한줄평
“실행파일의 서명 정보를 빠르게 확인해야 하는 분석가에게 유용합니다. 용도가 좁고 명령줄로만 동작해 일반 사용자가 쓸 일은 드뭅니다.”
이런 분께 실행파일 서명을 확인해야 하는 보안 분석가께
좋은 점
- 서명 인증서를 간단히 추출
- 분석·검증 작업에 유용
아쉬운 점
- 용도가 매우 좁다
- 명령줄 전용이라 일반 사용자와는 거리가 있다
서트덤프 소개
CertDump는 PE(윈도우 실행파일)에 박힌 코드 서명 인증서를 꺼내 보여주는 명령줄 도구입니다. 파일이 누구에게 서명됐는지, 인증서 정보가 무엇인지 확인할 때 씁니다. 보안 분석이나 배포 검증 과정에서 쓰는 CLI 유틸리티입니다.
