Ekko

एक छोटी स्लीप ऑबफस्केशन तकनीक जो CreateTimerQueueTimer Win32 API का उपयोग करती है।
प्रूफ ऑफ कॉन्सेप्ट। इसे बेहतर किया जा सकता है।

नोट

इस कार्यान्वयन में ज्ञात खामियाँ हैं।
इसलिए, मैं इसे तब तक उपयोग करने की अनुशंसा नहीं करूँगा जब तक आपको यह न पता हो कि यह कैसे काम करता है, या उन खामियों को पहचानना और ठीक करना न आता हो।
TLDR: इसे अपने इम्प्लांट्स में कॉपी-पेस्ट न करें।

श्रेय

• Austin Hudson (@SecIdiot) https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html
• मूल रूप से Peter Winter-Smith द्वारा खोजा गया और MDSec के Nighthawk में उपयोग किया गया।