plugxdecoder

plugxdecoder 用于解码 PlugX 流量以及加密/压缩工件的简单 Python 脚本。 欢迎希望贡献代码的人提交 pull request。 当前依赖： CTypes（含 ntdll）， dpkt（http://code.google.com/p/dpkt） 已在 Windows 上使用 Python 2.7 进行测试。 长期目标是制作一个面向 MITRE ChopShop 的纯 Python 插件。 https://github.com/MITRECND/chopshop 由于我希望实现为纯 Python，因此必须去除对 ntdll 的 RtlCompressBuffer...