Техническая документация и инструменты для реверс-инжиниринга платформы защиты конечных точек Windows (WESP).
Проект исследует новую подсистему безопасности Windows 11 под названием WESP, которая появилась в инсайдерских сборках и меняет способ проверки файлов на уровне ядра системы. Автор с помощью ИИ разобрал драйвер, библиотеку и модуль раннего запуска этой платформы и выложил утилиту esptool вместе с набором из 118 тестовых правил для изучения её работы.
Описание автора:Technical documentation, reverse engineering research, and tools for the Windows Endpoint Security Platform (WESP).