nirvanaon/antive-behaviorwatchEingebettetes GRU-neuronales Netzwerk zur Echtzeit-Verifizierung menschlichen Verhaltens durch Mausbewegungsanalyse, zur Erkennung von automatisierten Analysesystemen, Sandboxen und Emulationsumgebungen unter Windows.
KI-gestützte Verifizierung menschlichen Verhaltens für die Cybersicherheitsforschung.
AntiVE-BehaviorWatch ist ein Windows-basiertes Cybersicherheitsforschungsprojekt, das einen neuen Ansatz zur Ausführungskontrolle mittels eingebetteter künstlicher Intelligenz untersucht.
Anstatt sich auf traditionelle Anti-Analyse-Techniken wie Virtual-Machine-Erkennung, Sandbox-Erkennung, Debugger-Prüfungen oder Hardware-Fingerprinting zu verlassen, verwendet das Projekt ein eingebettetes um festzustellen, ob ein mit dem System interagiert.
Das Modell analysiert in Echtzeit das Mausverhalten – einschließlich Cursor-Bewegung, Geschwindigkeit, Beschleunigung, Ruck, Winkelgeschwindigkeit, Leerlaufmuster und Bewegungseigenschaften – um eine intelligente Laufzeitentscheidung zu treffen, bevor der geschützte Ausführungspfad fortgesetzt werden kann.
Mouse Movement
│
▼
Feature Extraction
│
▼
Embedded GRU Neural Network
│
▼
Behavior Classification
│
┌─────┴────────┐
│ │
▼ ▼
Human Idle / Artificial
Verified Behavior
│ │
▼ ▼
Continue Abort
Execution
Das eingebettete Modell analysiert mehrere Verhaltensmerkmale:
Diese Merkmale werden über mehrere Beobachtungsphasen hinweg kontinuierlich erfasst, bevor eine Inferenz erfolgt.
Dieses Projekt ist ausschließlich für Cybersicherheitsforschung, Machine-Learning-Experimente, Bildung und autorisierte Sicherheitstests bestimmt.
Es zeigt, wie eingebettete KI zur Verhaltensverifizierung und Laufzeitentscheidungsfindung eingesetzt werden kann. Es ist nicht für unbefugte oder böswillige Nutzung vorgesehen.
Nirvana (0xNirSec)
"Vertraue dem Verhalten, nicht der Umgebung."