LOLDrivers - लिविंग ऑफ द लैंड ड्राइवर्स 🚗💨

LOLDrivers (लिविंग ऑफ द लैंड ड्राइवर्स) में आपका स्वागत है, एक रोमांचक ओपन-सोर्स प्रोजेक्ट जो कमजोर, दुर्भावनापूर्ण और ज्ञात दुर्भावनापूर्ण Windows ड्राइवर्स को एक व्यापक रिपॉजिटरी में एक साथ लाता है। हमारा मिशन सभी आकार के संगठनों को ड्राइवर-संबंधित सुरक्षा जोखिमों को समझने और उनका समाधान करने के लिए ज्ञान और उपकरणों के साथ सशक्त बनाना है, जिससे उनके सिस्टम अधिक सुरक्षित और विश्वसनीय बन सकें।

एक नज़र में कैटलॉग

LOLDrivers कैटलॉग वर्तमान में 702 ड्राइवर एंट्रीज़ (578 कमजोर, 124 दुर्भावनापूर्ण) को ट्रैक करता है, जिसमें 2,407 ज्ञात सैंपल्स से साक्ष्य शामिल हैं। प्रत्येक ड्राइवर एंट्री में विभिन्न हैश, हस्ताक्षर और HVCI परिणामों वाले कई ज्ञात सैंपल्स हो सकते हैं। लाइव साइट रीयल-टाइम मेट्रिक्स, समय के साथ संचयी वृद्धि, और एक खोजने योग्य ड्राइवर एक्सप्लोरर दिखाती है।

मुख्य विशेषताएँ

• व्यापक ड्राइवर कैटलॉग: 702 ड्राइवर एंट्रीज़ जो कमजोर और दुर्भावनापूर्ण Windows ड्राइवर्स को कवर करती हैं, 2,407 ज्ञात सैंपल्स के लिए विस्तृत मेटाडेटा के साथ
• Astro-संचालित वेबसाइट: loldrivers.io पर खोजने योग्य ड्राइवर एक्सप्लोरर, ग्रोथ चार्ट्स, और कैटलॉग मेट्रिक्स के साथ तेज़, आधुनिक साइट
• HVCI अंतर्दृष्टि: लोड-डेस्पाइट-HVCI व्यवहार का सैंपल-स्तरीय साक्ष्य, जो हाइपरवाइज़र-संरक्षित कोड इंटीग्रिटी पर ड्राइवर प्रभाव का आकलन करने में मदद करता है
• संरचित API फीड्स: /api/drivers.json और /api/drivers.csv पर JSON और CSV एंडपॉइंट्स के माध्यम से प्रोग्रामेटिक एक्सेस — देखें API दस्तावेज़ीकरण
• डिटेक्शन संसाधन: सक्रिय ब्लॉकिंग और हंटिंग के लिए Sigma, YARA, ClamAV (.hdb), Sysmon, और WDAC नीतियाँ
• LLM-अनुकूल: /llms.txt के माध्यम से खोजने योग्य, अनुसंधान, सैंपल सत्यापन, और रक्षात्मक एकीकरण के लिए मार्गदर्शन के साथ
• निरंतर अद्यतन: नवीनतम ड्राइवर कमजोरियों, दुर्भावनापूर्ण सैंपल्स, और अनुसंधान संदर्भों के साथ समुदाय-अनुरक्षित

LOLDrivers आपके संगठन की कैसे मदद कर सकता है

• अपने इंफ्रास्ट्रक्चर के भीतर कमजोर ड्राइवर्स में दृश्यता बढ़ाएँ, जिससे एक मजबूत सुरक्षा स्थिति को बढ़ावा मिले
• नवीनतम ड्राइवर-संबंधित खतरों और कमजोरियों के बारे में सूचित रहकर आगे रहें
• ड्राइवर कमजोरियों से जुड़े जोखिमों की तेज़ी से पहचान करें और उनका समाधान करें, संभावित नुकसान को कम करें
• ज्ञात दुर्भावनापूर्ण ड्राइवर्स को हैश द्वारा सक्रिय रूप से ब्लॉक करने के लिए Sigma के साथ संगतता का लाभ उठाएँ

शुरुआत करना

LOLDrivers के साथ अपनी यात्रा शुरू करने के लिए, बस LOLDrivers.io साइट देखें या रिपॉजिटरी को क्लोन करें और श्रेणीबद्ध डायरेक्टरीज़ में उपलब्ध जानकारी की संपदा का पता लगाएँ। हमने साइट को इस तरह डिज़ाइन किया है कि आप अपने सिस्टम को कमजोर ड्राइवर्स से बचाने के लिए आवश्यक अंतर्दृष्टि आसानी से पा सकें।

yaml फ़ाइल बनाने की प्रक्रिया को तेज़ करने में सहायता के लिए, loldrivers.streamlit.app देखें

सहायता 📞

बग सबमिट करने या सुविधाओं का अनुरोध करने के लिए कृपया GitHub issue tracker का उपयोग करें।

🤝 योगदान और PR बनाना

नियमित रूप से अपडेट की जाँच करके और प्रोजेक्ट में योगदान देकर LOLDrivers समुदाय के साथ जुड़े रहें। आपकी भागीदारी यह सुनिश्चित करने में मदद करेगी कि प्रोजेक्ट अद्यतित रहे और दूसरों के लिए और भी मूल्यवान बने।

हर जगह संगठनों के लिए एक सुरक्षित और अधिक सुरक्षित डिजिटल वातावरण बनाने की हमारी खोज में हमारे साथ जुड़ें। आपके साथ LOLDrivers होने पर, आप ड्राइवर-संबंधित सुरक्षा जोखिमों से निपटने और लगातार विकसित हो रहे साइबर परिदृश्य को आत्मविश्वास से नेविगेट करने के लिए अच्छी तरह से सुसज्जित होंगे।

यदि आप योगदान देना चाहते हैं, तो कृपया इन चरणों का पालन करें:

1. रिपॉजिटरी को फोर्क करें
2. अपने परिवर्तनों के लिए एक नई ब्रांच बनाएँ
3. अपने परिवर्तन करें और उन्हें अपनी ब्रांच में कमिट करें
4. अपने परिवर्तनों को अपने फोर्क में पुश करें
5. अपस्ट्रीम रिपॉजिटरी के विरुद्ध एक Pull Request (PR) खोलें

अधिक विस्तृत निर्देशों के लिए, कृपया CONTRIBUTING.md फ़ाइल देखें। किसी ड्राइवर के लिए नई YAML फ़ाइल बनाने के लिए, दिए गए YML-Template का उपयोग करें।

🚨 Sigma, Yara, ClamAV और Sysmon डिटेक्शन

LOLDrivers संभावित खतरों का प्रभावी ढंग से पता लगाने में आपकी सहायता के लिए व्यापक Sigma, Yara, ClamAV और Sysmon डिटेक्शन नियम प्रदान करता है। इन नियमों को विस्तार से देखने के लिए, detection फ़ोल्डर के अंतर्गत sigma, yara, av और sysmon डायरेक्टरीज़ पर जाएँ। साथ ही Florian Stosse और HotCakeX के सौजन्य से WDAC नीति भी उपलब्ध है।

शुभ शिकार! 🕵️‍♂️

🔎 Windows फ़ोल्डर स्कैनिंग

समुदाय ने @Oddvarmoe, @M_haggis, और IISResetMe के सौजन्य से एक PowerShell LOLDriver स्कैनर भी बनाया है, जो संभावित दुर्भावनापूर्ण ड्राइवरों की पहचान करने में आपकी सहायता कर सकता है। यह स्क्रिप्ट, जो यहाँ उपलब्ध है, आपको किसी निर्दिष्ट Windows फ़ोल्डर में किसी भी संदिग्ध फ़ाइल के लिए स्कैन करने की अनुमति देती है। हम स्क्रिप्ट को निम्नलिखित जैसी डायरेक्टरीज़ पर चलाने की सलाह देते हैं:

C:\WINDOWS\inf
C:\WINDOWS\System32\drivers
C:\WINDOWS\System32\DriverStore\FileRepository

🏗️ स्थानीय रूप से बिल्ड और परीक्षण करना

मुख्य वेबसाइट website/ में Astro का उपयोग करती है। Node 24 / Python 3.11 सेटअप, सार्वजनिक API जनरेशन, स्थानीय प्रीव्यू और ब्राउज़र जाँच के लिए उस गाइड को देखें। वेबसाइट को बिल्ड या डिप्लॉय करने के लिए अब Hugo और Go की आवश्यकता नहीं है।

Deploy Site वर्कफ़्लो पुल रिक्वेस्ट पर प्रोडक्शन आर्टिफ़ैक्ट्स को मान्य करता है और main पर पुश के बाद परीक्षित Astro आर्टिफ़ैक्ट को GitHub Pages पर प्रकाशित करता है। अलग प्रीव्यू वर्कफ़्लो एनालिटिक्स को अक्षम रखता है। टैग किए गए रिलीज़ वेबसाइट डिप्लॉय किए बिना ड्राइवर डाउनलोड को पैकेज करते हैं।

URL कॉन्ट्रैक्ट और शेष रखरखाव कार्य के लिए प्रोडक्शन माइग्रेशन और रोलबैक गाइड देखें।