EchoDrv

---

Ferramenta que permite abusar da vulnerabilidade de leitura/escrita do kernel no driver anti-cheat ECHOAC echo_driver.sys

Uso

Exemplo

Patrocinadores

Trabalho na POST Luxembourg e agradeço-lhes por me terem disponibilizado algum tempo para desenvolver e manter este projeto! Visite o site da POST em https://www.post.lu/business/produits-et-services/cyberforce.

Créditos

• Kite03 pela descoberta da vulnerabilidade no echo_driver.sys
• https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/ (callbacks)
• http://blog.deniable.org/posts/windows-callbacks/ (callbacks)
• https://medium.com/@VL1729_JustAT3ch/removing-process-creation-kernel-callbacks-c5636f5c849f (padrão de callbacks do kernel)
• https://securityintelligence.com/posts/direct-kernel-object-manipulation-attacks-etw-providers/ (ETW-TI)
• https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/how-kernel-exploits-abuse-tokens-for-privilege-escalation

Aviso Legal

Este software foi criado puramente para fins de pesquisa académica e para o desenvolvimento de técnicas defensivas eficazes, e não se destina a ser utilizado para atacar sistemas, exceto quando explicitamente autorizado. Os mantenedores do projeto não são responsáveis nem se responsabilizam por uso indevido do software. Utilize com responsabilidade.