Asyncrat-Venom-Dcrat-Config-Extractor

Extractor de Config estático para Asyncrat/Dcrat/VenomRat

Utiliza dnlib para localizar los datos de Config cifrados y los valores de cifrado asociados. Los valores se descifran en el script sin emular ni ejecutar código de malware

Asume que la configuración se encuentra bajo la clase Client.Settings
Asume que la Config está codificada en base64 y cifrada con AES256.
Asume que la mayor parte del archivo no está ofuscada
Asume que la sal Aes256 se almacena como una matriz de bytes (asyncrat) o como una cadena simple (venom/dcrat)
El código para extraer la matriz de bytes es una versión modificada del código de OALabs/StormKitty (https://research.openanalysis.net/dot%20net/static%20analysis/stormkitty/dnlib/python/research/2021/07/14/dot_net_static_analysis.html)