DeepZero:开源漏洞 Windows 驱动狩猎 笔记

DeepZero:开源漏洞 Windows 驱动狩猎

DeepZero 是一个开源引擎,可自动化搜索可利用的 Windows 内核驱动程序。您只需将其指向一个二进制文件文件夹,它便会解析这些文件、拆解它们、扫描它们,丢弃大部分内容,然后询问语言模型剩余部分是否可被攻击。管道以 YAML 格式编写,代码基于 Python 3.11 及以上版本。该项目维护者 Rehman Ahmadzai 表示,DeepZero“已在子集中发现多个已验证的漏洞……"