
Prototype de pilote noyau Windows qui active/désactive la protection des processus, ajuste les privilèges des processus, applique des correctifs à la politique DSE et manipule les callbacks noyau des AV/EDR.
Pilote Windows développé dans le cadre de la formation zeropointsecuriry, afin de comprendre les mécanismes du noyau, ainsi que l'interaction entre l'espace utilisateur et l'espace noyau sous Windows.
Les fonctionnalités implémentées :