nirvanaon/antive-behaviorwatchRed neuronal GRU incrustada para verificación en tiempo real del comportamiento humano mediante análisis del movimiento del ratón, detectando sistemas de análisis automatizados, sandboxes y entornos de emulación en Windows.
Verificación de comportamiento humano impulsada por IA integrada para investigación en ciberseguridad.
AntiVE-BehaviorWatch es un proyecto de investigación en ciberseguridad basado en Windows que explora un nuevo enfoque para el control de ejecución mediante inteligencia artificial integrada.
En lugar de depender de técnicas tradicionales de anti-análisis como detección de máquinas virtuales, detección de sandboxes, comprobaciones de depuradores o huellas dactilares de hardware, el proyecto utiliza una red neuronal GRU (Unidad Recurrente de Compuerta) integrada para determinar si un humano real está interactuando con el sistema.
El modelo analiza el comportamiento del ratón en tiempo real —incluyendo movimiento del cursor, velocidad, aceleración, sacudida, velocidad angular, patrones de inactividad y características de movimiento— para tomar una decisión inteligente en tiempo de ejecución antes de permitir que la ruta de ejecución protegida continúe.
Mouse Movement
│
▼
Feature Extraction
│
▼
Embedded GRU Neural Network
│
▼
Behavior Classification
│
┌─────┴────────┐
│ │
▼ ▼
Human Idle / Artificial
Verified Behavior
│ │
▼ ▼
Continue Abort
Execution
El modelo integrado analiza múltiples características de comportamiento:
Estas características se recopilan continuamente a lo largo de múltiples fases de observación antes de la inferencia.
Este proyecto está destinado estrictamente a la investigación en ciberseguridad, experimentación con aprendizaje automático, educación y pruebas de seguridad autorizadas.
Demuestra cómo la IA integrada puede utilizarse para la verificación de comportamiento y la toma de decisiones en tiempo de ejecución. No está destinado para uso no autorizado o malicioso.
Nirvana (0xNirSec)
"Confía en el comportamiento, no en el entorno."