OTGuard analisa o código-fonte dos seus scripts Lua, detecta exploits, backdoors e lógicas perigosas antes que alguém os abuse. Auditoria automática para TFS, OTX2 e forks custom.
Esses são padrões reais que existem em dezenas de servidores OT ativos. O motor analisa cada arquivo Lua em busca de lógicas exploráveis.
O dano é calculado diretamente a partir de um parâmetro do jogador sem validação superior. Um cliente modificado pode enviar valores negativos, invertendo o dano para cura infinita.
O cooldown é verificado e definido em operações não-atômicas. Com timing preciso, é possível consumir múltiplos itens em um único tick, quebrando a economia do servidor.
O nome do personagem é inserido diretamente na query sem escape ou prepared statement. Permite injeção de SQL via nome de personagem custom.
Iteração sobre inventário do jogador usando while sem condição de saída explícita caso o slot retorne nil inesperadamente. Pode causar timeout ou crash do LuaJIT.
Cada categoria tem regras específicas de detecção, calibradas para o comportamento esperado de servidores TFS e compatíveis.
Da estrutura bruta de arquivos ao relatório de segurança em menos de 5 segundos.
Envie o .zip do seu servidor. O motor extrai e indexa todos os arquivos Lua, XML e configs em memória.
Cada arquivo .lua é analisado com 12+ regras de detecção. O motor identifica padrões de exploit, race conditions e SQL injection.
Cada finding é classificado por severidade e impacto. O score final é calculado por 4 dimensões com peso por criticidade.
Cada engine tem arquitetura, funções Lua e estrutura de dados diferentes. O OTGuard adapta as regras de análise para cada uma.
O score não é só um número. Cada dimensão tem peso diferente e reflete um aspecto real do risco operacional do servidor. Um server com nota A pode ter scripts lentos, mas é seguro. Um server com nota D está comprometido.
A maioria dos scripts OT foi escrita por desenvolvedores sem treinamento em segurança. Forks mudam de mão. Código é copiado de fóruns sem revisão. O resultado é previsível.
A maioria dos servidores usa código de fóruns OT que nunca foi auditado. Exploits ficam latentes por anos até alguém decidir abusar.
Race conditions em sistemas de cooldown e loot são a causa mais comum de duplicação de itens. Geralmente visível apenas depois do estrago.
Servidores que usam código de terceiros frequentemente contêm backdoors inseridos por ex-desenvolvedores. O OTGuard detecta padrões suspeitos.
Sem cobrança surpresa. Cancele quando quiser.
Para explorar a plataforma
Para servidores em produção
Para redes e hosts
A maioria dos donos de server só descobre quando um jogador abusa. Crie sua conta, suba o código, receba o relatório em segundos.
Sem cartão de crédito · Conta gratuita · 5 scans/mês incluídos