myrtus0x0/smoke_conf_extractEstrattore statico di configurazione per campioni di SmokeLoader che deoffusca, decomprime ed emula routine protette per recuperare le impostazioni C2 della fase finale.
Questo progetto mira a estrarre configurazioni da campioni di smokeloader a partire dallo stadio iniziale. Ero deciso a farlo in modo statico, quindi ho dovuto fare affidamento su strumenti come Unicorn per bypassare alcuni dei componenti più complicati.
A prescindere da come funziona questa estrazione per questa famiglia, questo repository può servire come esempio di come l'estrazione della configurazione potrebbe funzionare per famiglie di malware non tradizionali.
virtualenv venv
source venv/bin/activate
pip install -r requirements.txt
python main.py smokeloader_stage_1.bin --json