DeepZero: 脆弱なWindowsドライバーのオープン... ノート

DeepZero: 脆弱なWindowsドライバーのオープンソース探索

DeepZeroは、悪用可能なWindowsカーネルドライバーの検索を自動化するオープンソースエンジンです。バイナリのフォルダーを指定すると、それらを解析し、分解し、スキャンし、ほとんどを破棄し、残ったものが攻撃可能かどうかを言語モデルに問い合わせます。パイプラインはYAMLで記述され、コードはPython 3.11以降です。プロジェクトを管理するRehman Ahmadzai氏は、DeepZeroは「サブセットで複数の検証済み脆弱性を発見した」と述べています。