परियोजना दस्तावेज़: BHPAI

सिस्टम संस्करण: V1.6 Enterprise Edition (सिस्टम सुविधाओं का व्यापक अद्यतन)
लेखक: Rin449 मुख्य भाषा एवं प्रौद्योगिकियाँ: C++17 (MinGW-w64 / MSYS2), Python 3.9+, PyQt6, MinHook, Capstone Engine, Intel PT (Processor Trace), PyTorch, LightGBM, OpenSSL 3.x, zlib, Argon2id, Cryptography, Ed25519
मास्टर संदर्भ दस्तावेज़: बहु-प्रारूप (Multi-Format) आर्किटेक्चर का विवरण, पुनरावर्ती विश्लेषण एल्गोरिद्म, PE एवं PDF स्थैतिक विश्लेषण, Sandbox Stealth Ring-3 गतिशील निगरानी, Ransomware कुंजी संरचना निष्कर्षण, AI मॉडल जो झूठे अलर्ट के प्रति प्रतिरोधी (False Positive Resistant) है, WinRE ऑफ़लाइन बचाव प्रणाली, और Zero-Knowledge डेटा सुरक्षा।

Language / Ngôn ngữ: 🇻🇳 Tiếng Việt | 🇬🇧 English

---

समग्र विषय-सूची

1. परियोजना अवलोकन एवं बहु-प्रारूप आर्किटेक्चर दृष्टिकोण
   • 1.1 साइबर सुरक्षा परिदृश्य एवं आधुनिक सुरक्षा चुनौतियाँ
   • 1.2 हाइब्रिड बहु-प्रारूप डिज़ाइन दर्शन (Multi-Format Tri-Layer Engine)
   • 1.3 V1.6 मुख्य तकनीकी विशिष्टताओं की तालिका (Technical Highlights)
2. समग्र आर्किटेक्चर आरेख एवं डेटा प्रोसेसिंग प्रवाह
3. उपप्रणाली 1 का विवरण: DYNAMIC WINDOWS SANDBOX & STEALTH MONITORING (RING-3)
   • 3.1 पृथक वर्चुअलाइज़्ड डेस्कटॉप वातावरण एवं Windows Job Object सीमाएँ
   • 3.2 Restricted Token द्वारा खतरनाक विशेषाधिकारों का अभाव
   • 3.3 Anti-Evasion & Stealth तकनीकें (PEB Unlinking, Memory PE Wiping, DACL Guard)
   • 3.4 MinHook Engine एवं RAII HookGuard के माध्यम से Native NT API में हस्तक्षेप
   • 3.5 Filesystem एवं Registry के लिए 2-स्तरीय Copy-On-Write (COW) प्रौद्योगिकी
   • 3.6 Kernel Event Tracing (ETW Monitor)
   • 3.7 Fake Network Engine (C2 Sinkhole & Payload Mocking)
   • 3.8 हार्डवेयर निगरानी Intel Processor Trace (Intel PT) Engine
   • 3.9 विश्लेषण वातावरण की तकनीकी सीमाएँ एवं व्यावहारिक बाधाएँ
4. उपप्रणाली 2 का विवरण: STATIC PE ANALYZER & CAPSTONE DISASSEMBLER
   • 4.1 PE संरचना, Entropy Sections का विश्लेषण एवं विसंगतियों (Anomalies) की पहचान
   • 4.2 Opcode N-Grams डिकोडिंग एवं TF-IDF भारांक
   • 4.3 API कॉल श्रृंखला N-Grams एवं नियंत्रण प्रवाह ग्राफ़ (CFG)
   • 4.4 Packer पहचानकर्ता एवं स्वचालित विसंपीडन (UPX / WWPack Unpacker)
   • 4.5 उन्नत YARA नियमों का स्वचालित निर्माण (YaraGen - Rust शोर निस्पंदन) एवं Fuzzy Hashing
5. उपप्रणाली 3 का विवरण: MULTI-FORMAT ENGINE & NATIVE C++ PDF ANALYZER V2.0
   • 5.1 तीन-चरणीय फ़ाइल राउटर (FileRouter Engine)
   • 5.2 Native C++ PDF विश्लेषण इंजन V2.0 (Analyzers/PDF/)
   • 5.3 पदानुक्रमित पुनरावर्ती विश्लेषण वृक्ष (AnalysisNode Architecture)
   • 5.4 प्रासंगिक जोखिम स्कोरिंग इंजन एवं चाइल्ड डोमिनेंस नियम (Child Dominance Rule)
   • 5.5 Anti-DoS सुरक्षा एवं विसंपीडन बम से बचाव (Decompression Bomb Protection)
   • 5.6 साक्ष्य-आधारित MITRE ATT&CK मैपिंग एवं Universal IOC Defanger
   • 5.7 Universal Schema 2.0 आउटपुट रिपोर्ट का मानकीकरण
6. उपप्रणाली 4 का विवरण: 3-स्तरीय DATASET एवं FALSE POSITIVE-रोधी PDF AI PIPELINE
   • 6.1 3-स्तरीय Dataset की स्तरित संरचना (dataset/pdf/)
   • 6.2 Hard Negatives के माध्यम से "False Positive Machine" अनुमान लघुपथ का उन्मूलन
   • 6.3 विभाजन से पूर्व बहु-स्तरीय विरूपण-निवारण (Multi-Level Deduplication)
   • 6.4 डेटा रिसाव-रोधी स्वतंत्र सेट विभाजन StratifiedGroupKFold
   • 6.5 57 विशेषता वेक्टर एवं प्रायिकता अंशांकन (CalibratedClassifierCV)
   • 6.6 सत्यापन बेंचमार्क परिणाम एवं झूठे अलर्ट प्रतिरोध क्षमता (Audit Report)
7. उपप्रणाली 5 का विवरण: MACHINE LEARNING & AI ENSEMBLE (PE & GNN & SHAP)
   • 7.1 बहुआयामी विशेषता स्थान का एकीकरण (Feature Vectorization)
   • 7.2 PyTorch API Sequence Embedder एवं Control Flow Graph GNN
   • 7.3 SHAP Feature Pruning द्वारा विशेषता अनुकूलन
   • 7.4 LightGBM Ensemble वर्गीकरण मॉडल (Adam, Eve, Marcus) एवं गतिशील थ्रेशोल्ड
   • 7.5 AI वर्गीकरणकर्ता के बेंचमार्क परिणाम एवं प्रायोगिक मूल्यांकन
8. उपप्रणाली 6 का विवरण: BHR ENGINE (RANSOMWARE DETECTOR & KEY RECOVERY)
   • 8.1 उच्च Entropy एन्क्रिप्शन का पता लगाने वाला एल्गोरिद्म (Shannon Entropy Rate)
   • 8.2 Burst Modification Rate एवं Shadow Copy विलोपन व्यवहार की निगरानी
   • 8.3 RAM एवं pagefile.sys से एन्क्रिप्शन कुंजी संरचना (20+ Standards) का निष्कर्षण
   • 8.4 COW Virtual Overlay बफ़र क्षेत्र से डेटा पुनर्प्राप्ति (Win32/NT Scope)
   • 8.5 Crypto Timeline लॉग एवं डेटा रूपांतरण मानचित्र
   • 8.6 Dual-Engine Hybrid Ransomware Memory Key Extraction का प्रायोगिक परीक्षण
   • 8.7 Recovery Engine Registry एवं Crypto Dataflow Tracker आर्किटेक्चर
9. उपप्रणाली 7 का विवरण: BEHAVIOR CORRELATOR & BEHAVIORGRAPH ENGINE V1.6