byteray-ai/drift-corpusمستودع منسق لفروق تصحيحات نواة ويندوز مع تحليل تلقائي للثغرات، ورسم خرائط للأساليب الاستغلالية، وأدوات مساعدة في التصحيح لباحثي الأمان.
مجموعة Drift Corpus هي المستودع المفتوح المصدر والمرجعي لفروقات تصحيح نواة ويندوز.
يتم إنتاج هذه القطع الأثرية باستخدام Drift Agent، محرك الهندسة العكسية التلقائي من ByteRay وجزء من منصة Argus-Systems. باستخدام Drift، نجحنا في رسم وتحليل وتوثيق ثغرات نواة ويندوز التي قامت مايكروسوفت بتصحيحها. تغطي المجموعة حاليًا إدخالات من عام 2026 (أكثر من 240)، مع إضافة إدخالات جديدة بمرور الوقت.
كما قال ديريك سودر ذات مرة، تركنا استغلال هذه الثغرات للقارئ. انضم إلى Discord للتعاون في تطوير PoC/exploit إضافية.
لا نقوم بتوزيع ثنائيات مايكروسوفت. يحتوي هذا المستودع فقط على بيانات JSON الوصفية والتحليل وفروقات التجميع. لإعادة بناء بيئة البحث الكاملة وتنزيل الملفات الفعلية .sys و .exe و .dll المشار إليها في هذه المجموعة، يمكنك استخدام رقم KB المدرج في ملف metadata.json مع مشروع PatchPair.
يتم تخزين كل ثغرة تم تصحيحها في هذه المجموعة في دليل خاص بها، يحتوي على ملف باسم (مثل afd-report-20260626-131300.json) ومخطط شامل.
يحتوي كل إدخال JSON على:
binaries: درجات تشابه عالية المستوى، عدد الكتل المتطابقة/غير المتطابقة، ومعرفات الملفات (مثل afd_unpatched.sys و afd_patched.sys).changed_functions: تحليلات تفصيلية للدوال المُعدلة، بما في ذلك درجات التشابه وتغييرات السلوك وفروقات التجميع الخام. ويضع علامة صريحة إذا كان التغيير security_relevant أو مجرد cosmetic.security_findings: التحليل الأساسي. يقوم Drift تلقائيًا بتحديد فئة الثغرة وسلاسل الاستدعاء والأساسيات الاستغلالية (مثل use-after-free في تجمع النواة) وشروط التشغيل الدقيقة.debugging_aids: إزاحات WinDbg جاهزة للاستخدام، بما في ذلك نقاط التوقف الموصى بها وأهداف مراقبة الذاكرة وملاحظات التعطل المتوقعة لمساعدتك في إعادة إنتاج العيب فورًا.summary: نظرة عامة عالية المستوى وقابلة للقراءة البشرية للتصحيح والسبب الجذري.إذا كنت تستخدم مجموعة Drift Corpus في أبحاث الثغرات أو الأوراق الأكاديمية أو مجموعات بيانات تدريب الذكاء الاصطناعي، يرجى الاستشهاد بـ ByteRay ومحرك Drift باستخدام التنسيق التالي:
الاستشهاد النصي:
ByteRay (2026). مجموعة Drift Corpus: الحلقة 0. ByteRay Ltd. تم الاسترجاع من https://github.com/byteray/drift-corpus.
BibTeX:
@misc{byteray_drift_2026,
author = {ByteRay Ltd.},
title = {The Drift Corpus: Ring 0},
year = {2026},
publisher = {GitHub},
journal = {GitHub repository},
howpublished = {\url{[https://github.com/ByteRay-AI/drift-corpus](https://github.com/ByteRay-AI/drift-corpus)}},
note = {Generated via Argus-Systems Drift Automatic Reverse Engineering Engine}
}