LOLDrivers - Drivers Vivendo da Terra 🚗💨

Bem-vindo ao LOLDrivers (Drivers Vivendo da Terra), um empolgante projeto open-source que reúne drivers do Windows vulneráveis, maliciosos e conhecidos como maliciosos em um repositório abrangente. Nossa missão é capacitar organizações de todos os tamanhos com o conhecimento e as ferramentas para entender e lidar com riscos de segurança relacionados a drivers, tornando seus sistemas mais seguros e confiáveis.

Principais Características

• Uma coleção extensa e bem organizada de drivers do Windows vulneráveis e maliciosos
• Continuamente atualizada com as informações mais recentes sobre vulnerabilidades e ameaças de drivers
• Categorias e índices fáceis de navegar para acesso rápido a informações relevantes
• Integração perfeita com o Sigma para defesa proativa usando prevenção por hash

Como o LOLDrivers Pode Ajudar Sua Organização

• Melhore a visibilidade de drivers vulneráveis dentro da sua infraestrutura, promovendo uma postura de segurança mais forte
• Fique à frente da curva mantendo-se informado sobre as mais recentes ameaças e vulnerabilidades relacionadas a drivers
• Identifique e resolva rapidamente os riscos associados a vulnerabilidades de drivers, minimizando possíveis danos
• Aproveite a compatibilidade com o Sigma para bloquear proativamente drivers maliciosos conhecidos por hash

Começando

Para começar sua jornada com o LOLDrivers, basta visitar o site LOLDrivers.io ou clonar o repositório e explorar a riqueza de informações disponível nos diretórios categorizados. Projetamos o site para ajudá-lo a encontrar facilmente as percepções necessárias para proteger seus sistemas contra drivers vulneráveis.

Para ajudar a acelerar a criação de um arquivo yaml, confira loldrivers.streamlit.app

Suporte 📞

Por favor, use o rastreador de problemas do GitHub para relatar bugs ou solicitar funcionalidades.

🤝 Contribuindo & Fazendo PRs

Mantenha-se envolvido com a comunidade LOLDrivers verificando regularmente as atualizações e contribuindo para o projeto. Sua participação ajudará a garantir que o projeto permaneça atualizado e ainda mais valioso para os outros.

Junte-se a nós em nossa missão de criar um ambiente digital mais seguro e protegido para organizações em todos os lugares. Com o LOLDrivers ao seu lado, você estará bem equipado para lidar com riscos de segurança relacionados a drivers e navegar com confiança no cenário de cibersegurança em constante evolução.

Se você gostaria de contribuir, siga estes passos:

1. Faça um fork do repositório
2. Crie um novo branch para suas alterações
3. Faça suas alterações e faça commit no seu branch
4. Envie suas alterações para o seu fork
5. Abra um Pull Request (PR) contra o repositório upstream

Para instruções mais detalhadas, consulte o arquivo CONTRIBUTING.md. Para criar um novo arquivo YAML para um driver, use o YML-Template fornecido.

🚨 Detecção Sigma, Yara, ClamAV e Sysmon

LOLDrivers fornece regras de detecção abrangentes Sigma, Yara, ClamAV e Sysmon para ajudá-lo a detectar efetivamente ameaças potenciais. Para explorar essas regras em detalhes, navegue até os diretórios sigma, yara, av e sysmon dentro da pasta de detecção. Há também uma política WDAC graças a Florian Stosse e HotCakeX.

Boas buscas! 🕵️‍♂️

🔎 Verificação de Pastas do Windows

A comunidade também criou um scanner LOLDriver PowerShell cortesia de @Oddvarmoe, @M_haggis e IISResetMe, que pode ajudá-lo a identificar drivers potencialmente maliciosos. O script, disponível aqui, permite verificar uma pasta específica do Windows em busca de arquivos suspeitos. Recomendamos executar o script em diretórios como:

C:\WINDOWS\inf
C:\WINDOWS\System32\drivers
C:\WINDOWS\System32\DriverStore\FileRepository

🏗️ Compilando e Testando Localmente

Requisitos

• Python 3.10
• Poetry
• Golang
• Hugo

Passos para Compilar e Testar Localmente

1. Clone o repositório:

git clone https://github.com/magicsword-io/LOLDrivers.git

2. Acesse o diretório do projeto:

cd LOLDrivers

3. Instale as dependências:

poetry install

4. Ative o ambiente virtual:

poetry shell

5. Compile o site usando os arquivos na pasta /yaml:

python bin/site.py

6. Execute o site localmente:

cd loldrivers.io && hugo serve