EchoDrv

---

Инструмент, позволяющий использовать уязвимость чтения/записи в ядре в античит-драйвере ECHOAC echo_driver.sys

Использование

Пример

Спонсоры

Я работаю в POST Luxembourg и благодарю их за выделенное время на разработку и поддержку этого проекта! Посетите сайт POST: https://www.post.lu/business/produits-et-services/cyberforce.

Благодарности

• Kite03 за обнаружение уязвимости в echo_driver.sys
• https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/ (колбэки)
• http://blog.deniable.org/posts/windows-callbacks/ (колбэки)
• https://medium.com/@VL1729_JustAT3ch/removing-process-creation-kernel-callbacks-c5636f5c849f (паттерн ядерных колбэков)
• https://securityintelligence.com/posts/direct-kernel-object-manipulation-attacks-etw-providers/ (ETW-TI)
• https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/how-kernel-exploits-abuse-tokens-for-privilege-escalation

Отказ от ответственности

Это программное обеспечение создано исключительно для академических исследований и разработки эффективных методов защиты и не предназначено для атак на системы, за исключением случаев явного разрешения. Сопровождающие проекта не несут ответственности за неправомерное использование программного обеспечения. Используйте ответственно.