gmh5225/offensivedriverПрототип драйвера ядра Windows, который переключает защиту процессов, корректирует привилегии процессов, патчит политику DSE и манипулирует колбэками ядра AV/EDR.
Драйвер Windows, разработанный по материалам обучения zeropointsecuriry, для понимания механизмов ядра и взаимодействия пользовательского и ядерного режимов Windows.
Реализованные функции:
