plugxdecoder

PlugX ट्रैफ़िक और एन्क्रिप्टेड/संपीड़ित आर्टिफैक्ट्स को डीकोड करने वाला एक बुनियादी Python स्क्रिप्ट।

योगदान देने की इच्छा रखने वालों से पुल रिक्वेस्ट स्वीकार की जाती हैं।

वर्तमान में आवश्यकता है: CTypes (with ntdll), dpkt (http://code.google.com/p/dpkt)

Python 2.7 पर, Windows पर परीक्षण किया गया।

दीर्घकालिक लक्ष्य MITRE के ChopShop के लिए एक शुद्ध Python प्लगइन बनाना है।

https://github.com/MITRECND/chopshop

चूंकि मैं चाहता हूँ कि यह शुद्ध Python हो, मुझे ntdll पर RtlCompressBuffer कॉल को हटाना होगा...

इसे अपने जोखिम पर उपयोग करें, मैं कुछ भी गारंटी नहीं देता।