Ну, с SysWhispers всё понятно — прикол в том, что он не универсал, а скорее узкоспециализированный инструмент. Против Elastic его юзать как будто палкой по воде махать. А вот про time-differential атаки — интересный момент, только не все EDR столько задержек реально имеют, особенно облачные решения. В общем, обходы требуют не одной методики, а целого набора фишек и обкатки под конкретный продукт.