EchoDrv

---

أداة تسمح باستغلال ثغرة القراءة/الكتابة في النواة في برنامج تشغيل مكافحة الغش ECHOAC echo_driver.sys

الاستخدام

مثال

الرعاة

أعمل في POST Luxembourg وأشكرهم على تخصيص بعض الوقت لي لتطوير وصيانة هذا المشروع! قم بزيارة موقع POST على https://www.post.lu/business/produits-et-services/cyberforce.

الاعتمادات

• Kite03 لاكتشاف الثغرة في echo_driver.sys
• https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/ (الاستدعاءات)
• http://blog.deniable.org/posts/windows-callbacks/ (الاستدعاءات)
• https://medium.com/@VL1729_JustAT3ch/removing-process-creation-kernel-callbacks-c5636f5c849f (نمط استدعاءات النواة)
• https://securityintelligence.com/posts/direct-kernel-object-manipulation-attacks-etw-providers/ (ETW-TI)
• https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/how-kernel-exploits-abuse-tokens-for-privilege-escalation

إخلاء المسؤولية

تم إنشاء هذا البرنامج لأغراض البحث الأكاديمي وتطوير تقنيات دفاعية فعالة فقط، وليس المقصود استخدامه لمهاجمة الأنظمة إلا حين يكون ذلك مرخصًا بشكل صريح. القائمون على المشروع غير مسؤولين ولا يتحملون أي تبعة قانونية عن إساءة استخدام البرنامج. استخدمه بمسؤولية.