buter-chkalova/rvbbitsafeएक अगली पीढ़ी का बहु-स्तरीय एंटी-रैनसमवेयर किला विंडोज के लिए, जो हाइपरवाइज़र, eBPF, AI डिसेप्शन और हार्डवेयर-एन्फोर्स्ड सुरक्षा को जोड़ता है।
RvbbitSafe एक शोध प्रोटोटाइप है जो रैनसमवेयर सुरक्षा में एक प्रतिमान बदलाव प्रदर्शित करता है। यह एक सक्रिय, बहु-स्तरीय किला है जो हार्डवेयर वर्चुअलाइजेशन, AI-संचालित धोखा, निम्न-स्तरीय डेटा रिकवरी, विकेंद्रीकृत खतरा खुफिया, और एक न्यूरो-सिंबोलिक AI इंजन को जोड़ता है ताकि सफल रैनसमवेयर हमलों को आर्थिक और तकनीकी रूप से अव्यवहार्य बनाया जा सके।
यह परियोजना अत्याधुनिक शैक्षणिक शोध को एक एकल, व्यावहारिक ढाँचे में एकीकृत करने का परिणाम है, जिसे हैकर का सबसे बुरा सपना और साइबर सुरक्षा की अगली पीढ़ी के लिए एक खाका बनाने के लिए डिज़ाइन किया गया है।
| दुर्ग | मुख्य नवाचार | तकनीकी कार्यान्वयन |
|---|---|---|
| 1. प्री-एक्जीक्यूशन दुर्ग | हाइपरवाइजर-आधारित प्रक्रिया पृथक्करण | एक हल्का हाइपरवाइजर (src/hypervisor/) प्रक्रिया निर्माण और ड्राइवर लोडिंग को इंटरसेप्ट करता है, OS कर्नेल द्वारा उन्हें निष्पादित करने से पहले हस्ताक्षरों को सत्यापित करता है और BYOVD हमलों को अवरुद्ध करता है। |
| 2. रनटाइम धोखा दुर्ग | LLM-संचालित गतिशील धोखा जाल | एक स्थानीय DeBERTa मॉडल (src/user/llm_deception_engine/) विश्वसनीय हनीफ़ाइल्स उत्पन्न करता है। एक eBPF ड्राइवर (src/kernel/rvbbit_ebpf_driver.c) रैनसमवेयर I/O को इन जालों की ओर पुनर्निर्देशित करता है। |
| 3. उल्लंघन के बाद लचीलापन दुर्ग | SSD सिमैंटिक रिकवरी (SrFTL) | एक कर्नेल ड्राइवर (src/kernel/rvbbit_ssd_recovery.c) फ़ाइल सिस्टम को बायपास करता है और सीधे SSD के FTL से क्वेरी करता है, जिससे मिटाए न गए भौतिक ब्लॉकों से "डिलीट" की गई फ़ाइलों को तुरंत रिकवर किया जाता है। |
| 4. खतरा खुफिया जाल | ब्लॉकचेन-फ़ेडरेटेड लर्निंग (BFL) | RvbbitSafe नोड्स एक विकेंद्रीकृत नेटवर्क (src/user/blockchain_comm/) में भाग लेते हैं ताकि निजी डेटा साझा किए बिना सहयोगात्मक रूप से एक खतरा पहचान मॉडल को प्रशिक्षित किया जा सके। |
| 5. एंटी-टैम्परिंग दुर्ग | हार्डवेयर-प्रवर्तित सुरक्षा (VBS एन्क्लेव्स) | कोर लॉजिक एक Windows VBS एन्क्लेव (src/user/service/) के अंदर चलता है, जो Intel CET/AMD Shadow Stack द्वारा संरक्षित है। यह समझौता किए गए OS कर्नेल से होने वाले हमलों से प्रतिरक्षित है। |
| 6. सक्रिय न्यूरो-सिंबोलिक एनालिटिक्स | व्याख्यात्मक और पूर्वानुमानित AI सुरक्षा | यह दुर्ग एक तंत्रिका विसंगति डिटेक्टर को एक सिंबोलिक नियम इंजन (src/user/neuro_symbolic_engine/) के साथ जोड़ता है। यह ज़ीरो-डे खतरों का पता लगा सकता है और अपने तर्क को समझा सकता है, जो सुरक्षा विश्लेषकों के लिए एक महत्वपूर्ण विशेषता है। |
पूर्वापेक्षाएँ:
बिल्ड:
VS 2022 के लिए डेवलपर कमांड प्रॉम्प्ट से scripts/build_all.bat चलाएँ।
डिप्लॉय:
एडमिनिस्ट्रेटर के रूप में scripts/deploy_full.ps1 चलाएँ।
⚠️ चेतावनी: यह एक अल्फा शोध प्रोटोटाइप है। इसमें कर्नेल ड्राइवर और एक हाइपरवाइजर शामिल है। केवल एक समर्पित वर्चुअल मशीन या परीक्षण हार्डवेयर पर उपयोग करें।
हम सामुदायिक परीक्षण का स्वागत करते हैं! RvbbitSafe का सुरक्षित रूप से मूल्यांकन करने के निर्देशों के लिए TESTING.md देखें।
पूर्ण आर्किटेक्चरल गहराई से जानने के लिए, तकनीकी श्वेतपत्र देखें।
यह परियोजना MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।
अस्वीकरण: यह परियोजना केवल शैक्षिक और शोध उद्देश्यों के लिए है।
