nirvanaon/antive-behaviorwatchВстроенная нейронная сеть GRU для проверки поведения человека в реальном времени через анализ движений мыши, обнаружение систем автоматизированного анализа, песочниц и сред эмуляции в Windows.
Встроенная проверка поведения человека на базе ИИ для исследований в области кибербезопасности.
AntiVE-BehaviorWatch — это исследовательский проект по кибербезопасности на платформе Windows, в котором изучается новый подход к контролю выполнения с использованием встроенного искусственного интеллекта.
Вместо традиционных методов противодействия анализу, таких как обнаружение виртуальных машин, песочниц, отладчиков или аппаратной идентификации, проект использует встроенную нейронную сеть GRU (Gated Recurrent Unit) для определения того, взаимодействует ли с системой реальный человек.
Модель анализирует поведение мыши в реальном времени, включая движение курсора, скорость, ускорение, рывок, угловую скорость, паттерны бездействия и характеристики движения, чтобы принять интеллектуальное решение во время выполнения перед тем, как разрешить выполнение защищённого пути.
Mouse Movement
│
▼
Feature Extraction
│
▼
Embedded GRU Neural Network
│
▼
Behavior Classification
│
┌─────┴────────┐
│ │
▼ ▼
Human Idle / Artificial
Verified Behavior
│ │
▼ ▼
Continue Abort
Execution
Встроенная модель анализирует несколько поведенческих признаков:
Эти признаки непрерывно собираются в течение нескольких фаз наблюдения перед выполнением вывода.
Данный проект предназначен строго для исследований в области кибербезопасности, экспериментов с машинным обучением, образования и авторизованного тестирования на проникновение.
Он демонстрирует, как встроенный ИИ может использоваться для поведенческой верификации и принятия решений во время выполнения. Проект не предназначен для несанкционированного или вредоносного использования.
Nirvana (0xNirSec)
«Доверяй поведению, а не среде.»