Od uživatele k SYSTEMu: jak jsem exploitoval zranitelný kernel driver

Jak jsem od nuly napsal privilege escalation exploit pro reálný podepsaný Windows ovladač ktapi.sys. Od základů kernelu - ochranné ringy, virtuální a fyzická paměť, page tables, přes reverzní inženýrství v Ghidře a krádež SYSTEM tokenu až po funkční PoC s živou ukázkou. Na závěr obrany, které proti téhle třídě útoků (zneužívané i ransomwarem) opravdu fungují: HVCI, WDAC a LOLDrivers blocklist.