LOLDrivers - السائقون الذين يعيشون على الأرض 🚗💨

مرحبًا بك في LOLDrivers (السائقون الذين يعيشون على الأرض)، وهو مشروع مفتوح المصدر مثير يجمع السائقين الضعفاء والخبيثين والمعروفين بأنهم خبيثون لنظام ويندوز في مستودع واحد شامل. مهمتنا هي تمكين المؤسسات من جميع الأحجام بالمعرفة والأدوات لفهم ومعالجة المخاطر الأمنية المتعلقة بالسائقين، مما يجعل أنظمتهم أكثر أمانًا وموثوقية.

الميزات الرئيسية

• مجموعة واسعة ومنظمة بشكل جيد من السائقين الضعفاء والخبيثين لويندوز
• يتم تحديثها باستمرار بأحدث المعلومات عن ثغرات وتهديدات السائقين
• فئات ومؤشرات سهلة التصفح للوصول السريع إلى المعلومات ذات الصلة
• تكامل سلس مع Sigma للدفاع الاستباقي باستخدام منع التجزئة (hash prevention)

كيف يمكن لـ LOLDrivers مساعدة مؤسستك

• تعزيز الرؤية حول السائقين الضعفاء داخل بنيتك التحتية، مما يعزز وضع الأمان
• البقاء في صدارة المنحنى من خلال الإطلاع على أحدث التهديدات والثغرات المتعلقة بالسائقين
• تحديد ومعالجة المخاطر المرتبطة بثغرات السائقين بسرعة، مما يقلل من الأضرار المحتملة
• الاستفادة من التوافق مع Sigma لحظر السائقين الخبيثين المعروفين باستخدام التجزئة

البدء

لبدء رحلتك مع LOLDrivers، ما عليك سوى زيارة موقع LOLDrivers.io أو استنساخ المستودع واستكشاف الكم الهائل من المعلومات المتاحة في الدلائل المصنفة. لقد صممنا الموقع لمساعدتك في العثور بسهولة على الأفكار التي تحتاجها لحماية أنظمتك من السائقين الضعفاء.

للمساعدة في تسريع إنشاء ملف yaml، تحقق من loldrivers.streamlit.app

الدعم 📞

يرجى استخدام متتبع مشكلات GitHub للإبلاغ عن الأخطاء أو طلب الميزات.

🤝 المساهمة وإنشاء طلبات السحب (PRs)

ابق على اتصال مع مجتمع LOLDrivers من خلال التحقق بانتظام من التحديثات والمساهمة في المشروع. ستساعد مشاركتك في ضمان بقاء المشروع محدثًا وأكثر قيمة للآخرين.

انضم إلينا في سعينا لخلق بيئة رقمية أكثر أمانًا وأمانًا للمؤسسات في كل مكان. مع LOLDrivers إلى جانبك، ستكون مجهزًا جيدًا لمواجهة المخاطر الأمنية المتعلقة بالسائقين والتنقل بثقة في المشهد الإلكتروني المتطور باستمرار.

إذا كنت ترغب في المساهمة، يرجى اتباع هذه الخطوات:

1. قم بعمل Fork للمستودع
2. أنشئ فرعًا جديدًا لتغييراتك
3. قم بإجراء تغييراتك وارتكابها (commit) في فرعك
4. ادفع تغييراتك إلى Fork الخاص بك
5. افتح طلب سحب (Pull Request) مقابل المستودع الأصلي

للحصول على تعليمات أكثر تفصيلاً، يرجى الرجوع إلى ملف CONTRIBUTING.md. لإنشاء ملف YAML جديد لسائق، استخدم YML-Template المقدم.

🚨 اكتشاف Sigma و Yara و ClamAV و Sysmon

يوفر LOLDrivers قواعد اكتشاف شاملة لـ Sigma و Yara و ClamAV و Sysmon لمساعدتك في اكتشاف التهديدات المحتملة بفعالية. لاستكشاف هذه القواعد بالتفصيل، انتقل إلى الدلائل sigma و yara و av و sysmon ضمن مجلد الكشف. يوجد أيضًا سياسة WDAC بفضل Florian Stosse و HotCakeX.

صيد سعيد! 🕵️‍♂️

🔎 فحص مجلدات ويندوز

قام المجتمع أيضًا بإنشاء ماسح LOLDriver بلغة PowerShell بفضل @Oddvarmoe و @M_haggis و IISResetMe، والذي يمكن أن يساعدك في تحديد السائقين الخبيثين المحتملين. البرنامج النصي، المتاح هنا، يسمح لك بفحص مجلد ويندوز محدد بحثًا عن أي ملفات مشبوهة. نوصي بتشغيل البرنامج النصي على الأدلة التالية:

C:\WINDOWS\inf
C:\WINDOWS\System32\drivers
C:\WINDOWS\System32\DriverStore\FileRepository

🏗️ البناء والاختبار محليًا

المتطلبات

• Python 3.10
• Poetry
• Golang
• Hugo

خطوات البناء والاختبار محليًا

1. استنساخ المستودع:

git clone https://github.com/magicsword-io/LOLDrivers.git

2. الانتقال إلى دليل المشروع:

cd LOLDrivers

3. تثبيت التبعيات:

poetry install

4. تفعيل البيئة الافتراضية:

poetry shell

5. بناء الموقع باستخدام الملفات الموجودة تحت مجلد /yaml:

python bin/site.py

6. تشغيل الموقع محليًا:

cd loldrivers.io && hugo serve