• 欢迎加入MineBBS QQ讨论群:点击查看所有的官方讨论群
  • 我们将于近期对服务器进行迁移,服务可能中断至多2日。请各位安排好自己的访问计划,造成不便敬请谅解!
  • MineBBS入站考试已经上线!想要成为【正式会员】解锁更多功能吗?快来参与吧!【点我去看】
McGuard —— 强大的反后门工具 【全版本】

服务端插件 McGuard —— 强大的反后门工具 【全版本】 1.7

请登录后获取

一只耀星

【Lv:3】

注册
2022/11/01
消息
14
金粒
10,384.60金粒
一只耀星 提交新资源:

McGuard - MCG是一个简单易用的MC服务端安全软件。

MCG是一个简单易用的MC服务端安全软件。
它可以在不运行服务端的情况下,对插件进行彻底的扫描;
它可以解析Skript脚本和ChestCommands菜单,以及其他一些插件的配置文件;
它可以限制服务端不能访问哪些文件、对哪些文件只读;
它可以找出是哪些插件在访问特定的文件;
它可以监控或阻止插件联网;
它甚至可以监视zip解压密码、dump动态加载的插件,或者找出哪些插件导致了服务端卡顿。

设计说明

本说明主要供希望进一步了解MCG工作原理与设计理念的人查阅。普通用户不必阅读。
本说明不适合缺少Java基础的人阅读。

模块介绍:扫描​

MCG的扫描主要是基于特征匹配。
Motivation: 考虑以下问题:

  • 哪种地方后门更多?正式发布站(mcbbs/minebbs)?或者某些服务商/技术交流群/黑论坛?
  • 哪种后门更多?从未被使用过的,还是经常被触发的?
  • 后门会不会被混淆器混?
答案不言而喻,后者,从未被使用过的和会。...

阅读关于此资源更多信息...
 
如果后门插件不直接给予玩家权限, 而是直接通过玩家聊天/点击事件等更不明显的方式运行控制台指令或者后门代码, 有什么方法检查吗?
 
这个不算“插件”吧?毕竟是独立java -jar MCG.jar运行的。而且没有输出日志,CMD窗口里面文本会截断的
 
误报还是挺高的还是监控运行时的行为比较好
 

在线会员

  • 洛风澜_Sea
  • baimochen
  • Tawer
  • bast_l
  • DrSounds606948
  • 烨楠
  • 耀日星辰
  • 健纲 黄
  • 黎明吖
  • jiajiahu
  • Regotly
  • in7
  • hhhr
  • Kongxize12
  • 你家的羊L
  • Abdon
  • Calum
  • CuteKitten
  • 1351734626
  • timmer
...和 5 更多。
后退
顶部 底部