CovenantDecryptor

CovenantDecryptor CovenantDecryptor dient dazu, die Kommunikationsdaten des Covenant-Datenverkehrs zu entschlüsseln. Die Extraktion des privaten Schlüssels aus dem Speicher ist auch auf andere C2 anwendbar, wie z. B. Empire, da dort RSACryptoServiceProvider zur Erstellung des Schlüssels verwendet...