Hydra Dragon Antivirus

ATTENZIONE: documentazione altamente obsoleta qui, ma la mantengo come riferimento.

A parte OpenEDR, MBRFilter, Sanctum ecc., le directory sono completamente deprecate per motivi di prestazioni.

📚 Per la documentazione dettagliata, i diagrammi di architettura e le guide dei componenti, visita la nostra Project Wiki.
🎥 POC: https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

ATTENZIONE: SVILUPPO ATTIVO IN CORSO

Questo progetto non è pronto per la produzione. Aspettati modifiche incompatibili, bug e funzionalità incomplete.

⚠️ AVVISO: Questo repository è destinato esclusivamente ad ANALISTI ESPERTI DI MALWARE e RICERCATORI DI SICUREZZA. Contiene componenti di sistema di basso livello e driver di sicurezza sperimentali che richiedono conoscenze professionali per essere gestiti in modo sicuro.

[!CAUTION]

🛑 RESPONSABILITÀ DELL'UTENTE E LIMITI DELLE PROTEZIONI

HydraDragon è progettato per proteggere da minacce automatizzate malevole, non da errori umani o modifiche intenzionali del sistema.

1. Cancellazione manuale: L'antivirus NON ti impedirà di eseguire comandi come rd C: /s /q o di cancellare manualmente i tuoi file. Riconosce che se tu (l'Amministratore) stai esplicitamente cancellando qualcosa, si tratta di un errore reale dell'utente e non di un'intrusione malware. Il sistema è progettato per consentire decisioni amministrative intenzionali senza interferenze.
2. Configurazione errata di driver/sistema: Il software non protegge dall'installazione manuale di driver incompatibili o da impostazioni di sistema errate. Un "Inaccessible Boot Device" o altri guasti di sistema causati da modifiche manuali al registro o da esperimenti con i driver NON sono considerati comportamenti malware e non vengono bloccati.
3. Natura sperimentale: Sei responsabile di qualsiasi perdita di dati o instabilità del sistema causata dall'uso di questo software sperimentale. Esegui sempre prima i test in una Macchina Virtuale (VM).

POC

• 🧹 Prova il motore: Multron Win Cleaner ora esegue la scansione con il nostro motore (server VirusKov / Multron), così puoi testare lì i rilevamenti di HydraDragon.
• 📺 Video Proof of Concept (POC): https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t
• ⚠️ Demo GitHub Pages: https://hydradragonantivirus.github.io/HydraDragonAntivirus/
  (Avviso: il deployment su GitHub Pages è obsoleto e attualmente non funzionante. Il backend del server Multron, la dashboard, i protocolli WebSocket e i motori di rilevamento sono in rapido sviluppo attivo e vengono aggiornati costantemente, causando la desincronizzazione del sito statico GitHub Pages.)

Firme degli analisti

Le firme degli analisti utilizzate dal server VirusKov / Multron (analyst_signatures/: regole HydraDragonSig, YARA e ClamAV scritte durante l'analisi manuale) non sono pubblicate in questo repository per ora. Cambiano costantemente man mano che vengono esaminati nuovi campioni, quindi uno snapshot pubblico sarebbe obsoleto quasi immediatamente.

Se ne hai bisogno, chiedi (vedi Contatti) e ti invieremo una copia così com'è in quel momento, con la consapevolezza che non sarà la versione corrente.

Progetto di una sola persona

• HydraDragon è un progetto antivirus/EDR open source indipendente nato tre anni fa e sviluppato principalmente da un solo sviluppatore.

TODO

• Aggiungere HydraDragonIDE al progetto (analizzatore statico).
• Rimuovere Npcap poiché non è realmente open source e sostituirlo con una build personalizzata di Suricata.

Informazioni sulle funzionalità del progetto

• L'ho detto circa un mese fa: NOTA: questo progetto sta diventando molto più complesso di quanto pensi, quindi sono passato ad Android per unirmi ad AV-Test e diventare il primo antivirus open source che parteciperà a test professionali: https://github.com/HydraDragonAntivirus/HydraDragonAV-Mobile
• Poi questo AGGIORNAMENTO: stavo pianificando di usare solo le migliori firme e di rimuovere molti antivirus basati sull'analisi dinamica, mantenendo solo Owlyshield + OpenEDR + Firewall, perché nel mondo reale dobbiamo concentrarci sulla protezione in tempo reale senza firme pesanti.
• Quindi questo sarà ancora una volta un compito molto complesso. Buona fortuna a me.

Compatibilità con i PC

• Supporto piattaforma: questo progetto è rigorosamente destinato solo a Windows x86-64. aarch64 e altre architetture non sono supportate.

• Avviso di compatibilità con il sistema operativo Windows (Sanctum / Alt Syscalls):

  [!WARNING] Windows 10 e Windows 11 23H2 NON sono compatibili con il driver kernel di Sanctum!
  Alt Syscalls e il monitor kernel di Sanctum si basano su strutture e offset interni del kernel di Windows (0x1d8, 0x7d0, 0x77, PspServiceDescriptorGroupTable) che sono rigidamente hardcoded per Windows 11 24H2 (Build 26100+).
  Windows 10 (tutte le build) e Windows 11 23H2 / 22H2 (Build 22621/22631) non dispongono di questi esatti offset e strutture di dispatch. Eseguire i componenti kernel di Sanctum su queste build precedenti del sistema operativo comporterà errori di non supporto o crash del kernel. Windows 11 24H2 è rigorosamente richiesto.

• Questo installer è progettato per essere utilizzato su PC Windows puliti o appena formattati.

• Per ottenere i migliori risultati, installa HydraDragon Antivirus solo su sistemi in cui i componenti di terze parti richiesti non sono già stati installati manualmente.

Avviso importante