ktrace : outil de traçage d'API de drivers Windows en mode noyau basé sur Speakeasy

Sun, 21 Jun 2026 00:00:00 +0000

🔍 Contexte

Publié le 21 juin 2026 sur GitHub (struppigel/hedgehog-tools), ktrace est un outil de traçage d’API pour drivers Windows en mode noyau, développé à l’aide d’une approche semi-automatisée (“vibe-coded”) combinant analyse manuelle et génération assistée par IA.

🛠️ Description de l’outil

ktrace s’appuie sur l’émulateur Speakeasy (speakeasy-emulator) pour émuler l’exécution de fichiers .sys (drivers Windows) et capturer les appels aux API du noyau. L’outil a été conçu et validé à partir de l’analyse manuelle d’environ 20 rootkits en mode noyau et drivers, avec un corpus de test de 100 drivers soumis à un timeout de 30 secondes par échantillon.

Driver-Analysis on CyberVeille

ktrace : outil de traçage d'API de drivers Windows en mode noyau basé sur Speakeasy

🔍 Contexte

🛠️ Description de l’outil