प्रोजेक्ट ओनिक्स

AI टेलीमेट्री स्पूफिंग और WASM सैंडबॉक्सिंग के माध्यम से उन्नत EDR चोरी। प्रोजेक्ट ओनिक्स एक PoC रेड टीम पाइपलाइन है जिसे आधुनिक EDR सिस्टम के विरुद्ध उन्नत चोरी तकनीकों का प्रदर्शन करने के लिए डिज़ाइन किया गया है। यह पारंपरिक हस्ताक्षर-आधारित अस्पष्टता से हटकर व्यवहारिक छलावरण और सख्त पर्यावरणीय कुंजीकरण की ओर बढ़ता है।

यह प्रोजेक्ट प्रूफ-ऑफ-कॉन्सेप्ट रेड टीम अनुसंधान है, एक अपरंपरागत बहु-स्तरीय निष्पादन पाइपलाइन का अध्ययन। आर्किटेक्चर पाँच अलग-अलग तकनीकों को जोड़ता है: AI टेलीमेट्री छलावरण, हार्डवेयर-बद्ध पर्यावरण कुंजीकरण, ONNX भार स्टेग्नोग्राफ़ी, इन-मेमोरी WebAssembly सैंडबॉक्सिंग और डाउनलिंक मॉडल अपडेट के माध्यम से डेड-ड्रॉप C2 → एक एकल कार्यात्मक वितरण श्रृंखला में।

प्रोजेक्ट ओनिक्स उत्पादन EDR सिस्टम के कार्यशील बायपास का दावा नहीं करता है। यह एक वास्तुशिल्प रेखाचित्र है: प्रत्येक घटक श्रृंखला के भाग के रूप में कार्यान्वित और कार्यात्मक है, लेकिन प्रत्येक परत को वास्तविक दुनिया की सुरक्षा के विरुद्ध सार्थक बनने के लिए समर्पित शोध की आवश्यकता होगी। प्रोजेक्ट ओनिक्स को उस प्रकार के अन्वेषण के लिए एक संरचित प्रारंभिक बिंदु के रूप में समझा जाना चाहिए। रनटाइम पेलोड जानबूझकर एक हार्टबीट बीकन तक सीमित है, जिससे विनाशकारी या पोस्ट-एक्सप्लॉइटेशन व्यवहार भेजे बिना पूरी पाइपलाइन की जांच की जा सके।

मुख्य अवधारणाएँ / अपडेट = प्रोजेक्ट ओनिक्स v2

1. AI डिकॉय (व्यवहारिक छलावरण): अब, प्रोजेक्ट ओनिक्स हगिंग फेस के ONNX मॉडल ज़ू मिरर से प्राप्त एक वैध SqueezeNet 1.0 ONNX इमेज-क्लासिफिकेशन मॉडल एम्बेड करता है। WebAssembly हार्टबीट मॉड्यूल निष्पादित होने से पहले, होस्ट माइक्रोसॉफ़्ट के onnxruntime का उपयोग करके वास्तविक टेंसर इनफ़रेंस वर्कलोड को बार-बार चलाता है। यह ONNX आर्टिफैक्ट को पिछले छोटे MLP जैसे सजावटी फ़ाइल के बजाय पाइपलाइन का एक सक्रिय भाग बनाता है।
2. पर्यावरणीय कुंजीकरण: यह सटीक लक्ष्य मशीन तक पहुँच के बिना सैंडबॉक्स विश्लेषण और रिवर्स इंजीनियरिंग के लिए बार को काफी बढ़ा देता है। डिक्रिप्शन कुंजियाँ लक्ष्य के MachineGuid, Volume Serial Number और वर्तमान उपयोगकर्ता के SID के SHA-256 हैश से गतिशील रूप से प्राप्त होती हैं।
3. WASM सैंडबॉक्सिंग: वास्तविक पेलोड WebAssembly (WASM) में संकलित किया जाता है और wasm3 इंटरप्रेटर का उपयोग करके पूरी तरह से मेमोरी में निष्पादित किया जाता है। होस्ट C++ एप्लिकेशन केवल एक लोडर और API ब्रिज के रूप में कार्य करता है, WASM सैंडबॉक्स को सुरक्षित होस्ट फ़ंक्शन उजागर करता है।
4. ONNX वेट वॉल्ट: WebAssembly हार्टबीट मॉड्यूल को डिक्रिप्ट करने के लिए आवश्यक AES-256 कुंजी सामग्री float32 ONNX भार के कम से कम महत्वपूर्ण मेंटिसा बिट्स में एम्बेडेड है। होस्ट इस वेट वॉल्ट को एम्बेडेड मॉडल बाइट्स से निकालता है, इसे प्रमाणित करता है, और उसके बाद ही डेमो कुंजी सामग्री को पुनर्प्राप्त करता है।
5. मेटाडेटा वॉल्ट फ़ॉलबैक: मूल प्रमाणित मेटाडेटा वॉल्ट संगतता और बिल्ड-टाइम सत्यापन के लिए बना रहता है। नई संपत्तियाँ वेट वॉल्ट को प्राथमिकता देती हैं, जबकि मेटाडेटा वॉल्ट उसी संरक्षित सामग्री को अधिक निरीक्षण योग्य रूप में दस्तावेजित करता है।
6. डाउनलिंक मॉडल अपडेट के माध्यम से डेड-ड्रॉप C2: पाइपलाइन ONNX मॉडल अपडेट का उपयोग करके एक गुप्त संचार चैनल प्रदर्शित करती है। एक ऑपरेटर फाइन-ट्यूनिंग के दौरान स्वाभाविक रूप से बदले गए भार के LSB के अंदर एक प्रमाणित निर्देश एम्बेड कर सकता है। इन परिवर्तनों की पहचान अपडेटेड मॉडल और संदर्भ (आधार) मॉडल के बीच डेल्टा विश्लेषण के माध्यम से की जाती है। सुरक्षित PoC दायरा बनाए रखने के लिए, रनटाइम सख्ती से केवल heartbeat_ack और set_status निर्देशों को स्वीकार करता है, जो मनमाना कमांड निष्पादन को सक्षम किए बिना चैनल की व्यवहार्यता प्रदर्शित करता है।

अत्यधिक अनुशंसित

पूर्ण एंड-टू-एंड तकनीकी रेखाचित्र के लिए docs/architecture.md देखें। (बेहतर समझ के लिए मैं अनुशंसा करता हूँ।)

और पूरी प्रक्रिया भी: मेरी गलतियाँ, वे अवधारणाएँ और विचार जो मैंने रास्ते में विचार किए, और प्रोजेक्ट ओनिक्स बनाते समय मेरे सामने आए वास्तुशिल्प ट्रेडऑफ़ → Medium

कानूनी अस्वीकरण

यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान और अधिकृत रेड टीम संचालन के लिए बनाया गया है।

इस रिपॉजिटरी (प्रोजेक्ट ओनिक्स) में प्रदर्शित तकनीकों का उद्देश्य सुरक्षा पेशेवरों को उन्नत चोरी विधियों को समझने और एंडपॉइंट सुरक्षा (EDR/XDR) में सुधार करने में मदद करना है।

इस सॉफ़्टवेयर का उपयोग किसी भी सिस्टम या नेटवर्क पर न करें जिसके आप मालिक नहीं हैं या जिसके परीक्षण के लिए आपके पास स्पष्ट, लिखित अनुमति नहीं है।

इस प्रोजेक्ट के लेखक (X-3306) कोई दायित्व नहीं मानते हैं और इस सॉफ़्टवेयर के उपयोग से होने वाले किसी भी दुरुपयोग, क्षति या अवैध गतिविधियों के लिए जिम्मेदार नहीं हैं। इस कोड को डाउनलोड करके, संकलित करके या उपयोग करके, आप अपने कार्यों की पूरी जिम्मेदारी लेने के लिए सहमत हैं।

रिपॉजिटरी लेआउट

• DiagnosticsTool.cpp - C++ Windows होस्ट और Wasm3/ONNX एकीकरण।
• DiagnosticsTool.rc / resource.h - उत्पन्न संपत्तियों के लिए संसाधन बाइंडिंग।
• build.py - फ़िंगरप्रिंटिंग, ONNX बैट जनरेशन, वेट-वॉल्ट एम्बेडिंग, मेटाडेटा-वॉल्ट संगतता, डाउनलिंक मॉडल अपडेट के माध्यम से डेड-ड्रॉप C2 और WASM एन्क्रिप्शन के लिए सहायक।
• wasm_license_module/ - WebAssembly हार्टबीट मॉड्यूल के लिए Rust स्रोत।
• wasm3/source/ - CMake बिल्ड के लिए आवश्यक न्यूनतम वेंडर्ड Wasm3 स्रोत।
• assets/README2.md - उत्पन्न संपत्ति प्रारूप।
• docs/architecture.md - पूर्ण रनटाइम श्रृंखला और आर्किटेक्चर नोट्स।

आवश्यक शर्तें

बिल्ड करने से पहले Windows पर इन्हें स्थापित करें:

• डेस्कटॉप डेवलपमेंट विथ C++ के साथ विज़ुअल स्टूडियो 2022।
• CMake 3.25 या नया।
• Python 3.10 या नया।
• Rustup और Cargo।
• Git.

Python निर्भरताएँ:

py -m pip install onnx numpy cryptography

Rust लक्ष्य:

rustup target add wasm32-unknown-unknown

ONNX रनटाइम स्टैटिक बिल्ड

CMake फ़ाइल ./onnxruntime पर एक ONNX रनटाइम स्रोत/बिल्ड ट्री की अपेक्षा करती है और निम्न से स्थैतिक घटक पुस्तकालयों को लिंक करती है:

• onnxruntime/build/Windows/Release/Release
• onnxruntime/build/Windows/Release/vcpkg_installed/x64-windows-static-md/lib

VS 2022 के लिए डेवलपर PowerShell से, ONNX रनटाइम को इस प्रकार बनाएँ:

git clone --recursive https://github.com/microsoft/onnxruntime.git onnxruntime
.\onnxruntime\build.bat --config Release --parallel --compile_no_warning_as_error --skip_tests --build_shared_lib --use_vcpkg --cmake_extra_defines VCPKG_TARGET_TRIPLET=x64-windows-static-md onnxruntime_BUILD_UNIT_TESTS=OFF

उत्पन्न onnxruntime.dll प्रोजेक्ट ओनिक्स के साथ शिप नहीं किया गया है। प्रोजेक्ट ओनिक्स स्थैतिक घटक .lib फ़ाइलों को लिंक करता है और अंतिम निष्पादन योग्य में dumpbin /DEPENDENTS में onnxruntime.dll सूचीबद्ध नहीं होना चाहिए।

संपत्तियाँ उत्पन्न करें

वर्तमान Windows डिवाइस के लिए फ़िंगरप्रिंट हैश प्राप्त करें:

python build.py fingerprint --show-components

दूसरी मुद्रित पंक्ति को --trigger मान के रूप में उपयोग करें।

Rust WebAssembly मॉड्यूल बनाएँ:

cargo build --manifest-path wasm_license_module/Cargo.toml --target wasm32-unknown-unknown --release

assets/model.onnx और assets/license_module.wasm.aes उत्पन्न करें:

python build.py build `
  --trigger "<64-char lowercase fingerprint hash>" `
  --secret "<exactly-32-demo-key-chars>" `
  --model-output assets/model.onnx `
  --wasm-input wasm_license_module/target/wasm32-unknown-unknown/release/wasm_license_module.wasm `
  --wasm-output assets/license_module.wasm.aes

ONNX वॉल्ट सत्यापित करें:

python build.py verify --trigger "<64-char lowercase fingerprint hash>" --model assets/model.onnx

सत्यापन कमांड विरासत मेटाडेटा वॉल्ट और छिपे हुए ONNX वेट वॉल्ट दोनों की जाँच करता है। दोनों को समान 32-वर्ण डेमो कुंजी सामग्री को अनलॉक करना होगा।

वास्तविक ONNX मॉडल

डिफ़ॉल्ट वाहक SqueezeNet 1.0 opset 12 है: