Ekko

Ekko Uma pequena técnica de ofuscação de sleep que usa a API Win32 CreateTimerQueueTimer. Prova de Conceito. Pode ser feita melhor. NOTA Esta implementação tem falhas conhecidas. Portanto, não recomendaria usá-la sem saber como funciona ou saber como identificar e corrigir essas falhas. TLDR: não...

Shelter

Shelter Shelter é uma técnica de ofuscação de sono completamente instrumentalizada que permite criptografar totalmente seu payload na memória, fazendo uso extensivo de ROP. Este crate oferece as seguintes características: Criptografia AES-128. Capacidade de criptografia total do PE. Remoção da...

TickTock

TickTock Dieses Repository demonstriert einen PoC-Speicherscanner zum Auflisten von Timer-Queue-Timern, wie sie in der Ekko-Sleep-Obfuscation verwendet werden: https://github.com/Cracked5pider/Ekko. Eine vollständige technische Erläuterung finden Sie im zugehörigen Blogbeitrag hier:...

D1rkSleep

D1rkSleep Verbesserte Version von EKKO durch @5pider, die nur Image-Sektionen verschlüsselt. Sleep-Obfuskationstechnik, die die Win32-API CreateTimerQueueTimer verwendet. Danksagungen: https://github.com/Cracked5pider/Ekko...