gmh5225/offensivedriverPrototipo de controlador del kernel de Windows que alterna la protección de procesos, ajusta los privilegios de los procesos, parchea la política DSE y manipula las devoluciones de llamada (callbacks) del kernel de AV/EDR.
Driver de Windows desarrollado siguiendo la formación de zeropointsecuriry, con el fin de comprender los mecanismos del kernel y la interacción entre el espacio de usuario y el espacio de kernel de Windows.
Las funcionalidades implementadas:
