C

Implémentation du quatrième capteur de KDAMonitor : surveillance de la création, modification et suppression de valeurs de registre.

Troisième capteur de KDAMonitor : capture des connexions IPv4 entrantes et sortantes.

Mise en place de la session WFP (provider, sublayer) de KDAMonitor.

Implémentation du deuxième capteur de KDAMonitor : surveillance du chargement des images.

Implémentation du premier capteur de KDAMonitor : surveillance de la création et de la terminaison des processus.

Écriture des logs sur disque et premier crash noyau du driver KDAMonitor.

Construction de la file d’événements du driver KDAMonitor.

Construction du socle du driver KDAMonitor : device object et première communication IOCTL avec un client de test.

Introduction au projet KDAMonitor et ses objectifs.

Driver noyau Windows pour l’analyse de malwares, journalisant en temps réel l’activité processus, chargement d’images, réseau et registre.

Extension WinDbg pour l’analyse automatisée de malwares Windows. Prépare des breakpoints, dumpe les régions mémoire au format PE et génère des rapports structurés.

Analyse du malware WINE associé au groupe APT29 en 2025, incluant une preuve de concept.

DLL utilisant des techniques de hooking pour contourner des protections anti-VM.