doublepulsar-c2-traffic-decryptor

Автор: Luke Jennings [email protected] – @jukelennings Компания: Countercept @countercept Веб-сайт: https://countercept.com Скрипт на python2 для расшифровки C2-трафика, используемого имплантом DOUBLEPULSAR SMB, из файла PCAP. Шифрование представляет собой простой 4-байтовый XOR, который час...