Проверь плагин, прежде чем он уронит твой сервер
Загрузи .jar плагина или мода — tcp.lat декомпилирует его, просканирует байткод на бэкдоры, вирусы и читы и покажет исходный код. Файл никогда не запускается: только безопасный статический анализ.
- Декомпиляция до читаемого Java-кода
- База сигнатур: Fractureizer, бэкдоры, скрытые OP
- Детект чит-клиентов и обфускации
plugin.jar
// Декомпилированный код появится здесь.
// Открой вкладку «Файлы» и кликни на .class файл.Полный аудит jar за полминуты
Статический анализ байткода, сигнатуры известных малварей и декомпиляция в читаемый Java-код.
Декомпиляция
CFR превращает байткод обратно в Java-исходники с подсветкой синтаксиса. Читай, что делает плагин на самом деле.
Антивирус-скан
Сигнатуры кампании Fractureizer, скрытых бэкдоров и лже-библиотек. Проверяем константный пул каждого класса.
Античит-детект
KillAura, Reach, XRay, автокликеры и GUI чит-меню — моды с читами помечаются ещё до установки в сборку.
Детект обфускации
Замеряем долю классов вида a.a.b и узнаём следы Allatori / Zelix / Skidfuscator. Скрытый код = плюс к риску.
Сетевые индикаторы
Все внешние URL и зашитые IP-адреса — в одном списке. Сразу видно, куда плагин стучится за твоей спиной.
Безопасно по определению
Файл распаковывается и разбирается как архив. Ничего не исполняется — ни на сервере, ни у тебя.
Три шага до вердикта
Загрузи jar
Перетащи файл плагина или мода в зону загрузки. Поддерживаются Bukkit, Spigot, Paper, Forge, Fabric и NeoForge.
Дождись анализа
Сервис распакует архив, просканирует строки каждого .class по базе сигнатур и декомпилирует байткод декомпилятором CFR.
Прочитай отчёт
Оценка риска 0–100, список угроз с доказательствами, дерево файлов и полный исходный код. Реши сам: ставить или нет.
Частые вопросы
Это безопасно? Файл же вредоносный…
Да. Мы никогда не запускаем загруженный jar. Плагин разбирается как обычный ZIP-архив: чтение структуры, строк и декомпиляция. Исполнение кода невозможно физически.
Какие форматы поддерживаются?
.jar плагины Bukkit/Spigot/Paper, .jar моды Forge/Fabric/NeoForge/Quilt, а также .litemod (Liteloader). Обычные .zip тоже анализируются.
Вердикт «Чисто» — значит можно ставить?
«Чисто» означает: явных признаков вредоносного кода в базе сигнатур не найдено. Это не стопроцентная гарантия — сильно обфусцированный код и новые угрозы могут проходить мимо. Смотри исходный код и сетевые индикаторы, чтобы сделать собственный вывод.
Почему плагин помечен как подозрительный, хотя он легитимный?
Некоторые сигнатуры — эвристики: например, Runtime.exec используется и легальными бэкап-плагинами. Смотри описание находки и доказательства. Если контекст белый (античит, бэкап), вес находки снижен.
Сколько хранятся загруженные файлы?
Файлы и отчёты автоматически удаляются через 24 часа. Мы не публикуем загруженные плагины и не передаём их третьим лицам.
Файл декомпилировался не полностью
Сильно обфусцированные jar иногда содержат нестандартный байткод, который CFR не может восстановить. Отчёт по байткод-строкам при этом всё равно строится.