FiveM backdoor bývá málokdy exotický. Obvykle jde o pár řádků, které stáhnou payload, dekódují ho a předají do load() — schované v souboru, který nikdo nečte. Tyto články popisují vzory, které vídáme v reálných archivech, a jak každý z nich odhalit.
4 článků
Praktický postup revize FiveM resources: co rozbalit, které soubory číst první, na jaké vzory si dát pozor a kde pomůže automatická analýza.
Opakující se podoby FiveM backdoorů — vzdálené loadery, URL schované v configu, přidělení ace, event backdoory — a detekční logika ke každému.
Co dělat v první hodině po kompromitaci FiveM serveru: izolace, zajištění důkazů, výměna přihlašovacích údajů, hledání vstupu a bezpečná obnova.
Inženýrství za detekcemi FXScanu — zdroje, sinky, propagace, constant folding a proč je důkazní cesta důležitější než verdikt.
Hláste hrozby, přispívejte detekcemi, účastněte se výzkumu nebo budujte open-source nástroje s komunitou Titan.