CovenantDecryptor

CovenantDecryptor CovenantDecryptor предназначен для расшифровки коммуникационных данных трафика Covenant. Извлечение закрытого ключа из памяти применимо и к другим C2, например Empire, поскольку в нём для создания ключа используется RSACryptoServiceProvider. Как работает обмен данными Covenant?...