EchoDrv

---

ECHOACアンチチートドライバ echo_driver.sys のカーネル読み取り/書き込み脆弱性を悪用することを可能にするツールです。

使用方法

使用例

スポンサー

私は POST Luxembourg で働いており、このプロジェクトの開発と維持に時間を割いていただいていることに感謝しています！ POSTのウェブサイト https://www.post.lu/business/produits-et-services/cyberforce をご覧ください。

クレジット

• Kite03 による echo_driver.sys の脆弱性発見
• https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/ (コールバック)
• http://blog.deniable.org/posts/windows-callbacks/ (コールバック)
• https://medium.com/@VL1729_JustAT3ch/removing-process-creation-kernel-callbacks-c5636f5c849f (コールバックのカーネルパターン)
• https://securityintelligence.com/posts/direct-kernel-object-manipulation-attacks-etw-providers/ (ETW-TI)
• https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/how-kernel-exploits-abuse-tokens-for-privilege-escalation

免責事項

このソフトウェアは、学術研究と効果的な防御技術の開発のみを目的として作成されており、明示的に許可された場合を除き、システムへの攻撃に使用することを意図したものではありません。プロジェクトのメンテナーは、ソフトウェアの誤用について責任を負いません。責任を持って使用してください。