Skip to content

Releases: visiongaiatechnology/gedefensewin

VGT GeDefense Windows 4.1.1

Choose a tag to compare

@visiongaiatechnology visiongaiatechnology released this 25 Sep 21:56

VGT GeDefense Windows 4.1.1

Offizielles Standalone-Release für VGT GeDefense Windows 4 (Version 4.1.1) von VisionGaia Technology.

Für Security Researcher und System-Architekten ist die vollständige technische Systemspezifikation in der ARCHITECTURE.md hinterlegt.


Highlights der Version 4.1.1

  • Dediziertes Anwendungsfenster: Eigenständiges, tab- und adressleistenfreies Anwendungsfenster für das GeDefense Security Center via Chromium App Mode (--app) mit nativer Dark-Theme-Farbkopplung ().
  • Resiliente Policy-Synchronisation: Graceful Tolerance bei der Bereinigung entfernter Windows App Control (WDAC) Policies (�x80070002) und neuer API-Endpoint POST /api/v1/mhx/policy/reconcile mit synchronen Dashboard-Buttons für sofortige Wiederherstellung des Schutzstatus.
  • Glassmorphism Setup Wizard: Vollständig modernisierter Installer mit Ice-Blue Glassmorphism UI, Blur-Effekten und transaktionaler Elevations-Überwachung.
  • Zero External Go Dependencies: Vollständige Entfernung externer Go-Module (go.sum hat exakt 0 Bytes). Direkte native Win32-Syscalls (kernel32.dll, �dvapi32.dll, user32.dll, iphlpapi.dll).
  • Loopback-Only Control Plane: Bindet strikt an 127.0.0.1:17831 mit Token-basierter Authentifizierung (dashboard.token), Host-/Origin-Prüfung und kurzlebigen, signierten Session-Cookies.
  • Anti-PID-Reuse EDR Response: Prozessterminierung validiert zwingend das Tripel (PID, CreationTime, ExecutablePath) vor Ausführung.
  • Native Netzwerk-zu-Prozess-Korrelation: Echtzeit-TCP-Extended-Table (iphlpapi.dll) mit atomarer Owning-PID-Zuordnung und Attack-Story-Verknüpfung.
  • MHX Heuristik & EncodedCommand Unpacker: Dekodierung von Base64/UTF-16LE PowerShell-Payloads mit Hash-basierter Evidenz.
  • HMAC-SHA-256 Evidence Ledger: Manipulationssicheres, sequenziell verkettetes Audit-Protokoll (evidence.jsonl).
  • Autarker Standalone-Installer: Eingebetteter, kryptografisch katalogisierter Payload (�gt-payload.cat) unter strikter ExecutionPolicy AllSigned.

Verifikationsdaten & Checksummen

Eigenschaft Wert
Datei GeDefense-Setup-x64-v4.1.1.exe
Architektur Windows 11 x64
Dateigröße 15.221.048 Bytes
SHA-256 226AB75A69735EB1CA89F45D248501A19BDC54582223FCDA468CC48283B8A2E9
Signatur-Status Valid (Authenticode SHA-256)
Signer Thumbprint 1E7B1641FC2E8EB82735216829C13721E3B9D895
Signer Subject CN=VisionGaia Technology VGT Release

Installation & Upgrade

  1. Lade die Datei GeDefense-Setup-x64-v4.1.1.exe herunter.
  2. Starte die Datei mit Administratorrechten ("Als Administrator ausführen").
  3. Der Installer ersetzt frühere Versionen, installiert die V4-Binaries nach C:\Program Files\VGT\GeDefense, registriert den Dienst VGTGeDefense mit Startmodus Automatic (startet direkt bei jedem Windows-Boot) und richtet den Autostart für das System-Tray ein.

VGT GeDefense Windows 4.1.0-beta.1

Pre-release

Choose a tag to compare

VGT GeDefense Windows 4.1.0-beta.1

Offizielles Standalone-Release für VGT GeDefense Windows 4 (Version 4.1.0-beta.1) von VisionGaia Technology.

Für Security Researcher und System-Architekten ist die vollständige technische Systemspezifikation in der ARCHITECTURE.md hinterlegt.


Highlights der Generation 4

  • Zero External Go Dependencies: Vollständige Entfernung externer Go-Module (go.sum hat exakt 0 Bytes). Direkte native Win32-Syscalls (kernel32.dll, �dvapi32.dll, user32.dll, iphlpapi.dll).
  • Loopback-Only Control Plane: Bindet strikt an 127.0.0.1:17831 mit Token-basierter Authentifizierung (dashboard.token), Host-/Origin-Prüfung und kurzlebigen, signierten Session-Cookies.
  • Anti-PID-Reuse EDR Response: Prozessterminierung validiert zwingend das Tripel (PID, CreationTime, ExecutablePath) vor Ausführung. Keine unautorisierten Host-Kills durch reine Netzwerk-IOCs.
  • Native Netzwerk-zu-Prozess-Korrelation: Echtzeit-TCP-Extended-Table (iphlpapi.dll) mit atomarer Owning-PID-Zuordnung und Attack-Story-Verknüpfung.
  • MHX Heuristik & EncodedCommand Unpacker: Dekodierung von Base64/UTF-16LE PowerShell-Payloads mit Hash-basierter Evidenz.
  • Sovereign Application Control: Windows App Control (WDAC / CiTool) Kernel-Richtlinien mit atomaren Transaktionen.
  • HMAC-SHA-256 Evidence Ledger: Manipulationssicheres, sequenziell verkettetes Audit-Protokoll (evidence.jsonl).
  • Autarker Standalone-Installer: Eingebetteter, kryptografisch katalogisierter Payload (�gt-payload.cat) unter strikter ExecutionPolicy AllSigned.

Verifikationsdaten & Checksummen

Eigenschaft Wert
Datei GeDefense-Setup-x64-v4.1.0-beta.1.exe
Architektur Windows 11 x64
Dateigröße 15.140.152 Bytes
SHA-256 A1F33DC3994559B2B41292F5A43BF0624C7F8FD1FACC33B709E89B2F7FFDC16D
Signatur-Status Valid (Authenticode SHA-256)
Signer Thumbprint 1E7B1641FC2E8EB82735216829C13721E3B9D895
Signer Subject CN=VisionGaia Technology VGT Release

Installation & Upgrade

  1. Lade die Datei GeDefense-Setup-x64-v4.1.0-beta.1.exe herunter.
  2. Starte die Datei mit Administratorrechten ("Als Administrator ausführen").
  3. Der Installer ersetzt frühere Versionen (z. B. 2.3.2), installiert die V4-Binaries nach C:\Program Files\VGT\GeDefense, registriert den Dienst VGTGeDefense mit Startmodus Automatic (startet direkt bei jedem Windows-Boot) und richtet den Autostart für das System-Tray ein.

VGT GeDefense Windows 4.0.0-beta.1

Pre-release

Choose a tag to compare

VGT GeDefense Windows 4.0.0-beta.1

Offizielles Standalone-Release für VGT GeDefense Windows 4 (Version 4.0.0-beta.1) von VisionGaia Technology.

Für Security Researcher und System-Architekten ist die vollständige technische Systemspezifikation in der ARCHITECTURE.md hinterlegt.


Highlights der Generation 4

  • Zero External Go Dependencies: Vollständige Entfernung externer Go-Module (go.sum hat exakt 0 Bytes). Direkte native Win32-Syscalls (kernel32.dll, �dvapi32.dll, user32.dll, iphlpapi.dll).
  • Loopback-Only Control Plane: Bindet strikt an 127.0.0.1:17831 mit Token-basierter Authentifizierung (dashboard.token), Host-/Origin-Prüfung und kurzlebigen, signierten Session-Cookies.
  • Anti-PID-Reuse EDR Response: Prozessterminierung validiert zwingend das Tripel (PID, CreationTime, ExecutablePath) vor Ausführung. Keine unautorisierten Host-Kills durch reine Netzwerk-IOCs.
  • Native Netzwerk-zu-Prozess-Korrelation: Echtzeit-TCP-Extended-Table (iphlpapi.dll) mit atomarer Owning-PID-Zuordnung und Attack-Story-Verknüpfung.
  • MHX Heuristik & EncodedCommand Unpacker: Dekodierung von Base64/UTF-16LE PowerShell-Payloads mit Hash-basierter Evidenz.
  • Sovereign Application Control: Windows App Control (WDAC / CiTool) Kernel-Richtlinien mit atomaren Transaktionen.
  • HMAC-SHA-256 Evidence Ledger: Manipulationssicheres, sequenziell verkettetes Audit-Protokoll (evidence.jsonl).
  • Autarker Standalone-Installer: Eingebetteter, kryptografisch katalogisierter Payload (�gt-payload.cat) unter strikter ExecutionPolicy AllSigned.

Verifikationsdaten & Checksummen

Eigenschaft Wert
Datei GeDefense-Setup-x64-v4.0.0-beta.1.exe
Architektur Windows 11 x64
Dateigröße 15.014.712 Bytes
SHA-256 A8E2E6DD619190C1CDA2787608A75AD1EA013C94E7EE32949654FF897348E425
Signatur-Status Valid (Authenticode SHA-256)
Signer Thumbprint 1E7B1641FC2E8EB82735216829C13721E3B9D895
Signer Subject CN=VisionGaia Technology VGT Release

Installation & Upgrade

  1. Lade die Datei GeDefense-Setup-x64-v4.0.0-beta.1.exe herunter.
  2. Starte die Datei mit Administratorrechten ("Als Administrator ausführen").
  3. Der Installer ersetzt frühere Versionen (z. B. 2.3.2), installiert die V4-Binaries nach C:\Program Files\VGT\GeDefense, registriert den Dienst VGTGeDefense mit Startmodus Automatic (startet direkt bei jedem Windows-Boot) und richtet den Autostart für das System-Tray ein.