
Windows-Kernel-Treiber-Prototyp, der Prozessschutz umschaltet, Prozessprivilegien anpasst, die DSE-Richtlinie patcht und AV/EDR-Kernel-Callbacks manipuliert.
Windows-Treiber, entwickelt im Rahmen der zeropointsecuriry-Schulung, um Kernel-Mechanismen zu verstehen und die Interaktion zwischen User-Land und Kernel-Land unter Windows nachzuvollziehen.
Die implementierten Funktionalitäten: