magicsword-io/loldriversقاعدة بيانات منسقة لبرامج تشغيل Windows الضعيفة والضارة مع قواعد كشف YARA وSigma وClamAV وSysmon للصيد الاستباقي للتهديدات والاستجابة للحوادث.
مرحبًا بك في LOLDrivers (برامج التشغيل الحية على الأرض)، وهو مشروع مفتوح المصدر مثير يجمع برامج تشغيل Windows الضعيفة والخبيثة والمعروفة بأنها خبيثة في مستودع شامل واحد. مهمتنا هي تمكين المؤسسات من جميع الأحجام بالمعرفة والأدوات اللازمة لفهم ومعالجة المخاطر الأمنية المتعلقة ببرامج التشغيل، مما يجعل أنظمتها أكثر أمانًا وموثوقية.
يتتبع كتالوج LOLDrivers حاليًا 702 مدخل برنامج تشغيل (578 ضعيفًا، 124 خبيثًا) مع أدلة من 2,407 عينة معروفة. يمكن أن يحتوي كل مدخل برنامج تشغيل على عينات معروفة متعددة بتجزئات وتوقيعات ونتائج HVCI مختلفة. يعرض الموقع المباشر مقاييس في الوقت الفعلي، والنمو التراكمي بمرور الوقت، ومستكشف برامج تشغيل قابل للبحث.
/api/drivers.json و /api/drivers.csv — راجع وثائق API/llms.txt مع إرشادات للبحث والتحقق من العينات والتكامل الدفاعيلبدء رحلتك مع LOLDrivers، ما عليك سوى الاطلاع على موقع LOLDrivers.io أو استنساخ المستودع واستكشاف ثروة المعلومات المتاحة في الأدلة المصنفة. لقد صممنا الموقع لمساعدتك في العثور بسهولة على الرؤى التي تحتاجها لحماية أنظمتك من برامج التشغيل الضعيفة.
للمساعدة في تسريع إنشاء ملف yaml، اطلع على loldrivers.streamlit.app
يرجى استخدام متتبع مشكلات GitHub للإبلاغ عن الأخطاء أو طلب الميزات.
ابقَ على تواصل مع مجتمع LOLDrivers من خلال التحقق بانتظام من التحديثات والمساهمة في المشروع. ستساعد مشاركتك في ضمان بقاء المشروع محدثًا وأكثر قيمة للآخرين.
انضم إلينا في مسعانا لإنشاء بيئة رقمية أكثر أمانًا وأكثر حماية للمؤسسات في كل مكان. مع LOLDrivers إلى جانبك، ستكون مجهزًا جيدًا لمواجهة المخاطر الأمنية المتعلقة ببرامج التشغيل والتنقل بثقة في المشهد السيبراني المتطور باستمرار.
إذا كنت ترغب في المساهمة، يرجى اتباع هذه الخطوات:
لمزيد من التعليمات التفصيلية، يُرجى الرجوع إلى ملف CONTRIBUTING.md. لإنشاء ملف YAML جديد لأحد التعريفات (drivers)، استخدم YML-Template المرفق.
يوفر LOLDrivers قواعد كشف شاملة لـ Sigma وYara وClamAV وSysmon لمساعدتك في الكشف عن التهديدات المحتملة بفعالية. لاستكشاف هذه القواعد بالتفصيل، انتقل إلى أدلة sigma وyara وav وsysmon ضمن مجلد detection. كما تتوفر سياسة WDAC بفضل Florian Stosse وHotCakeX.
صيدًا موفقًا! 🕵️♂️
أنشأ المجتمع أيضًا أداة فحص LOLDriver بلغة PowerShell بفضل @Oddvarmoe و@M_haggis وIISResetMe، والتي يمكنها مساعدتك في تحديد التعريفات (drivers) التي قد تكون ضارة. يتيح لك السكربت، المتاح هنا، فحص مجلد Windows محدد بحثًا عن أي ملفات مشبوهة. نوصي بتشغيل السكربت على أدلة مثل:
C:\WINDOWS\inf
C:\WINDOWS\System32\drivers
C:\WINDOWS\System32\DriverStore\FileRepository
يستخدم الموقع الأساسي Astro في website/. راجع ذلك الدليل لإعداد Node 24 / Python 3.11، وإنشاء واجهة API العامة، والمعاينات المحلية، وفحوصات المتصفح. لم تعد Hugo وGo مطلوبتين لبناء الموقع أو نشره.
يتحقق سير عمل Deploy Site من مخرجات الإنتاج في طلبات السحب وينشر مخرج Astro المُختبَر إلى GitHub Pages بعد الدفع إلى main. يُبقي سير عمل المعاينة المنفصل التحليلات معطّلة. تُغلّف الإصدارات الموسومة تنزيلات برنامج التشغيل دون نشر موقع ويب.
راجع دليل الترحيل إلى الإنتاج والتراجع للاطلاع على عقد URL وأعمال الصيانة المتبقية.