درايفر هجومي

درايفر Windows تم تطويره وفقًا لتدريب zeropointsecuriry، بهدف فهم آليات النواة (kernel)، والتفاعل بين وضع المستخدم (user-land) ووضع النواة (kernel land) في Windows.

الوظائف المُنفَّذة:

1. تعديل حماية العمليات (الحماية/إلغاء الحماية)
2. تعديل امتيازات العمليات
3. تعديل سياسة DSE
4. التلاعب بالـ callbacks (المستخدمة من قِبل تطبيقات AV وEDR ومراقبة النظام)