Guardian Security Scanner

🛡️ Gardian Security Scanner: Интеллектуальный антивирус и аудит уязвимостей

Gardian Security Scanner — это мощный инструмент для защиты вашего магазина на OpenCart. В отличие от стандартных антивирусов, он не ограничивается поверхностной проверкой — модуль проводит глубокий аудит как файловой системы, так и базы данных, выявляя скрытые бэкдоры, шеллы и критические ошибки в коде сторонних модулей.

🚀 Ключевые возможности:

• Сканирование Базы Данных: Проверка таблиц настроек, макетов и описаний на наличие вредоносных JS-инъекций и скрытых редиректов.
• Эвристический PHP-анализ: Использование Token-анализа позволяет обнаруживать угрозы, даже если они замаскированы или скрыты лишними пробелами.
• Анализ энтропии: Выявление зашифрованных данных по их плотности — находит новые вирусы, которых еще нет в базах.
• Система моментальных снимков (Snapshot): Ускоряет повторные проверки в 10 раз, фокусируясь только на новых или измененных файлах.

🔍 Аудит уязвимостей (Поиск "дырок" в коде):

Сканер анализирует код установленных модулей и файлов системы на наличие опасных конструкций, которые могут быть использованы хакерами для взлома:

• Unsafe File Upload: Поиск кода, который позволяет загружать файлы на сервер без надлежащей фильтрации (потенциальный путь для заливки шелла).
• RCE (Remote Code Execution): Обнаружение функций, позволяющих удаленно выполнять команды на вашем сервере.
• SQL Injection: Поиск небезопасных запросов к базе данных, через которые злоумышленники могут украсть данные клиентов или логины админов.
• Cross-Site Scripting (XSS): Выявление мест, где данные выводятся в браузер без фильтрации, что позволяет внедрять вредоносные скрипты.

🔎 Типы предупреждений о заражении:

• eval / assert: Выполнение произвольной строки как кода. Прямой признак вредоносного ПО.
• gzinflate / base64_decode: Функции, используемые для упаковки и сокрытия (обфускации) вируса.
• Hex-Obfuscation: Маскировка кода шестнадцатеричными символами (напр. \x65\x76\x61\x6c).
• Suspicious index.php: Наличие посторонних файлов в системных директориях, используемых для закрепления хакера в системе.

⚖️ Честный технический разбор:

🛠 Как это работает:

1. Модуль сканирует ключевые таблицы БД и файлы .php, .twig, .js.
2. Сверяет структуру файлов с Token-анализатором и ищет опасные паттерны.
3. Выдает детальный отчет: путь, тип угрозы/уязвимости, степень риска и фрагмент проблемного кода.

Предупрежден — значит вооружен. Узнайте о дырах в безопасности вашего сайта раньше, чем их найдут хакеры!

Совместимость: OpenCart/ocStore 3.x, PHP 7.x. Требуется расширение Tokenizer.