Der Drift Corpus: Ring 0

Drift Corpus ist das definitive Open-Source-Repository für Windows-Kernel-Patch-Diffs.

Diese Artefakte werden mit Drift Agent erstellt, ByteRays automatischer Reverse-Engineering-Engine und Teil der Argus-Systems-Plattform. Mit Drift haben wir erfolgreich Windows-Kernel-Sicherheitslücken, die von Microsoft gepatcht wurden, kartiert, analysiert und annotiert. Die Sammlung umfasst derzeit Einträge ab 2026 (240+), wobei im Laufe der Zeit weitere Einträge hinzugefügt werden.

🚀 Community

Wie Derek Soeder einst sagte, überlassen wir die Ausnutzung dieser Schwachstellen dem Leser. Treten Sie unserem Discord bei, um bei der weiteren PoC/Exploit-Entwicklung zusammenzuarbeiten.

⚠️ Binärverteilung

Wir vertreiben keine Microsoft-Binärdateien. Dieses Repository enthält nur die JSON-Metadaten, Analysen und Assembly-Diffs. Um die vollständige Forschungsumgebung zu rekonstruieren und die tatsächlichen .sys-, .exe- und .dll-Dateien herunterzuladen, auf die in diesem Korpus verwiesen wird, können Sie die in der metadata.json aufgeführte KB-Nummer mit dem PatchPair-Projekt verwenden.

📂 Datenstruktur

Jede gepatchte Sicherheitslücke in diesem Korpus wird in einem eigenen Verzeichnis gespeichert, das eine Datei (z. B. afd-report-20260626-131300.json) und ein umfassendes Schema enthält.

Jeder JSON-Eintrag enthält:

• binaries: Ähnlichkeitsbewertungen auf hoher Ebene, Anzahl der übereinstimmenden/nicht übereinstimmenden Blöcke und Dateiidentifikatoren (z. B. afd_unpatched.sys und afd_patched.sys).
• changed_functions: Detaillierte Aufschlüsselungen modifizierter Funktionen, einschließlich Ähnlichkeitsbewertungen, Verhaltensänderungen und roher Assembly-Diffs. Es kennzeichnet explizit, ob eine Änderung security_relevant oder lediglich cosmetic ist.
• security_findings: Die Kernanalyse. Drift kartiert autonom die Schwachstellenklasse, Aufrufketten, Exploit-Primitiven (z. B. Kernel-Pool-Use-After-Free) und präzise Auslösebedingungen.
• debugging_aids: Sofort einsetzbare WinDbg-Offsets, einschließlich empfohlener Breakpoints, Memory-Watch-Ziele und erwarteter Crash-Beobachtungen, um Ihnen zu helfen, den Fehler sofort zu reproduzieren.
• summary: Eine zusammenfassende, menschenlesbare Übersicht über den Patch und die Grundursache.

📖 So zitieren Sie uns

Wenn Sie den Drift Corpus in Ihrer Sicherheitsforschung, akademischen Arbeiten oder KI-Trainingsdatensätzen verwenden, zitieren Sie bitte ByteRay und die Engine im folgenden Format:

Textzitat:

ByteRay (2026). Der Drift Corpus: Ring 0. ByteRay Ltd. Abgerufen von https://github.com/byteray/drift-corpus.

BibTeX:

@misc{byteray_drift_2026,
  author = {ByteRay Ltd.},
  title = {The Drift Corpus: Ring 0},
  year = {2026},
  publisher = {GitHub},
  journal = {GitHub repository},
  howpublished = {\url{[https://github.com/ByteRay-AI/drift-corpus](https://github.com/ByteRay-AI/drift-corpus)}},
  note = {Generated via Argus-Systems Drift Automatic Reverse Engineering Engine}
}