DeepZero: 취약한 Windows 드라이버를 위한... 노트

DeepZero: 취약한 Windows 드라이버를 위한 오픈 소스 헌팅

DeepZero는 악용 가능한 Windows 커널 드라이버 검색을 자동화하는 오픈 소스 엔진입니다. 바이너리 폴더를 지정하면 해당 폴더를 파싱하고, 분해하고, 스캔하고, 대부분을 폐기한 후, 언어 모델에 살아남은 것이 공격 가능한지 묻습니다. 파이프라인은 YAML로 작성되며, 코드는 Python 3.11 이상입니다. 프로젝트를 유지 관리하는 Rehman Ahmadzai는 DeepZero가 "일부에서 여러 검증된 취약점을 발견했다"고 말했습니다.