gchq/CyberChef

Feature request: Support LZNT1 (de)compression used in Windows' RtlDecompressBuffer and NTFS

Open

#534 aperta il 4 apr 2019

Vedi su GitHub
 (2 commenti) (10 reazioni) (0 assegnatari)JavaScript (3944 fork)batch import
help wantedoperation

Metriche repository

Star
 (34.843 star)
Metriche merge PR
 (Merge medio 57g 13h) (62 PR mergiate in 30 g)

Descrizione

Summary

On Windows malware will often compress embedded shellcode/payloads and then use RtlDecompressBuffer to decompress it, with LZNT1 decompression. NTFS also uses this compression method. Here is an example of a pure Python implementation.

Guida contributor

Direzione di ricerca
Studia l'algoritmo LZNT1 dal riferimento Python fornito e dalla documentazione Microsoft. Implementa funzioni di compressione e decompressione in JavaScript, quindi integrale nella struttura delle operazioni di CyberChef.
Tech stack
javascript
Dominio
backend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
JavaScriptCompression algorithms
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40