Offensive Driver

zeropointsecuriry のトレーニングに沿って開発された Windows ドライバで、カーネルの仕組みと、ユーザーランドとカーネルランドの Windows 間の相互作用を理解することを目的としています。

実装されている機能:

1. プロセスの保護を変更する（保護/保護解除）
2. プロセスの特権を変更する
3. DSE ポリシーを変更する
4. コールバックの操作（AV、EDR、システム監視アプリケーションによって使用される）