Ekko

Ekko CreateTimerQueueTimer Win32 API を使用する小さなスリープ難読化テクニックです。 概念実証（PoC）です。より良い実装が可能です。 注記 この実装には既知の欠陥があります。 したがって、その仕組みを理解せずに、あるいは欠陥を発見・修正する方法を知らずに使用することはお勧めしません。 TLDR: 自分のインプラントにコピペしないでください。 クレジット Austin Hudson @SecIdiot https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html 元々は Peter...

TickTock

TickTock このリポジトリは、Ekko Sleep Obfuscation で使用されるタイマーキュー タイマーを列挙する PoC メモリスキャナのデモです: https://github.com/Cracked5pider/Ekko。完全な技術解説については、付随するブログ記事をご覧ください: https://labs.withsecure.com/publications/hunting-for-timer-queue-timers.html。 以下のスクリーンショットは、Ekko 実行中にタイマーキュー タイマーをスキャンした結果を示しています: NB 注意点として、この P...

D1rkSleep

D1rkSleep @5piderによるEKKOの改良版で、イメージセクションのみを暗号化します。 CreateTimerQueueTimer Win32 APIを使用するSleep難読化テクニック。 クレジット: https://github.com/Cracked5pider/Ekko...

Havoc - Modern and malleable post-exploitation command and control framework

Havoc is a modern and malleablepost-exploitation command and control framework, created by @C5pider. Havoc is in an early state of release. Breaking changes may be made to APIs/core structures as the framework matures. Support Consider supporting C5pider on Patreon/Github Sponsors. Additional...