EchoDrv

---

Tool, das es ermöglicht, eine Kernel-Lese-/Schreib-Schwachstelle im ECHOAC-Anti-Cheat-Treiber echo_driver.sys auszunutzen.

Verwendung

Beispiel

Sponsoren

Ich arbeite bei POST Luxembourg und danke ihnen dafür, dass sie mir Zeit für die Entwicklung und Pflege dieses Projekts eingeräumt haben! Besuchen Sie die POST-Website unter https://www.post.lu/business/produits-et-services/cyberforce.

Danksagungen

• Kite03 für die Entdeckung der Schwachstelle in echo_driver.sys
• https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/ (Callbacks)
• http://blog.deniable.org/posts/windows-callbacks/ (Callbacks)
• https://medium.com/@VL1729_JustAT3ch/removing-process-creation-kernel-callbacks-c5636f5c849f (Kernel-Callbacks-Muster)
• https://securityintelligence.com/posts/direct-kernel-object-manipulation-attacks-etw-providers/ (ETW-TI)
• https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/how-kernel-exploits-abuse-tokens-for-privilege-escalation

Haftungsausschluss

Diese Software wurde ausschließlich zu Zwecken der akademischen Forschung und für die Entwicklung effektiver Verteidigungstechniken erstellt und ist nicht dafür gedacht, Systeme anzugreifen, außer wenn dies ausdrücklich erlaubt ist. Die Projektbetreuer sind nicht für einen Missbrauch der Software verantwortlich oder haftbar. Verwenden Sie sie verantwortungsvoll.