plugxdecoder

نص برمجي بسيط بلغة Python يقوم بفك تشفير حركة مرور PlugX والملفات المشفّرة/المضغوطة.

نرحّب بطلبات السحب (pull requests) من الراغبين في المساهمة.

يتطلّب حالياً: CTypes (مع ntdll)، dpkt (http://code.google.com/p/dpkt)

تم اختباره مع Python 2.7، على ويندوز.

الهدف طويل المدى هو إنشاء إضافة Python خالصة لـ MITRE's ChopShop.

https://github.com/MITRECND/chopshop

بما أنني أريده أن يكون Python خالصاً، فسأضطر للتخلّي عن استدعاء RtlCompressBuffer إلى ntdll...

استخدم هذا على مسؤوليتك الخاصة، أنا لا أضمن أي شيء.