
Prototipo di driver kernel per Windows che attiva/disattiva la protezione dei processi, modifica i privilegi dei processi, applica patch alla policy DSE e manipola i callback kernel di AV/EDR.
Driver Windows sviluppato seguendo il training di zeropointsecuriry, al fine di comprendere i meccanismi del kernel e l'interazione tra user-land e kernel-land di Windows.
Le funzionalità implementate: