plugxdecoder

PlugX 트래픽과 암호화/압축된 아티팩트를 디코딩하는 기본 Python 스크립트입니다.

기여하고 싶은 분들의 풀 리퀘스트를 환영합니다.

현재 필요 사항: CTypes (ntdll 포함), dpkt (http://code.google.com/p/dpkt)

Windows에서 Python 2.7로 테스트되었습니다.

장기 목표는 MITRE의 ChopShop을 위한 순수 Python 플러그인을 만드는 것입니다.

순수 Python으로 만들고 싶기 때문에 ntdll에 대한 RtlCompressBuffer 호출을 없애야 합니다...

이것은 본인의 책임 하에 사용하십시오. 저는 아무것도 보장하지 않습니다.