DeepZero

睡觉时自动扫 Windows 内核驱动，批量揪出可疑 IOCTL 漏洞

开源 🏷️完全免费 🔧 仅开源项目，无在线服务，需自行部署行业应用 🍴 复刻 98 🐛 待处理 1 👀 关注 4

访问官网 ↗ GitHub ↗

GitHub 星标 ★ 769

维护状态活跃

是否开源开源

定价模式 🏷️完全免费开源免费，需自行部署

项目预览

项目数据

分类行业应用

开发团队416rehman

官网地址http://blog.ahmadz.ai/DeepZero

GitHubhttps://github.com/416rehman/DeepZero

定价模式🏷️完全免费

价格说明开源免费，需自行部署

访问状态🔧 仅开源项目，无在线服务，需自行部署

是否开源是

开源协议MIT

主要语言Python

技术栈/模型ai,ai-agents,automated-analysis,cybersecurity,deep-agents,deepzero,exploit-development,kernel-drivers,langchain,llm,pipeline,python,reverse-engineering,semgrep,vertex,vertex-ai,vulnerability-research,vulnify,windows-kernel,zero-day

GitHub 星标★ 769

上线时间2026-04-07 00:00:00

代码更新2026-11-01

仓库体积7.4 MB

本站数据更新2026-11-05

维护状态活跃

收录时间2026-09-13

浏览次数1

项目介绍

DeepZero 是一个面向 Windows 内核驱动漏洞挖掘的自动化研究框架，核心目标是帮助安全研究人员在无人值守的情况下发现潜在的零日漏洞。它能够批量解析、反编译并分析成千上万个 Windows 内核驱动文件，利用 AI 智能体（基于 LangChain 等 LLM 技术栈）自动识别驱动中可能被利用的 IOCTL 处理逻辑。传统内核漏洞挖掘高度依赖人工逆向与经验判断，效率低且难以规模化；DeepZero 通过流水线化的 AI 代理编排，把驱动收集、静态分析、反编译、危险模式匹配和候选漏洞排序串成自动化流程，显著降低人工介入成本。项目使用 Python 编写，强调原生分析能力，适合在漏洞研究、红队工具链和驱动安全审计场景中作为批量筛查与优先级排序的辅助引擎。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-09-13 · 当前星标 ★ 769

技术标签

ai ai-agents cybersecurity langchain llm

使用教程

ℹ 本教程由 AI 依据该项目 README 整理，个别步骤可能需要按你的环境微调。

难度：进阶约 30 分钟部署方式：本地安装 4 步

环境要求

Python 3.10+
模型 Key

安装与启动步骤

1克隆

带文档的 Agent/流水线框架。

git clone https://github.com/416rehman/DeepZero.git
cd DeepZero

2装本体

可编辑安装。
```
python -m pip install -e .
```
3看 CLI

文档里有 CLI 参考。
```
deepzero --help
```
4跑一个处理器

用示例配置验证自定义 processor 开发流程。
```
deepzero run --config configs/example.yaml
```