EchoDrv

---

Outil permettant d'exploiter la vulnérabilité de lecture/écriture du noyau dans le driver anti-triche ECHOAC echo_driver.sys

Utilisation

Exemple

Sponsors

Je travaille chez POST Luxembourg et je les remercie de m'avoir accordé du temps pour développer et maintenir ce projet ! Visitez le site de POST à https://www.post.lu/business/produits-et-services/cyberforce.

Crédits

• Kite03 pour la découverte de la vulnérabilité dans echo_driver.sys
• https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/ (callbacks)
• http://blog.deniable.org/posts/windows-callbacks/ (callbacks)
• https://medium.com/@VL1729_JustAT3ch/removing-process-creation-kernel-callbacks-c5636f5c849f (motif de callbacks du noyau)
• https://securityintelligence.com/posts/direct-kernel-object-manipulation-attacks-etw-providers/ (ETW-TI)
• https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/how-kernel-exploits-abuse-tokens-for-privilege-escalation

Avertissement

Ce logiciel a été créé uniquement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des systèmes, sauf autorisation explicite. Les mainteneurs du projet ne sont pas responsables de l'utilisation abusive du logiciel. Utilisez-le de manière responsable.