Asyncrat-Venom-Dcrat-Config-Extractor

Статический экстрактор конфигурации для Asyncrat/Dcrat/VenomRat

Использует dnlib для поиска зашифрованных данных конфигурации и связанных значений шифрования. Значения расшифровываются в скрипте без эмуляции или выполнения кода вредоносного ПО

Предполагается, что конфигурация находится в классе Client.Settings
Предполагается, что конфигурация закодирована в base64 и зашифрована с помощью AES256
Предполагается, что большая часть файла практически не обфусцирована
Предполагается, что соль Aes256 хранится либо в виде массива байтов (asyncrat), либо в виде простой строки (venom/dcrat)
Код для извлечения массива байтов является модифицированной версией кода из OALabs/StormKitty (https://research.openanalysis.net/dot%20net/static%20analysis/stormkitty/dnlib/python/research/2021/07/14/dot_net_static_analysis.html)