Автоматизированный конвейер поиска BYOVD. Сканирует драйверы ядра Windows на наличие опасных импортов, извлекает поверхности диспетчеризации IOCTL, сопоставляет их с LOLDrivers / списком блокировки MS / KDU и выявляет новые кандидаты на нулевые дни, еще не внесенные ни в одну публичную базу данных.
Python 3.10+, Windows. Лицензия MIT.
🔗Ссылка:
https://github.com/diabloidyobane/DriverScope
Post #7843
144