DeepZero

睡觉时自动扫 Windows 内核驱动,批量揪出可疑 IOCTL 漏洞

DeepZero 是一个面向 Windows 内核驱动漏洞挖掘的自动化研究框架,核心目标是帮助安全研究人员在无人值守的情况下发现潜在的零日漏洞。它能够批量解析、反编译并分析成千上万个 Windows 内核驱动文件,利用 AI 智能体(基于 LangChain 等 LLM 技术栈)自动识别驱动中可能被利用的 IOCTL 处理逻辑。传统内核漏洞挖掘高度依赖人工逆向与经验判断,效率低且难以规模化;DeepZero 通过流水线化的 AI 代理编排,把驱动收集、静态分析、反编译、危险模式匹配和候选漏洞排序串成自动化流程,显著降低人工介入成本。项目使用 Python 编写,强调原生分析能力,适合在漏洞研究、红队工具链和驱动安全审计场景中作为批量筛查与优先级排序的辅助引擎。

开源 free 行业应用
访问官网 ↗ GitHub ↗ 文档 ↗
GitHub 星标 ★ 724
维护状态 较活跃
是否开源
定价模式 free

项目数据

分类行业应用
开发团队416rehman
所属国家
定价模式free
价格说明开源免费,需自行部署
访问状态
是否开源
开源协议MIT
主要语言Python
技术栈/模型ai,ai-agents,automated-analysis,cybersecurity,deep-agents,deepzero,exploit-development,kernel-drivers,langchain,llm,pipeline,python,reverse-engineering,semgrep,vertex,vertex-ai,vulnerability-research,windows-kernel,zero-day
GitHub 星标★ 724
30天Star增速
HF 下载量
上线时间2026-04-07 00:00:00
最近更新2026-09-20 00:00:00
维护状态较活跃
中文支持
访问方式
移动端支持
综合评分
收录时间2026-09-13
浏览次数0

使用教程

核心亮点

  • 用 AI 代理流水线批量处理数千个内核驱动,把人工逆向的重复劳动自动化
  • 聚焦 Windows 内核 IOCTL 这一高价值攻击面,输出可进一步人工验证的候选漏洞
  • 基于 Python 与 LangChain 生态,便于安全团队二次开发和接入自有分析流程

不足之处

  • 项目处于早期阶段,实际检出准确率与误报率缺少公开的大规模评测数据
  • 依赖 LLM 推理,分析结果可能受模型能力与提示设计影响,需要人工复核确认

适用场景

  • 安全团队对自有或采购的 Windows 驱动做批量漏洞筛查
  • 漏洞研究员在红队项目中快速定位可疑内核驱动并排序优先级
  • 驱动厂商在发布前对大量驱动样本做自动化安全审计预检

替代项目

syzkaller、angr、Ghidra

项目介绍

DeepZero 是行业应用领域的开源项目,由 416rehman 开发,是 2026 年新上线的项目。

它收录于行业应用分类,该分类目前共有 532 个项目,GitHub 星标数为 719。

项目目前处于活跃维护状态,最近一次代码更新于 2026-09-16。开源免费,需自行部署。

它主要面向的使用场景是:安全团队对自有或采购的Windows驱动做批量漏洞筛查。同类可对比的替代方案包括 syzkaller、angr、Ghidra。

上一篇:alpaca-skills

下一篇:freehire

同类项目推荐

xmgai-like 开源

换脸、艺术二维码随手玩,副业灵感一包带走。

本开源 AI 副业搞钱项目集成了强大功能,包括 AI 艺术二维码生成、AI 换脸、Delle3 绘画等···

★ 60 2026-08-09
spoken-to-signed-translation 开源

把口语文本一路转成手语视频的流水线

a text-to-gloss-to-pose-to-video pipeline for spoken to signed language translation

★ 101 2026-09-11
LiveTranslate 开源

直播看片实时翻译,字幕秒出,跨语言无压力

Real-time audio translation, captures system audio + mic, runs ASR (Whisper/SenseVoi···

★ 681 2026-08-13