Windows Kernel

Implémentation du quatrième capteur de KDAMonitor : surveillance de la création, modification et suppression de valeurs de registre.

Troisième capteur de KDAMonitor : capture des connexions IPv4 entrantes et sortantes.

Mise en place de la session WFP (provider, sublayer) de KDAMonitor.

Implémentation du deuxième capteur de KDAMonitor : surveillance du chargement des images.

Implémentation du premier capteur de KDAMonitor : surveillance de la création et de la terminaison des processus.

Écriture des logs sur disque et premier crash noyau du driver KDAMonitor.

Construction de la file d’événements du driver KDAMonitor.

Construction du socle du driver KDAMonitor : device object et première communication IOCTL avec un client de test.

Introduction au projet KDAMonitor et ses objectifs.

Driver noyau Windows pour l’analyse de malwares, journalisant en temps réel l’activité processus, chargement d’images, réseau et registre.