Anti Backdoor Tool v1.0.0

вшивать бэкдуры в .VMT, .VTF файлы нету абсолютно смысла, только ради обфускации и усложнении находки своего бэкдура. Из файлов .VMT, .VTF невозможно запустить луа код, тебе в любом случае придется создать .lua файл который будет запускать этот скрипт и читать его внутри этих файлов. На счет 40 ГБ - я говорю не про .lua файлы, а про аддоны из коллекций серверов в которые и могут встраиваться бэкдуры.

Так, а зачем тебе нужно проверять 40 гб, если ты просто проверяешь lua файлы. Как ты сам написал выше, запустить бэкдур в .VMT и .VTF нужен lua файл, а значит ИИ заподозрит, что здесь что то не так

 

Так, а зачем тебе нужно проверять 40 гб, если ты просто проверяешь lua файлы. Как ты сам написал выше, запустить бэкдур в .VMT и .VTF нужен lua файл, а значит ИИ заподозрит, что здесь что то не так

потому что для выявления бэкдура тебе придется скинуть ИИ каждый аддон из твоей коллекции, он должен его распаковать и проверить, а там уже могут быть ЛУА файлы разного назначения, да и тем более кто будет каждый час / день / неделю кидать аддоны на проверку? злоумышленник может обновить свой аддон в любой момент и там уж как раз таки и будет бэкдур.

 

Мне просто показалось что вот Мастерская Steam::Backdoor Shield - For Servers этот аддон был бы куда более полезен. Да и насчет 40 ГБ то .lua файлы столько не весят да и выгрузить их из мастерской достаточно просто, конечно если они не скрыты автором, тогд дейсвтительно будут проблемы. К тому же учитывая такой прикол, что некоторые создатели аддонов (Пастеры) научились вшивать бэкдуры в .VMT файлы (Это если что файл кторый отвечает за текстуры. Он идет вместе с .VTF)

этот старый аддон буквально сносит все аддоны, даже те которые без бекдоров

 

Несмотря на критику, я считаю, что система сама по себе хорошая и у неё есть неплохой потенциал. Да, сейчас есть моменты, которые можно улучшить, особенно в плане точности обнаружения и количества ложных срабатываний, но как основа для дальнейшего развития — идея вполне интересная. Если доработать анализ и добавить более умную проверку контекста, из этого может получиться действительно полезный инструмент.