath', wintypes.LPCWSTR), ('hFile', wintypes.HANDLE), ('pgKnownSubject', POINTER(GUID)) ] def __init__(self, file_path): self.cbStruct = sizeof(self) self.pcwszFilePath = file_path self.hFile = None self.pgKnownSubject = None class WINTRUST_DATA(Structure): _fields_ = [ ('cbStruct', wintypes.DWORD), ('pPolicyCallbackData', wintypes.LPVOID), ('pSIPClientData', wintypes.LPVOID), ('dwUIChoice', wintypes.DWORD), ('fdwRevocationChecks', wintypes.DWORD), ('dwUnionChoice', wintypes.DWORD), ('pFile', POINTER(WINTRUST_FILE_INFO)), ('dwStateAction', wintypes.DWORD), ('hWVTStateData', wintypes.HANDLE), ('pwszURLReference', wintypes.LPCWSTR), ('dwProvFlags', wintypes.DWORD), ('dwUIContext', wintypes.DWORD) ] WINTRUST_ACTION_GENERIC_VERIFY_V2 = GUID('00aac56b-cd44-11d0-8cc2-00c04fc295ee') WTD_UI_NONE = 2 WTD_CHOICE_FILE = 1 WTD_REVOCATION_CHECK_CHAIN = 0x00000010 wintrust = windll.LoadLibrary('Wintrust.dll') def check_sign(path): file_info = WINTRUST_FILE_INFO(path) wintrust_data = WINTRUST_DATA() wintrust_data.cbStruct = sizeof(wintrust_data) wintrust_data.dwUnionChoice = WTD_CHOICE_FILE wintrust_data.pFile = pointer(file_info) wintrust_data.dwUIChoice = WTD_UI_NONE wintrust_data.fdwRevocationChecks = WTD_REVOCATION_CHECK_CHAIN return wintrust.WinVerifyTrust(0, byref(WINTRUST_ACTION_GENERIC_VERIFY_V2), byref(wintrust_data)) == 0 if __name__ == '__main__': exe_path_list = [] for p in psutil.process_iter(): try: process = psutil.Process(p.pid) if process.exe().endswith('.exe'): exe_path_list.append(process.exe()) except psutil.NoSuchProcess: pass except psutil.AccessDenied: pass for exe_path in exe_path_list: print(f'{exe_path} : {check_sign(exe_path)}')

파이썬으로 디지털 서명 확인하는법?

2개의 답변

Q&A 목록