plugxdecoder

plugxdecoder PlugX トラフィックと暗号化・圧縮されたアーティファクトをデコードする基本的な Python スクリプト。 貢献を希望する方からのプルリクエストを受け付けています。 現在必要なもの： CTypes（ntdll を含む）、 dpkt http://code.google.com/p/dpkt Windows 上の Python 2.7 でテスト済み。 長期的な目標は、MITRE の ChopShop 用の純 Python プラグインを作ることです。 https://github.com/MITRECND/chopshop 純 Python にしたいので、ntd...