很好的管理方式，是否可以应用到企业中？ about malware-patch HOT 5 CLOSED

@yjs0370
@GoGoogle，#48
@anxin911，#46

直观，就用图形界面。
批量操作，还是命令行的方便：https://github.com/lifenjoiner/RevokeCert 。其d命令可以直接提取证书，方便丰富本项目的证书库😀

from malware-patch.

本质就是证书屏蔽, 系统证书配置能下发就行

from malware-patch.

@yjs0370 @GoGoogle，#48 @anxin911，#46

直观，就用图形界面。 批量操作，还是命令行的方便：https://github.com/lifenjoiner/RevokeCert 。其d命令可以直接提取证书，方便丰富本项目的证书库😀

感谢作者的付出
是可以使用revokecert -d来批量提取证书？默认从哪里提取？

from malware-patch.

从哪里提取？

exe 文件。
对于单个的，可直接使用 exe 文件，不用提取。当然，导出证书后，原始文件就可以清理了，节省空间。
批量的话，自己写写批处理脚本，方便定制部署、再次使用。

Usage: RevokeCert.exe <r|u|d|v> <PE or cert filename>
    r: revoke; u: undo revoke; d: dump to cert file beside input; v: view info

from malware-patch.

从哪里提取？

exe 文件。 对于单个的，可直接使用 exe 文件，不用提取。当然，导出证书后，原始文件就可以清理了，节省空间。 批量的话，自己写写批处理脚本，方便定制部署、再次使用。

Usage: RevokeCert.exe <r|u|d|v> <PE or cert filename>
    r: revoke; u: undo revoke; d: dump to cert file beside input; v: view info

明白了，谢谢

from malware-patch.