Анализ модулей на шеллы

[2pick]

Есть возможность периодически анализировать модули (не то что бы часто, но все же). Будет ли кому интересен сей анализ?

Делаю Автоматический поиск потенциально опасных кусков кода с дальнейшим детальным анализом.
Услуга бесплатна. При условии свободного времени.

Бесплатные и условно бесплатные сервисы для сканирования:
Для просмотра ссылки Войди или Зарегистрируйся
Для просмотра ссылки Войди или Зарегистрируйся
Сам данные сервисы не использую. Исключительно собственные наработки

 

[f4ber]

Есть возможность периодически анализировать модули (не то что бы часто, но все же). Будет ли кому интересен сей анализ?

Анализ провожу по сигнатурам и дальнейшему определению смысла функции.

Можно узнать подробнее о том, что кроется за фразой анализ по сигнатурам? Автоматизированная это проверка по известным кускам вредоносного кода или еще что-то. Интересен сам процесс Вашей проверки. Спасибо.

 

[2pick]

Можно узнать подробнее о том, что кроется за фразой анализ по сигнатурам? Автоматизированная это проверка по известным кускам вредоносного кода или еще что-то. Интересен сам процесс Вашей проверки. Спасибо.

Автоматический поиск потенциально опасных кусков кода с дальнейшим детальным анализом.

 

[2pick]

К примеру:
Для просмотра ссылки Войди или Зарегистрируйся
Был обнаружен потенциально опасный кусок кода. Автор сего модуля встроил возможность внедрения кода в лицензионный ключ. Т.е. функционал частично был вырезан и подгружался из ключа лицензии.

 

[drozd22]

Весьма интересное предложение.
На каких условиях планируете выполнять проверку?
На проверку берете целиком модуль, шаблон?

 

[555555]

Для проверки подойдут Для просмотра ссылки Войди или Зарегистрируйся и Для просмотра ссылки Войди или Зарегистрируйся

 

[2pick]

Весьма интересное предложение.
На каких условиях планируете выполнять проверку?
На проверку берете целиком модуль, шаблон?

Модуль полностью. За спасибо. Так ради спортивного интереса. Если интересует какой-то модуль. Кидайте ссылку с нулледа. В свободное время просканирую и составлю отчет.

 

[2pick]

Был проверен бесплатный модуль:
OpenCart Exchange 1C 1.5.1
Для просмотра ссылки Войди или Зарегистрируйся

Найдены потенциально опасные функции в файле
admin/model/tool/exchange1c.php стр 165
После анализа - ничего подозрительного не обнаружено.

 

[2pick]

Проверен модуль:
ROBOKASSA 20 METHODS
Для просмотра ссылки Войди или Зарегистрируйся
Потенциально опасных функций не выявлено.
Шеллы не найдены

 

[unfume]

Давай вот этот шаб, а то автор говорил что следит за всеми
Для просмотра ссылки Войди или Зарегистрируйся