LOLDrivers - Living Off The Land Drivers 🚗💨

Bienvenido a LOLDrivers (Living Off The Land Drivers), un emocionante proyecto de código abierto que reúne controladores de Windows vulnerables, maliciosos y maliciosos conocidos en un único repositorio completo. Nuestra misión es dotar a organizaciones de todos los tamaños del conocimiento y las herramientas necesarias para comprender y abordar los riesgos de seguridad relacionados con los controladores, haciendo que sus sistemas sean más seguros y fiables.

Características principales

• Una colección extensa y bien organizada de controladores de Windows vulnerables y maliciosos
• Actualizado continuamente con la información más reciente sobre vulnerabilidades y amenazas en controladores
• Categorías e índices fáciles de navegar para acceder rápidamente a la información relevante
• Integración fluida con Sigma para una defensa proactiva mediante la prevención por hash

Cómo LOLDrivers puede ayudar a tu organización

• Mejora la visibilidad de los controladores vulnerables dentro de tu infraestructura, fomentando una postura de seguridad más sólida
• Adelántate a los acontecimientos estando informado sobre las últimas amenazas y vulnerabilidades relacionadas con controladores
• Identifica y aborda rápidamente los riesgos asociados con las vulnerabilidades de los controladores, minimizando posibles daños
• Aprovecha la compatibilidad con Sigma para bloquear de forma proactiva los controladores maliciosos conocidos por hash

Cómo empezar

Para comenzar tu recorrido con LOLDrivers, simplemente visita el sitio LOLDrivers.io o clona el repositorio y explora la gran cantidad de información disponible en los directorios categorizados. Hemos diseñado el sitio para ayudarte a encontrar fácilmente la información que necesitas para proteger tus sistemas de controladores vulnerables.

Para ayudarte a acelerar la creación de un archivo yaml, echa un vistazo a loldrivers.streamlit.app

Soporte 📞

Por favor, utiliza el rastreador de incidencias de GitHub para informar de errores o solicitar funciones.

🤝 Contribuir y hacer PRs

Mantente involucrado con la comunidad de LOLDrivers revisando periódicamente las actualizaciones y contribuyendo al proyecto. Tu participación ayudará a garantizar que el proyecto se mantenga actualizado y sea aún más valioso para los demás.

Únete a nosotros en nuestra misión de crear un entorno digital más seguro y fiable para organizaciones de todo el mundo. Con LOLDrivers a tu lado, estarás bien preparado para hacer frente a los riesgos de seguridad relacionados con los controladores y navegar con confianza por el panorama cibernético en constante evolución.

Si deseas contribuir, sigue estos pasos:

1. Haz un fork del repositorio
2. Crea una nueva rama para tus cambios
3. Realiza tus cambios y haz commit de ellos en tu rama
4. Sube (push) tus cambios a tu fork
5. Abre una Pull Request (PR) contra el repositorio upstream

Para instrucciones más detalladas, consulta el archivo CONTRIBUTING.md. Para crear un nuevo archivo YAML para un controlador, utiliza la YML-Template proporcionada.

🚨 Detección con Sigma, Yara, ClamAV y Sysmon

LOLDrivers proporciona reglas de detección completas para Sigma, Yara, ClamAV y Sysmon que te ayudarán a detectar amenazas potenciales de forma eficaz. Para explorar estas reglas en detalle, navega a los directorios sigma, yara, av y sysmon dentro de la carpeta de detección. También hay una política WDAC gracias a Florian Stosse y HotCakeX.

¡Feliz caza! 🕵️‍♂️

🔎 Escaneo de carpetas de Windows

La comunidad también ha creado un escáner de LOLDrivers en PowerShell, cortesía de @Oddvarmoe, @M_haggis y IISResetMe, que puede ayudarte a identificar controladores potencialmente maliciosos. El script, disponible aquí, te permite escanear una carpeta de Windows especificada en busca de archivos sospechosos. Recomendamos ejecutar el script en directorios como:

C:\WINDOWS\inf
C:\WINDOWS\System32\drivers
C:\WINDOWS\System32\DriverStore\FileRepository

🏗️ Compilar y probar localmente

Requisitos

• Python 3.10
• Poetry
• Golang
• Hugo

Pasos para compilar y probar localmente

1. Clona el repositorio:

git clone https://github.com/magicsword-io/LOLDrivers.git

2. Cambia al directorio del proyecto:

cd LOLDrivers

3. Instala las dependencias:

poetry install

4. Activa el entorno virtual:

poetry shell

5. Compila el sitio usando los archivos de la carpeta /yaml:

python bin/site.py

6. Ejecuta el sitio web localmente:

cd loldrivers.io && hugo serve