Ekko

Ekko 一种使用 CreateTimerQueueTimer Win32 API 的小型睡眠混淆技术。 概念验证。可以做得更好。 注意 此实现存在已知缺陷。 因此，我不建议在不了解其工作原理或不知道如何发现和修复这些缺陷的情况下使用它。 TLDR：不要将其复制粘贴到你的植入体中。 致谢 Austin Hudson @SecIdiot https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html 最初由 Peter Winter-Smith 发现，并被用于 MDSec 的 Nighthawk...

TickTock

TickTock 本仓库演示了一个用于枚举计时器队列（timer-queue）计时器的 PoC 内存扫描器，该技术被用于 Ekko 睡眠混淆（Sleep Obfuscation）：https://github.com/Cracked5pider/Ekko。如需完整的技术讲解，请参阅随附的博客文章：https://labs.withsecure.com/publications/hunting-for-timer-queue-timers.html。 以下截图展示了在 Ekko 运行期间扫描计时器队列计时器的结果： 注意：需要提醒的是，本 PoC 已在 Windows 10 1607 和...

D1rkSleep

D1rkSleep Versión mejorada de EKKO por @5pider que cifra solo las secciones de imagen. Técnica de ofuscación de Sleep que utiliza la API Win32 CreateTimerQueueTimer. Créditos: https://github.com/Cracked5pider/Ekko...

Havoc - Modern and malleable post-exploitation command and control framework

Havoc is a modern and malleablepost-exploitation command and control framework, created by @C5pider. Havoc is in an early state of release. Breaking changes may be made to APIs/core structures as the framework matures. Support Consider supporting C5pider on Patreon/Github Sponsors. Additional...