TickTock

TickTock Ce dépôt présente un scanner mémoire de type PoC permettant d'énumérer les minuteurs de file d'attente timer-queue timers utilisés dans l'obfuscation de sommeil Ekko : https://github.com/Cracked5pider/Ekko. Pour une présentation technique complète, veuillez consulter l'article de blog...

Ekko

Ekko Une petite technique d'obfuscation du sommeil qui utilise l'API Win32 CreateTimerQueueTimer. Preuve de concept. On peut faire mieux. Remarque Cette implémentation présente des défauts connus. Je ne recommande donc pas de l'utiliser sans savoir comment elle fonctionne, ni comment repérer et...

D1rkSleep

D1rkSleep Version améliorée d'EKKO par @5pider qui ne chiffre que les sections de l'image. Technique d'obfuscation du sommeil qui utilise l'API Win32 CreateTimerQueueTimer. Crédits : https://github.com/Cracked5pider/Ekko...

Havoc - Modern and malleable post-exploitation command and control framework

Havoc is a modern and malleablepost-exploitation command and control framework, created by @C5pider. Havoc is in an early state of release. Breaking changes may be made to APIs/core structures as the framework matures. Support Consider supporting C5pider on Patreon/Github Sponsors. Additional...