nirvanaon/antive-behaviorwatchВстроенная нейронная сеть GRU для проверки поведения человека в реальном времени через анализ движений мыши, обнаружение систем автоматизированного анализа, песочниц и сред эмуляции в Windows.
Встроенная проверка поведения человека на базе ИИ для исследований в области кибербезопасности.
AntiVE-BehaviorWatch — это исследовательский проект по кибербезопасности на платформе Windows, в котором изучается новый подход к контролю выполнения с использованием встроенного искусственного интеллекта.
Вместо традиционных методов противодействия анализу, таких как обнаружение виртуальных машин, песочниц, отладчиков или аппаратной идентификации, проект использует встроенную для определения того, взаимодействует ли с системой .
Модель анализирует поведение мыши в реальном времени, включая движение курсора, скорость, ускорение, рывок, угловую скорость, паттерны бездействия и характеристики движения, чтобы принять интеллектуальное решение во время выполнения перед тем, как разрешить выполнение защищённого пути.
Mouse Movement
│
▼
Feature Extraction
│
▼
Embedded GRU Neural Network
│
▼
Behavior Classification
│
┌─────┴────────┐
│ │
▼ ▼
Human Idle / Artificial
Verified Behavior
│ │
▼ ▼
Continue Abort
Execution
Встроенная модель анализирует несколько поведенческих признаков:
Эти признаки непрерывно собираются в течение нескольких фаз наблюдения перед выполнением вывода.
Данный проект предназначен строго для исследований в области кибербезопасности, экспериментов с машинным обучением, образования и авторизованного тестирования на проникновение.
Он демонстрирует, как встроенный ИИ может использоваться для поведенческой верификации и принятия решений во время выполнения. Проект не предназначен для несанкционированного или вредоносного использования.
Nirvana (0xNirSec)
«Доверяй поведению, а не среде.»