Ekko

Ekko Une petite technique d'obfuscation du sommeil qui utilise l'API Win32 CreateTimerQueueTimer. Preuve de concept. On peut faire mieux. Remarque Cette implémentation présente des défauts connus. Je ne recommande donc pas de l'utiliser sans savoir comment elle fonctionne, ni comment repérer et...

D1rkSleep

D1rkSleep Version améliorée d'EKKO par @5pider qui ne chiffre que les sections de l'image. Technique d'obfuscation du sommeil qui utilise l'API Win32 CreateTimerQueueTimer. Crédits : https://github.com/Cracked5pider/Ekko...