@MinePluginCheckbot - проверить плагин майнкрафт на вирусы

Бот создан для быстрой и точной проверки плагинов Minecraft на вредоносный код, хаки и подозрительную активность.

Бот в Telegram: @MinePluginCheckbot​

​

Сервис поддерживает многоязычный интерфейс — бот доступен на более чем 14 языках, включая

русский, английский, немецкий, французский, японский, китайский, арабский...

Выбор языка происходит автоматически при первом запуске или через меню.

Проверка плагинов Minecraft​

Сервисом уже пользуются десятки владельцев серверов. Он показал отличные результаты в реальных условиях и продолжает развиваться.

Проверка осуществляется с высокой точностью — бот эффективно находит вредоносные конструкции, включая сложные бэкдоры и замаскированные угрозы.

Проверяемые плагины проходят многоступенчатую проверку: от сетевых подключений и выполнения команд до обнаружения вирусных сигнатур, скрытых методов и вредоносной логики.
Бот выявляет как примитивные, так и обфусцированные угрозы, включая попытки удаления данных, подключения к внешним хостам и скрытые действия в коде.

Система обладает функцией запоминания хеша файла. Контрольная сумма и найденные подозрительные элементы сохраняются в базе, что позволяет мгновенно получать результат при повторной проверке.

Файлы, отправленные боту, не сохраняются. После завершения анализа они автоматически удаляются с сервера.

Некоторые аспекты системы проверки не раскрываются публично — это необходимо для сохранения эффективности алгоритмов и предотвращения их обхода.
Мы осознанно ограничиваем описание внутренних процессов, чтобы гарантировать максимальную защиту и сохранить надёжность анализа.

Как проверить плагин на вирусы​

Достаточно отправить файл боту в Telegram — остальное он сделает сам.

Бот укажет не только класс, в котором обнаружена угроза, но и, при возможности, конкретный метод. Это удобно, особенно если вы работаете с Java и хотите сразу перейти к сути, минуя рутинный разбор кода.

Это действительно удобный способ проверить плагин Minecraft без траты времени и нервов.

Если вы не хотите видеть подробную техническую информацию — предусмотрены настройки. Используйте команду /settings, чтобы выбрать формат отображения.

Доступны два режима вывода результатов:​

• Полный — показывает каждый подозрительный класс и метод.
• Краткий — выдаёт сжатый лог в одном сообщении.

Каждый пользователь может выбрать тот формат, который удобен именно ему.

Работа с ресурспаками Minecraft​

Да, бот способен распаковывать зашифрованные ресурспаки Minecraft.

Когда может пригодиться эта функция​

• Если вы потеряли исходники собственного ресурспака — бот поможет восстановить его, перепаковав зашифрованный архив в читаемый формат.
• Если вы заметили интересную реализацию на стороннем сервере и хотите изучить, как она устроена — бот предоставит возможность безопасно распаковать скачанный ресурспак.

Как работает распаковка​

Для активации модуля работы с ресурспаками введите команду /settings и выберите соответствующий режим.
Либо используйте /mode — бот автоматически переключится в нужный режим и будет готов принять файл.

Какой файл требуется отправить​

Файл ресурспака находится в директории Minecraft:
.minecraft/versions/[ваша_версия]/downloads/

После подключения к серверу Minecraft, клиент автоматически загружает ресурспак в виде зашифрованного файла с нечитаемым названием. Чтобы подготовить его к отправке, просто переименуйте расширение в .zip.

Отправьте этот архив боту — остальное он сделает сам. Распаковка произойдёт автоматически. Вы получите обычный архив с содержимым ресурспака, готовым к просмотру и редактированию.

В заключение​

Функция распаковки ресурспаков — это не просто удобный инструмент, а полноценная помощь для разработчиков, дизайнеров и владельцев серверов.
Вы можете восстановить утраченные данные, изучить чужие подходы, сохранить интересные идеи и использовать их в своих проектах — быстро и без лишней мороки.

 

Очень радуют подобные инструменты. Необычно, уникально, свежо. Спасибо!

 

Очень помогает, находит большую часть стрытых не вкусностей

 

Я им лицензии плагинов ломаю, находя скрытые вызовы лицензий.

 

Идея: Добавить проверку на вирусы/ратки/хаки для модов, точно так же как и скинуть боту плагин, но только это мод

 

@justpremadeaccount, не будет такого никогда. Фабрик сам по себе при разработке мода накладывает свою обфускацию на код. Нужно понимать, что он делает практически тоже самое, что делает майнкрафт. Ни одна проверка не будет универсальной для майнкрафт мода, даже если я добавлю отдельно проверки для модов, моды всё равно станут уязвимыми в большей своей части. Я не хочу создавать иллюзию проверки.

Когда мы проверяем плагин, там всё более менее понятно:

1. Усть обфускация? Ага, что то скрывает.
2. Есть нативные методы которые добавляют отдельные файлы не на языке java, ага, тут либо защита, либо встраивание подозрительного кода.
3. Есть выполнение команд из консоли... так так так.... смотрим код.

А в модах это нормально. Нативки, кругом нативки. Обфускация повсеместно. Выполнения команд там вообще нет.

 

идея: добавить java-декомпилятор (и, возможно, антиобфускатор) для плагинов. а также для режима с ресурспаками сделать возможность конвертации custom-model-data с 1.14 на model data для 1.21.4