EchoDrv

---

Strumento che permette di sfruttare la vulnerabilità di lettura/scrittura del kernel nel driver anti-cheat ECHOAC echo_driver.sys

Uso

Esempio

Sponsor

Lavoro presso POST Luxembourg e li ringrazio per aver dedicato del tempo allo sviluppo e al mantenimento di questo progetto! Visita il sito di POST all'indirizzo https://www.post.lu/business/produits-et-services/cyberforce.

Crediti

• Kite03 per la scoperta della vulnerabilità in echo_driver.sys
• https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/ (callbacks)
• http://blog.deniable.org/posts/windows-callbacks/ (callbacks)
• https://medium.com/@VL1729_JustAT3ch/removing-process-creation-kernel-callbacks-c5636f5c849f (pattern del kernel dei callbacks)
• https://securityintelligence.com/posts/direct-kernel-object-manipulation-attacks-etw-providers/ (ETW-TI)
• https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/how-kernel-exploits-abuse-tokens-for-privilege-escalation

Avvertenze

Questo software è stato creato esclusivamente per scopi di ricerca accademica e per lo sviluppo di tecniche difensive efficaci, e non è inteso per essere utilizzato per attaccare sistemi se non esplicitamente autorizzato. I manutentori del progetto non sono responsabili dell'uso improprio del software. Usalo in modo responsabile.