LOLDrivers - Pilotes « Living Off The Land » 🚗💨

Bienvenue sur LOLDrivers (Living Off The Land Drivers), un projet open-source passionnant qui rassemble des pilotes Windows vulnérables, malveillants et connus comme malveillants dans un seul référentiel complet. Notre mission est de fournir aux organisations de toutes tailles les connaissances et les outils nécessaires pour comprendre et traiter les risques de sécurité liés aux pilotes, rendant ainsi leurs systèmes plus sûrs et plus fiables.

Fonctionnalités clés

• Une collection vaste et bien organisée de pilotes Windows vulnérables et malveillants
• Mise à jour continue avec les dernières informations sur les vulnérabilités et menaces liées aux pilotes
• Catégories et index faciles à parcourir pour un accès rapide aux informations pertinentes
• Intégration transparente avec Sigma pour une défense proactive par le hachage

Comment LOLDrivers peut aider votre organisation

• Améliorez la visibilité sur les pilotes vulnérables dans votre infrastructure, renforçant ainsi votre posture de sécurité
• Restez en avance en étant informé des dernières menaces et vulnérabilités liées aux pilotes
• Identifiez et traitez rapidement les risques associés aux vulnérabilités des pilotes, minimisant les dommages potentiels
• Exploitez la compatibilité avec Sigma pour bloquer de manière proactive les pilotes malveillants connus par leur hachage

Pour commencer

Pour débuter votre aventure avec LOLDrivers, il vous suffit de consulter le site LOLDrivers.io ou de cloner le dépôt et d'explorer la richesse des informations disponibles dans les répertoires catégorisés. Nous avons conçu le site pour vous aider à trouver facilement les informations nécessaires pour protéger vos systèmes contre les pilotes vulnérables.

Pour accélérer la création d'un fichier YAML, jetez un œil à loldrivers.streamlit.app

Support 📞

Utilisez le traqueur de problèmes GitHub pour signaler des bogues ou demander des fonctionnalités.

🤝 Contribuer et faire des Pull Requests

Restez actif dans la communauté LOLDrivers en vérifiant régulièrement les mises à jour et en contribuant au projet. Votre participation aidera à garantir que le projet reste à jour et encore plus utile pour les autres.

Rejoignez-nous dans notre quête pour créer un environnement numérique plus sûr et plus sécurisé pour les organisations du monde entier. Avec LOLDrivers à vos côtés, vous serez bien équipé pour faire face aux risques de sécurité liés aux pilotes et naviguer en toute confiance dans le paysage cybernétique en constante évolution.

Si vous souhaitez contribuer, veuillez suivre ces étapes :

1. Forkez le dépôt
2. Créez une nouvelle branche pour vos modifications
3. Effectuez vos modifications et commitez-les dans votre branche
4. Poussez vos modifications vers votre fork
5. Ouvrez une Pull Request (PR) vers le dépôt en amont

Pour des instructions plus détaillées, veuillez consulter le fichier CONTRIBUTING.md. Pour créer un nouveau fichier YAML pour un pilote, utilisez le modèle fourni YML-Template.yml.

🚨 Détection Sigma, Yara, ClamAV et Sysmon

LOLDrivers fournit des règles de détection Sigma, Yara, ClamAV et Sysmon complètes pour vous aider à détecter efficacement les menaces potentielles. Pour explorer ces règles en détail, naviguez vers les répertoires sigma, yara, av et sysmon sous le dossier de détection. Il existe également une politique WDAC grâce à Florian Stosse et HotCakeX.

Bonne chasse ! 🕵️‍♂️

🔎 Analyse de dossiers Windows

La communauté a également créé un scanner PowerShell LOLDriver grâce à @Oddvarmoe, @M_haggis et IISResetMe, qui peut vous aider à identifier les pilotes potentiellement malveillants. Le script, disponible ici, vous permet de scanner un dossier Windows spécifique à la recherche de fichiers suspects. Nous vous recommandons d'exécuter le script sur les répertoires suivants :

C:\WINDOWS\inf
C:\WINDOWS\System32\drivers
C:\WINDOWS\System32\DriverStore\FileRepository

🏗️ Construction et test local

Prérequis

• Python 3.10
• Poetry
• Golang
• Hugo

Étapes pour construire et tester localement

1. Clonez le dépôt :

git clone https://github.com/magicsword-io/LOLDrivers.git

2. Placez-vous dans le répertoire du projet :

cd LOLDrivers

3. Installez les dépendances :

poetry install

4. Activez l'environnement virtuel :

poetry shell

5. Construisez le site en utilisant les fichiers du dossier /yaml :

python bin/site.py

6. Lancez le site en local :

cd loldrivers.io && hugo serve