DeepZero: открытый инструмент для поиска уязвимых драйверов Windows

Вышел открытый движок DeepZero, автоматизирующий поиск эксплуатируемых драйверов ядра Windows. Он фильтрует бинарники по PE-заголовкам, IOCTL и базе loldrivers.io, затем анализирует остаток через Ghidra, Semgrep и языковую модель. Автор проекта уже нашёл несколько подтверждённых уязвимостей в корпусе Snappy Driver Installer.

• Пайплайны описываются на YAML, код на Python 3.11+
• Семь этапов: от разбора PE до оценки эксплуатируемости ИИ
• Цель — атаки BYOVD через легитимно подписанные драйверы
• Найдены подтверждённые уязвимости в корпусе Snappy Driver Installer