plugxdecoder

plugxdecoder Script básico de Python que decodifica tráfico de PlugX y artefactos cifrados/comprimidos. Se aceptan pull requests de quienes deseen contribuir. Actualmente requiere: CTypes con ntdll, dpkt http://code.google.com/p/dpkt Probado con Python 2.7, en Windows. El objetivo a largo plazo e...