gchq/CyberChef

Feature request: Support LZNT1 (de)compression used in Windows' RtlDecompressBuffer and NTFS

Open

#534 geöffnet am 4. Apr. 2019

Auf GitHub ansehen
 (2 Kommentare) (10 Reaktionen) (0 zugewiesene Personen)JavaScript (3.944 Forks)batch import
help wantedoperation

Repository-Metriken

Stars
 (34.843 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 57T 13h) (62 gemergte PRs in 30 T)

Beschreibung

Summary

On Windows malware will often compress embedded shellcode/payloads and then use RtlDecompressBuffer to decompress it, with LZNT1 decompression. NTFS also uses this compression method. Here is an example of a pure Python implementation.

Contributor Guide

Research-Richtung
Studieren Sie den LZNT1 Algorithmus anhand der bereitgestellten Python Referenz und der Microsoft Dokumentation. Implementieren Sie Komprimierungs und Dekomprimierungsfunktionen in JavaScript und integrieren Sie sie in die CyberChef Operationsstruktur.
Tech Stack
javascript
Domain
backend
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
JavaScriptCompression algorithms
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40