0xSa6oR/xworm-config-extractor

GitHub: 0xSa6oR/xworm-config-extractor

该工具通过从 .NET XWorm RAT 样本中派生 AES 密钥并解密内嵌配置,快速提取 C2 服务器等 IOC 指标以辅助威胁情报分析。

Stars: 0 | Forks: 0

# xworm-config-extractor xworm 的配置提取器 # 用法 `xworm-config-extractor.py xworm.bin` # 样本哈希 - SHA256: `c80bbdff42a8264306fc386377873c9bf206657a4051f0412ae00f8e625add69` - SHA256: `57ff9c14ceef5ba31b75d8fde541fb37042255e51fb354150b37f7bf9851edd9`
标签:DAST, Python, 云资产清单, 多人体追踪, 威胁情报, 开发者工具, 恶意软件分析, 无后门, 网络信息收集, 逆向工具, 逆向工程, 配置提取