nirvanaon/antive-behaviorwatchRede neural GRU embarcada para verificação de comportamento humano em tempo real através da análise de movimentos do mouse, detectando sistemas de análise automatizados, sandboxes e ambientes de emulação no Windows.
Verificação de comportamento humano baseada em IA embarcada para pesquisa em segurança cibernética.
AntiVE-BehaviorWatch é um projeto de pesquisa em segurança cibernética baseado em Windows que explora uma nova abordagem para controle de execução usando inteligência artificial embarcada.
Em vez de depender de técnicas tradicionais de anti-análise, como detecção de máquina virtual, detecção de sandbox, verificações de depurador ou impressão digital de hardware, o projeto usa uma rede neural GRU (Gated Recurrent Unit) embarcada para determinar se um ser humano real está interagindo com o sistema.
O modelo analisa o comportamento do mouse em tempo real, incluindo movimento do cursor, velocidade, aceleração, jerk, velocidade angular, padrões de inatividade e características de movimento, para tomar uma decisão inteligente em tempo de execução antes de permitir que o caminho de execução protegido continue.
Mouse Movement
│
▼
Feature Extraction
│
▼
Embedded GRU Neural Network
│
▼
Behavior Classification
│
┌─────┴────────┐
│ │
▼ ▼
Human Idle / Artificial
Verified Behavior
│ │
▼ ▼
Continue Abort
Execution
Essas características são coletadas continuamente ao longo de várias fases de observação antes da inferência.
Este projeto é destinado estritamente para pesquisa em segurança cibernética, experimentação em aprendizado de máquina, educação e testes de segurança autorizados.
Ele demonstra como a IA embarcada pode ser usada para verificação comportamental e tomada de decisão em tempo de execução. Não é destinado para uso não autorizado ou malicioso.
Nirvana (0xNirSec)
"Confie no comportamento, não no ambiente."