DeepZero — Trova zero-days mentre dormi. DeepZero è un framework automatizzato di ricerca delle vulnerabilità che effettua il parsing, decompila e analizza migliaia di driver del kernel Windows per IOCTL sfruttabili in modo nativo utilizzando agenti AI. | Kitploit

Clona e installa (Python 3.11+)

git clone https://github.com/416rehman/DeepZero.git
cd DeepZero
pip install -e .

Configura l'ambiente
```
cp .env.example .env
```

Esegui una pipeline

deepzero run C:\drivers -p .\pipelines\loldrivers\pipeline.yaml

src/deepzero/
├── api/                 # API REST (starlette)
├── engine/              # orchestrazione, persistenza dello stato, esecuzione delle pipeline
└── stages/              # processori integrati (map, reduce, ingest)

processors/              # processori esterni (forniti come esempi)
├── ghidra_decompile/    # decompilatore headless di Ghidra (MapProcessor)
├── loldrivers_filter/   # filtro di esclusione hash di loldrivers.io (MapProcessor)
├── pe_ingest/           # parser di header PE ed estrattore di metadati dei driver (IngestProcessor)
└── semgrep_scanner/     # scanner batch di Semgrep (BulkMapProcessor)

pipelines/
└── loldrivers/          # pipeline di ricerca vulnerabilità driver kernel BYOVD
    ├── pipeline.yaml
    ├── assessment.j2    # template di prompt LLM
    └── rules/           # regole Semgrep

docs/                    # documentazione GitHub Pages basata su Jekyll
tests/                   # suite pytest

DeepZero

Più Popolari

📚 Documentazione

⚡️ Avvio rapido

📁 Struttura del repository

🤝 Contributi

📄 Licenza