doublepulsar-c2-traffic-decryptor

Autor: Luke Jennings [email protected] - @jukelennings Empresa: Countercept @countercept Site: https://countercept.com Um script em python2 para descriptografar o tráfego C2 usado pelo implante SMB DOUBLEPULSAR a partir de um arquivo PCAP. A criptografia usada é um simples XOR de 4 bytes, qu...