gmh5225/offensivedriverProtótipo de driver de kernel do Windows que alterna a proteção de processos, ajusta privilégios de processos, aplica patches na política DSE e manipula callbacks de kernel de AV/EDR.
Driver Windows desenvolvido seguindo o treinamento da zeropointsecuriry, com o objetivo de compreender os mecanismos do kernel e a interação entre user-land e kernel-land no Windows.
As funcionalidades implementadas:
