DeepZero — Находите zero-days, пока спите. DeepZero — это автоматизированная платформа исследования уязвимостей, которая парсит, декомпилирует и анализирует тысячи драйверов ядра Windows на наличие эксплуатируемых IOCTL с использованием AI-агентов нативно. | Kitploit

Клонирование и установка (Python 3.11+)

git clone https://github.com/416rehman/DeepZero.git
cd DeepZero
pip install -e .

Настройка окружения
```
cp .env.example .env
```

Запуск конвейера

deepzero run C:\drivers -p .\pipelines\loldrivers\pipeline.yaml

src/deepzero/
├── api/                 # REST API (starlette)
├── engine/              # orchestration, state persistence, pipeline execution
└── stages/              # built-in processors (map, reduce, ingest)

processors/              # external processors (shipped as examples)
├── ghidra_decompile/    # ghidra headless decompiler (MapProcessor)
├── loldrivers_filter/   # loldrivers.io hash exclusion filter (MapProcessor)
├── pe_ingest/           # PE header parser and driver metadata extractor (IngestProcessor)
└── semgrep_scanner/     # semgrep batch scanner (BulkMapProcessor)

pipelines/
└── loldrivers/          # BYOVD kernel driver vulnerability research pipeline
    ├── pipeline.yaml
    ├── assessment.j2    # LLM prompt template
    └── rules/           # semgrep rules

docs/                    # Jekyll-based GitHub Pages documentation
tests/                   # pytest suite

DeepZero

Популярное

📚 Документация

⚡️ Быстрый старт

📁 Структура репозитория

🤝 Вклад

📄 Лицензия