DriverScope

DriverScope 是一个面向 Windows 内核驱动的安全分析工具，专注于自动化 BYOVD（Bring Your Own Vulnerable Driver）攻击面挖掘。它支持静态扫描危险导入函数、提取 IOCTL 分发表、结合 Speakeasy 进行轻量级驱动仿真，并交叉比对 LOLDrivers、微软漏洞驱动黑名单及 KDU 等权威列表，识别未公开的零日候选驱动。项目基于 Python 构建，集成 Capstone、IDA/Ghidra 插件支持与 TLSH 聚类能力，适用于红队评估、蓝队驱动加固和安全研究人员的常态化内核驱动风险排查。