PROJEKTDOKUMENTATION: BHPAI

Systemversion: V1.6 Enterprise Edition (Umfassendes Update der Systemfunktionen)
Autor: Rin449 Kernsprachen & -technologien: C++17 (MinGW-w64 / MSYS2), Python 3.9+, PyQt6, MinHook, Capstone Engine, Intel PT (Processor Trace), PyTorch, LightGBM, OpenSSL 3.x, zlib, Argon2id, Cryptography, Ed25519
Master-Referenzdokument: Details zur Multi-Format-Architektur, rekursiven Analysalgorithmen, statischen PE- & PDF-Analyse, dynamischer Sandbox-Stealth-Ring-3-Überwachung, Extraktion von Ransomware-Schlüsselstrukturen, KI-Modell zur Vermeidung von Fehlalarmen (False Positive Resistant), WinRE-Offline-Rettungssystem und Zero-Knowledge-Datensicherheit.

Language / Ngôn ngữ: 🇻🇳 Tiếng Việt | 🇬🇧 English

---

ÜBERSICHTLICHES INHALTSVERZEICHNIS

1. PROJEKTÜBERSICHT & VISION DER MULTI-FORMAT-ARCHITEKTUR
   • 1.1 Cybersicherheitskontext & Herausforderungen der modernen Sicherheit
   • 1.2 Designphilosophie der Hybrid-Multi-Format-Architektur (Multi-Format Tri-Layer Engine)
   • 1.3 Tabelle der technischen Kernparameter V1.6 (Technical Highlights)
2. ARCHITEKTURDIAGRAMM & GESAMTER DATENVERARBEITUNGSFLUSS
3. DETAILS ZU SUBSYSTEM 1: DYNAMIC WINDOWS SANDBOX & STEALTH MONITORING (RING-3)
   • 3.1 Unabhängige virtualisierte Desktop-Umgebung & Windows Job Object-Beschränkungen
   • 3.2 Entzug gefährlicher Berechtigungen durch Restricted Token
   • 3.3 Anti-Evasion- & Stealth-Techniken (PEB Unlinking, Memory PE Wiping, DACL Guard)
   • 3.4 Eingriff in Native NT API über MinHook Engine & RAII HookGuard
   • 3.5 Copy-On-Write (COW) 2-Schicht-Technologie für Filesystem & Registry
   • 3.6 Kernel Event Tracing (ETW Monitor)
   • 3.7 Fake Network Engine (C2 Sinkhole & Payload Mocking)
   • 3.8 Hardware-Überwachung Intel Processor Trace (Intel PT) Engine
   • 3.9 Technische Grenzen & Praktische Einschränkungen der Analyseumgebung
4. DETAILS ZU SUBSYSTEM 2: STATIC PE ANALYZER & CAPSTONE DISASSEMBLER
   • 4.1 Analyse der PE-Struktur, Entropy Sections & Erkennung von Anomalien (Anomalies)
   • 4.2 Dekodierung von Opcode N-Grams & TF-IDF-Gewichtung
   • 4.3 API-Aufrufketten N-Grams & Kontrollflussgraphen (CFG)
   • 4.4 Packer-Erkennung & Automatische Dekompression (UPX / WWPack Unpacker)
   • 4.5 Automatische Generierung erweiterter YARA-Regeln (YaraGen - Rust-Rauschfilter) & Fuzzy Hashing
5. DETAILS ZU SUBSYSTEM 3: MULTI-FORMAT ENGINE & NATIVE C++ PDF ANALYZER V2.0
   • 5.1 Dreistufiger Datei-Router (FileRouter Engine)
   • 5.2 Native C++ PDF-Analyse-Engine V2.0 (Analyzers/PDF/)
   • 5.3 Hierarchischer Rekursiver Analysebaum (AnalysisNode Architecture)
   • 5.4 Kontextuelle Risikobewertungs-Engine & Child Dominance Rule
   • 5.5 Anti-DoS-Verteidigung & Schutz vor Dekompressionsbomben (Decompression Bomb Protection)
   • 5.6 Evidenzbasierte MITRE ATT&CK-Zuordnung & Universal IOC Defanger
   • 5.7 Standardisierung der Ausgabeberichte Universal Schema 2.0
6. DETAILS ZU SUBSYSTEM 4: 3-SCHICHT-DATASET & PDF-KI-PIPELINE ZUR VERMEIDUNG VON FALSE POSITIVES
   • 6.1 Struktur des 3-Schicht-Datasets (dataset/pdf/)
   • 6.2 Beseitigung von Inferenz-Abkürzungen der "False Positive Machine" durch Hard Negatives
   • 6.3 Mehrstufige Deduplizierung vor der Aufteilung (Multi-Level Deduplication)
   • 6.4 Aufteilung unabhängiger Datensätze zur Vermeidung von Datenlecks StratifiedGroupKFold
   • 6.5 57-Feature-Vektor & Wahrscheinlichkeitskalibrierung (CalibratedClassifierCV)
   • 6.6 Benchmark-Ergebnisse der Prüfung & Widerstandsfähigkeit gegen Fehlalarme (Audit Report)
7. DETAILS ZU SUBSYSTEM 5: MACHINE LEARNING & AI ENSEMBLE (PE & GNN & SHAP)
   • 7.1 Vereinheitlichung des mehrdimensionalen Merkmalsraums (Feature Vectorization)
   • 7.2 PyTorch API Sequence Embedder & Control Flow Graph GNN
   • 7.3 Merkmalsoptimierung durch SHAP Feature Pruning
   • 7.4 LightGBM Ensemble-Klassifikationsmodell (Adam, Eve, Marcus) & Dynamische Schwellenwerte
   • 7.5 Benchmark-Ergebnisse & Experimentelle Bewertung des KI-Klassifikators
8. DETAILS ZU SUBSYSTEM 6: BHR ENGINE (RANSOMWARE DETECTOR & KEY RECOVERY)
   • 8.1 Algorithmus zur Erkennung von Verschlüsselung mit hoher Entropie (Shannon Entropy Rate)
   • 8.2 Überwachung der Burst Modification Rate & Verhalten bei Shadow Copy-Löschung
   • 8.3 Extraktion von Verschlüsselungsschlüsselstrukturen (20+ Standards) aus RAM & pagefile.sys
   • 8.4 Datenwiederherstellung aus dem COW Virtual Overlay-Puffer (Win32/NT Scope)
   • 8.5 Crypto Timeline-Protokoll & Datenänderungskarte