📱DriverScope.

DriverScope - это автоматизированный конвейер (pipeline) для поиска уязвимых Windows-драйверов ядра и охоты за потенциальными векторами BYOVD-атак (Bring Your Own Vulnerable Driver).

Инструмент сканирует файлы .sys на наличие опасных системных примитивов, извлекает интерфейсы диспетчеризации IOCTL, сопоставляет их с известными базами данных (LOLDrivers, черный список Microsoft, KDU) и подсвечивает новые уязвимости нулевого дня (0-day), которых еще нет в публичных реестрах.

🔹Ключевые возможности и фичи:

🔘Анализ ядерных примитивов: Автоматически сопоставляет импорты драйвера с 18 категориями опасных операций, которые обожают использовать хакеры (например, прямой маппинг физической памяти MmMapIoSpace, чтение/запись MSR-регистров, обход колбэков или принудительное завершение процессов EDR-агентов).

🔘Безопасная эмуляция (Speakeasy): Трассирует функцию DriverEntry, вытаскивает имена устройств, пути к PDB-файлам и отладочные строки вообще без загрузки драйвера в систему, защищая исследовательский хост от BSOD.

🔘Извлечение и фаззинг IOCTL: Качественно вытягивает карту IOCTL-кодов (статически или через дизассемблер Capstone) и умеет автоматически генерировать готовые Python-скрипты для фаззинга через boofuzz.

🔘Региональный парсинг сайтов (Playwright): Встроенный модуль на базе браузерной автоматизации умеет обходить порталы 55 вендоров в 10 регионах (включая CN, KR, JP). Это позволяет собирать редкие подписанные драйверы утилит разгона, подсветки или телеметрии, которые азиатские и локальные OEM-производители выпускают без должного аудита безопасности.

🔘ИИ-сортировка отчетов (Triage): Позволяет скормить JSON-дампы сканирования в API моделей Claude для быстрого и автоматического вердикта по каждому найденному IOCTL-обработчику.

🚀Быстрый старт:

Для полноценной работы (включая эмуляцию, кластеризацию fuzzy-хэшей TLSH и парсинг сайтов) устанавливается одной командой:

pip install git+https://github.com/diabloidyobane/DriverScope.git
pip install driverscope[all]

Примеры использования в консоли:

# Быстрое сканирование системной папки с проверкой по базе LOLDrivers
driverscope scan C:\Windows\System32\drivers --lol --ioctl

# Полноценная глубокая охота за 0-day с экспортом результатов
driverscope hunt --deep --export findings.json

# Вытащить структуру IOCTL из подозрительного драйвера
driverscope ioctl suspicious.sys --json

⚠️Важное предупреждение: Любые манипуляции с DeviceIoControl и ring 0 при неверной структуре входных буферов гарантированно отправят операционную систему в синий экран (BSOD). Проводите все тесты исключительно в изолированных виртуальных машинах!

#DriverScope #BYOVD #Cybersecurity #ReverseEngineering #WindowsKernel #ExploitDev #Infosec #Python #LOLDrivers #KernelHacking

📱Ссылка на репозиторий:
https://github.com/diabloidyobane/DriverScope