EchoDrv

---

Tool permitting to abuse Kernel read/write vulnerability in ECHOAC anti-cheat driver echo_driver.sys

사용법

예제

스폰서

저는 POST Luxembourg에서 근무하며, 이 프로젝트를 개발하고 유지 관리할 시간을 할애해 준 그들에게 감사드립니다! POST 웹사이트를 방문하세요: https://www.post.lu/business/produits-et-services/cyberforce.

크레딧

• echo_driver.sys의 취약점을 발견한 Kite03
• https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/ (콜백)
• http://blog.deniable.org/posts/windows-callbacks/ (콜백)
• https://medium.com/@VL1729_JustAT3ch/removing-process-creation-kernel-callbacks-c5636f5c849f (콜백 커널 패턴)
• https://securityintelligence.com/posts/direct-kernel-object-manipulation-attacks-etw-providers/ (ETW-TI)
• https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/how-kernel-exploits-abuse-tokens-for-privilege-escalation

면책 조항

이 소프트웨어는 순수하게 학술 연구와 효과적인 방어 기술 개발을 목적으로 만들어졌으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임지지 않습니다. 책임감 있게 사용하십시오.