LOLDrivers - Living Off The Land Drivers 🚗💨

Benvenuti in LOLDrivers (Living Off The Land Drivers), un entusiasmante progetto open-source che riunisce driver Windows vulnerabili, malevoli e noti come malevoli in un unico repository completo. La nostra missione è fornire a organizzazioni di ogni dimensione le conoscenze e gli strumenti per comprendere e affrontare i rischi di sicurezza legati ai driver, rendendo i loro sistemi più sicuri e affidabili.

Caratteristiche principali

• Un'ampia e ben organizzata raccolta di driver Windows vulnerabili e malevoli
• Costantemente aggiornata con le ultime informazioni su vulnerabilità e minacce legate ai driver
• Categorie e indici di facile consultazione per un rapido accesso alle informazioni rilevanti
• Integrazione senza soluzione di continuità con Sigma per una difesa proattiva tramite la prevenzione basata su hash

Come LOLDrivers può aiutare la vostra organizzazione

• Migliorare la visibilità sui driver vulnerabili all'interno della vostra infrastruttura, favorendo una postura di sicurezza più solida
• Restare al passo con le ultime minacce e vulnerabilità legate ai driver
• Identificare e affrontare rapidamente i rischi associati alle vulnerabilità dei driver, riducendo al minimo i potenziali danni
• Sfruttare la compatibilità con Sigma per bloccare proattivamente i driver malevoli noti tramite hash

Per iniziare

Per iniziare il vostro percorso con LOLDrivers, visitate il sito LOLDrivers.io oppure clonate il repository ed esplorate la ricchezza di informazioni disponibili nelle directory categorizzate. Abbiamo progettato il sito per aiutarvi a trovare facilmente le informazioni necessarie a proteggere i vostri sistemi dai driver vulnerabili.

Per facilitare la creazione di un file yaml, visitate loldrivers.streamlit.app

Supporto 📞

Utilizzate il GitHub issue tracker per segnalare bug o richiedere funzionalità.

🤝 Contribuire e creare PR

Restate in contatto con la community di LOLDrivers controllando regolarmente gli aggiornamenti e contribuendo al progetto. Il vostro coinvolgimento contribuirà a mantenere il progetto aggiornato e ancora più prezioso per gli altri.

Unitevi a noi nella nostra missione di creare un ambiente digitale più sicuro e protetto per le organizzazioni di tutto il mondo. Con LOLDrivers al vostro fianco, sarete ben equipaggiati per affrontare i rischi di sicurezza legati ai driver e navigare con fiducia nel panorama informatico in continua evoluzione.

Se desiderate contribuire, seguite questi passaggi:

1. Fate un fork del repository
2. Create un nuovo branch per le vostre modifiche
3. Apportate le vostre modifiche e fate commit sul vostro branch
4. Effettuate il push delle vostre modifiche sul vostro fork
5. Aprite una Pull Request (PR) verso il repository upstream

Per istruzioni più dettagliate, consultate il file CONTRIBUTING.md. Per creare un nuovo file YAML per un driver, utilizzate il YML-Template fornito.

🚨 Rilevamento Sigma, Yara, ClamAV e Sysmon

LOLDrivers fornisce regole di rilevamento complete per Sigma, Yara, ClamAV e Sysmon per aiutarvi a rilevare efficacemente le potenziali minacce. Per esplorare queste regole in dettaglio, navigate nelle directory sigma, yara, av e sysmon sotto la cartella detection. È inoltre disponibile una policy WDAC grazie a Florian Stosse e HotCakeX.

Buona caccia! 🕵️‍♂️

🔎 Scansione delle cartelle di Windows

La community ha inoltre creato uno scanner PowerShell per LOLDriver, offerto da @Oddvarmoe, @M_haggis e IISResetMe, che può aiutarvi a identificare driver potenzialmente malevoli. Lo script, disponibile qui, consente di scansionare una cartella specificata di Windows alla ricerca di file sospetti. Consigliamo di eseguire lo script su directory come:

C:\WINDOWS\inf
C:\WINDOWS\System32\drivers
C:\WINDOWS\System32\DriverStore\FileRepository

🏗️ Compilazione e test in locale

Il sito web principale utilizza Astro in website/. Consultate quella guida per la configurazione di Node 24 / Python 3.11, la generazione dell'API pubblica, le anteprime locali e i controlli nel browser. Hugo e Go non sono più necessari per compilare o distribuire il sito web.

Il workflow Deploy Site convalida gli artefatti di produzione sulle pull request e pubblica l'artefatto Astro testato su GitHub Pages dopo un push su main. Il workflow di anteprima separato mantiene le analitiche disabilitate. Le release con tag impacchettano i download dei driver senza distribuire un sito web.

Consultate la guida alla migrazione in produzione e al rollback per il contratto degli URL e il lavoro di manutenzione rimanente.