LOLDrivers - Living Off The Land Drivers 🚗💨

Bem-vindo ao LOLDrivers (Living Off The Land Drivers), um projeto open-source empolgante que reúne drivers Windows vulneráveis, maliciosos e conhecidos como maliciosos em um repositório abrangente. Nossa missão é capacitar organizações de todos os tamanhos com o conhecimento e as ferramentas para compreender e lidar com riscos de segurança relacionados a drivers, tornando seus sistemas mais seguros e confiáveis.

Catálogo em Resumo

O catálogo do LOLDrivers atualmente rastreia 702 entradas de drivers (578 vulneráveis, 124 maliciosos) com evidências de 2.407 amostras conhecidas. Cada entrada de driver pode ter múltiplas amostras conhecidas com hashes, assinaturas e resultados de HVCI diferentes. O site ao vivo mostra métricas em tempo real, crescimento cumulativo ao longo do tempo e um explorador de drivers pesquisável.

Principais Recursos

• Catálogo abrangente de drivers: 702 entradas de drivers cobrindo drivers Windows vulneráveis e maliciosos, com metadados detalhados para 2.407 amostras conhecidas
• Site com tecnologia Astro: Site rápido e moderno com explorador de drivers pesquisável, gráficos de crescimento e métricas do catálogo em loldrivers.io
• Insights de HVCI: Evidências em nível de amostra de comportamento de carregamento apesar do HVCI, ajudando a avaliar o impacto do driver na integridade de código protegida por hypervisor
• Feeds de API estruturados: Acesso programático via endpoints JSON e CSV em /api/drivers.json e /api/drivers.csv — consulte a documentação da API
• Recursos de detecção: Políticas Sigma, YARA, ClamAV (.hdb), Sysmon e WDAC para bloqueio proativo e hunting
• Compatível com LLM: Descobrível via /llms.txt com orientações para pesquisa, verificação de amostras e integração defensiva
• Atualizado continuamente: Mantido pela comunidade com as últimas vulnerabilidades de drivers, amostras maliciosas e referências de pesquisa

Como o LOLDrivers Pode Ajudar Sua Organização

• Aumente a visibilidade sobre drivers vulneráveis em sua infraestrutura, promovendo uma postura de segurança mais forte
• Mantenha-se à frente acompanhando as últimas ameaças e vulnerabilidades relacionadas a drivers
• Identifique e resolva rapidamente riscos associados a vulnerabilidades de drivers, minimizando danos potenciais
• Aproveite a compatibilidade com Sigma para bloquear proativamente drivers maliciosos conhecidos por hash

Primeiros Passos

Para começar sua jornada com o LOLDrivers, basta conferir o site LOLDrivers.io ou clonar o repositório e explorar a riqueza de informações disponíveis nos diretórios categorizados. Projetamos o site para ajudá-lo a encontrar facilmente os insights necessários para proteger seus sistemas contra drivers vulneráveis.

Para ajudar a acelerar a criação de um arquivo yaml, confira loldrivers.streamlit.app

Suporte 📞

Por favor, use o GitHub issue tracker para enviar bugs ou solicitar recursos.

🤝 Contribuindo e Fazendo PRs

Mantenha-se engajado com a comunidade LOLDrivers verificando regularmente atualizações e contribuindo para o projeto. Seu envolvimento ajudará a garantir que o projeto permaneça atualizado e ainda mais valioso para outros.

Junte-se a nós em nossa busca para criar um ambiente digital mais seguro e protegido para organizações em todos os lugares. Com o LOLDrivers ao seu lado, você estará bem equipado para enfrentar riscos de segurança relacionados a drivers e navegar com confiança pelo cenário cibernético em constante evolução.

Se você gostaria de contribuir, siga estes passos:

1. Faça um fork do repositório
2. Crie um novo branch para suas alterações
3. Faça suas alterações e commit no seu branch
4. Envie suas alterações para o seu fork
5. Abra um Pull Request (PR) contra o repositório upstream

Para obter instruções mais detalhadas, consulte o ficheiro CONTRIBUTING.md. Para criar um novo ficheiro YAML para um driver, utilize o YML-Template fornecido.

🚨 Deteção Sigma, Yara, ClamAV e Sysmon

O LOLDrivers fornece regras de deteção abrangentes para Sigma, Yara, ClamAV e Sysmon para o ajudar a detetar eficazmente potenciais ameaças. Para explorar estas regras em detalhe, navegue pelos diretórios sigma, yara, av e sysmon na pasta de deteção. Existe também uma política WDAC graças a Florian Stosse e HotCakeX.

Boas caçadas! 🕵️‍♂️

🔎 Análise de Pastas do Windows

A comunidade também criou um scanner PowerShell para LOLDrivers, cortesia de @Oddvarmoe, @M_haggis e IISResetMe, que o pode ajudar a identificar potenciais drivers maliciosos. O script, disponível aqui, permite-lhe analisar uma pasta específica do Windows em busca de quaisquer ficheiros suspeitos. Recomendamos executar o script em diretórios como:

C:\WINDOWS\inf
C:\WINDOWS\System32\drivers
C:\WINDOWS\System32\DriverStore\FileRepository

🏗️ Compilação e Testes Localmente

O site principal usa Astro em website/. Consulte esse guia para configuração do Node 24 / Python 3.11, geração de API pública, pré-visualizações locais e verificações no navegador. Hugo e Go não são mais necessários para compilar ou implantar o site.

O fluxo de trabalho Deploy Site valida artefatos de produção em pull requests e publica o artefato Astro testado no GitHub Pages após um push para main. O fluxo de trabalho de pré-visualização separado mantém a análise desativada. As versões marcadas empacotam downloads de drivers sem implantar um site.

Consulte o guia de migração e reversão de produção para o contrato de URL e o trabalho de manutenção restante.