LOLDrivers - Living Off The Land Drivers 🚗💨

Benvenuti su LOLDrivers (Living Off The Land Drivers), un entusiasmante progetto open-source che riunisce driver Windows vulnerabili, dannosi e noti come dannosi in un unico repository completo. La nostra missione è fornire a organizzazioni di tutte le dimensioni le conoscenze e gli strumenti per comprendere e affrontare i rischi di sicurezza legati ai driver, rendendo i loro sistemi più sicuri e affidabili.

Caratteristiche principali

• Una collezione ampia e ben organizzata di driver Windows vulnerabili e dannosi
• Continuamente aggiornata con le ultime informazioni su vulnerabilità e minacce dei driver
• Categorie e indici facili da navigare per un rapido accesso alle informazioni rilevanti
• Integrazione fluida con Sigma per una difesa proattiva tramite blocco per hash

Come LOLDrivers può aiutare la tua organizzazione

• Migliora la visibilità sui driver vulnerabili all'interno della tua infrastruttura, rafforzando la posizione di sicurezza
• Rimani al passo informandoti sulle ultime minacce e vulnerabilità legate ai driver
• Identifica e affronta rapidamente i rischi associati alle vulnerabilità dei driver, minimizzando i potenziali danni
• Sfrutta la compatibilità con Sigma per bloccare proattivamente i driver dannosi noti tramite hash

Per iniziare

Per iniziare il tuo viaggio con LOLDrivers, visita il sito LOLDrivers.io o clona il repository ed esplora la ricchezza di informazioni disponibili nelle directory categorizzate. Abbiamo progettato il sito per aiutarti a trovare facilmente le informazioni necessarie per proteggere i tuoi sistemi dai driver vulnerabili.

Per velocizzare la creazione di un file yaml, dai un'occhiata a loldrivers.streamlit.app

Supporto 📞

Utilizza il tracciatore di problemi GitHub per segnalare bug o richiedere funzionalità.

🤝 Contribuire e fare PR

Rimani in contatto con la community di LOLDrivers controllando regolarmente gli aggiornamenti e contribuendo al progetto. Il tuo coinvolgimento aiuterà a mantenere il progetto aggiornato e ancora più utile per gli altri.

Unisciti a noi nella nostra missione di creare un ambiente digitale più sicuro per le organizzazioni di tutto il mondo. Con LOLDrivers al tuo fianco, sarai ben attrezzato per affrontare i rischi di sicurezza legati ai driver e navigare con sicurezza nel panorama delle minacce in continua evoluzione.

Se desideri contribuire, segui questi passaggi:

1. Fai un fork del repository
2. Crea un nuovo branch per le tue modifiche
3. Apporta le modifiche e fai il commit sul tuo branch
4. Carica le modifiche sul tuo fork
5. Apri una Pull Request (PR) verso il repository upstream

Per istruzioni più dettagliate, consulta il file CONTRIBUTING.md. Per creare un nuovo file YAML per un driver, usa il modello fornito YML-Template.

🚨 Rilevamento con Sigma, Yara, ClamAV e Sysmon

LOLDrivers fornisce regole di rilevamento complete per Sigma, Yara, ClamAV e Sysmon per aiutarti a rilevare efficacemente potenziali minacce. Per esplorare queste regole in dettaglio, naviga nelle directory sigma, yara, av e sysmon all'interno della cartella detections. È disponibile anche una policy WDAC grazie a Florian Stosse e HotCakeX.

Buona caccia! 🕵️‍♂️

🔎 Scansione delle cartelle di Windows

La community ha anche creato uno scanner PowerShell per LOLDriver grazie a @Oddvarmoe, @M_haggis e IISResetMe, che può aiutarti a identificare potenziali driver dannosi. Lo script, disponibile qui, ti permette di scansionare una cartella specifica di Windows alla ricerca di file sospetti. Consigliamo di eseguire lo script su directory come:

C:\WINDOWS\inf
C:\WINDOWS\System32\drivers
C:\WINDOWS\System32\DriverStore\FileRepository

🏗️ Compilare e testare in locale

Requisiti

• Python 3.10
• Poetry
• Golang
• Hugo

Passaggi per compilare e testare in locale

1. Clona il repository:

git clone https://github.com/magicsword-io/LOLDrivers.git

2. Spostati nella directory del progetto:

cd LOLDrivers

3. Installa le dipendenze:

poetry install

4. Attiva l'ambiente virtuale:

poetry shell

5. Compila il sito usando i file nella cartella /yaml:

python bin/site.py

6. Esegui il sito in locale:

cd loldrivers.io && hugo serve