gchq/CyberChef

Feature request: Support LZNT1 (de)compression used in Windows' RtlDecompressBuffer and NTFS

Ouverte

#534 ouverte le 4 avr. 2019

Voir sur GitHubGuide contributeur
 (2 commentaires) (10 réactions) (0 personne assignée)JavaScript (3 944 forks)batch import
help wantedoperation

Métriques du dépôt

Stars
 (34 843 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Summary

On Windows malware will often compress embedded shellcode/payloads and then use RtlDecompressBuffer to decompress it, with LZNT1 decompression. NTFS also uses this compression method. Here is an example of a pure Python implementation.

Guide contributeur

Direction de recherche
Étudiez l'algorithme LZNT1 à partir de la référence Python fournie et de la documentation Microsoft. Implémentez des fonctions de compression et de décompression en JavaScript, puis intégrez les dans la structure d'opérations de CyberChef.
Stack technique
javascript
Domaine
backend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
JavaScriptCompression algorithms
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40