doublepulsar-c2-traffic-decryptor

Auteur : Luke Jennings [email protected] - @jukelennings Société : Countercept @countercept Site web : https://countercept.com Un script python2 pour déchiffrer le trafic C2 utilisé par l'implant SMB DOUBLEPULSAR à partir d'un fichier PCAP. Le chiffrement utilisé est un simple XOR de 4...