Project-Onyx
X-3306
Advanced EDR Evasion via AI Telemetry Spoofing & WASM Sandboxing. Project Onyx is a PoC Red Team pipeline designed to demonstrate advanced evasion techniques against modern EDR systems. It shifts away from traditional signature-based obfuscation towards behavioral camouflage and strict environmental keying.
AI 简介
Project Onyx 是一个红队概念验证（PoC）项目，旨在探索针对现代终端检测与响应（EDR）系统的高级绕过技术。其核心采用三层协同机制：利用 ONNX 运行时执行真实 AI 推理以生成合法行为遥测（AI 伪装）、基于机器唯一标识动态派生解密密钥（环境绑定）、以及通过 wasm3 在内存中安全执行 WebAssembly 载荷（WASM 沙箱）。所有密钥均隐匿于 ONNX 模型元数据中，经 PBKDF2/HKDF 衍生并由恒定时间 HMAC 验证。该项目适用于安全研究人员评估 EDR 行为检测能力、设计反分析架构或开展授权红队演练，强调架构创新而非即用型攻击工具。
C
GNU General Public License v3.0111
Stars
12
Forks
2
Watchers
0
Issues
Star 增长
今日0
近 7 天0
近 30 天+3
综合评分43.64
默认分支main