PapelShip
Zacznij teraz
Zacznij terazZaloguj się
Wygląd

qPAnalyzer/Wykrywanie zagrożeń AI w czasie działania

Wykrywaj narzędzia do inżynierii wstecznej, których nie widzi żadna czarna lista.

qPAnalyzer działa obok twojej aplikacji, na komputerze użytkownika końcowego. Rozpoznaje debuggery i narzędzia do łamania zabezpieczeń po tym, jak wyglądają i jak się zachowują, także te zmienione nazwą i własne, a każdy skan ocenia w skali do 100.

Zdobądź PapelShip+Obejrzyj prezentację
app.papelship.com · qPAnalyzer

Działa na

Komputerze użytkownika końcowego

Wykrywa

Narzędzia zmienione nazwą i własne

Wymaga

qPapel Auth v5.5 lub nowszego

W pakiecie

PapelShip+

Prezentacja

Zobacz qPAnalyzer w akcji. Skany, oznaczone okna i wyniki w panelu, w jednym krótkim przeglądzie.

  • Wykrywanie po stronie klienta

    Analiza działa obok twojej aplikacji, tam gdzie naprawdę dochodzi do inżynierii wstecznej.

  • Decyzje po stronie serwera

    Decyzje o licencjach i blokadach zostają w PapelShip i obowiązują przy następnym sprawdzeniu.

  • Przegląd w jednym miejscu

    Skany, dowody i oznaczone pliki binarne są w tym samym panelu co twoje klucze i sprzedaż.

Poza czarnymi listami

Wystarczy nowa nazwa, żeby ominąć czarną listę.

Listy dopasowują nazwy procesów, tytuły okien i nazwy klas. Chronią przed publicznymi narzędziami niemal bez kosztów, ale przeoczają wszystko, co zmieniono nazwą, co jest prywatne lub nowe. qPAnalyzer patrzy na to, czym narzędzie jest, a nie na to, jak się nazywa.

Dlaczego statyczne czarne listy nie wystarczą

Proces na DESKTOP-23X9F

PID 4812
Nazwa obrazux64dbg.exenotes_helper.exezmieniona nazwa, nic innego

Czarna lista procesów

Dopasowuje nazwy, tytuły i klasy

Dopasowanie · zablokowany

qPAnalyzer

Sprawdza, czym jest narzędzie

Rozpoznano debugger · 92 / 100
Układ interfejsuUchwyty okienSygnatury pamięciZrzut okna

  • Zmienione nazwą narzędzia

    Lista oparta wyłącznie na nazwach zna tylko nazwy. Zmień nazwę i dopasowanie znika.

  • Prywatne narzędzia

    Narzędzia napisane pod jeden konkretny cel nigdy nie trafiają na żadną publiczną listę.

  • Nowe narzędzia

    Nowe wydania i forki pojawiają się szybciej, niż da się utrzymywać jakąkolwiek listę.

Jak to działa

Rozpoznawanie po tym, czym narzędzie jest, a nie jak się nazywa. Sprawdzenia środowiska, analiza okien i przegląd zrzutu ekranu składają się na jeden wynik w skali do 100.

Jak qPAnalyzer wykrywa zmienione nazwą i własne narzędzia

Skan · DESKTOP-23X9F

DemoApp · okresowe sprawdzenie

Skanowanie
  1. 01Sprawdzenia środowiskaFlagi debugowania, pułapki sprzętowe, hiperwizor, debugger jądra1 sygnał
  2. 02Procesy i okna214 procesów, 19 okien1 okno się wyróżnia
  3. 03Wzorzec układu interfejsuPorównano ze znanymi narzędziami analitycznymiPasuje do debuggera
  4. 04Zrzut oknaPrzechwycono i sprawdzonoNarzędzie analityczne

Wynik ryzyka

– / 100

04070100

Dowody

Dołączany do raportu po przechwyceniu okna

Okno

notes_helper.exe

Pulpit

Pełny zrzut

Decyzja podjęta
Analiza wizualna AI
Wykryte narzędzia
1
Następnie
Zapisywany wraz z dowodami, a obowiązuje twoja reguła dla tego wyniku.
  1. 01

    Sprawdzenia środowiska

    Sprawdzenia anty-debugowe i anty-modyfikacyjne, takie jak sygnały hiperwizora, pułapki sprzętowe, flagi debugowania procesów i obecność debuggera jądra.

  2. 02

    Procesy i okna

    Wzorce układu interfejsu, uchwyty okien i sygnatury pamięci, dzięki czemu narzędzie zostaje rozpoznane bez względu na to, jak nazywa się plik.

  3. 03

    Analiza zrzutu ekranu

    Podejrzane okno zostaje przechwycone, a jego interfejs sprawdzony. Widoki pamięci, panele dezasemblacji i listy rejestrów zdradzają narzędzie.

  4. 04

    Wynik ryzyka

    Sygnały składają się na skalibrowany wynik w skali do 100, dzięki czemu słabe podobieństwo jest traktowane inaczej niż wyraźne dopasowanie.

  5. 05

    Twoje reguły

    Ustalenie zostaje zapisane wraz z dowodami, a następnie obowiązuje akcja, którą ustawiłeś, od ostrzeżenia po blokadę.

Raporty ze skanów

Każdy werdykt ma swoje dowody.

Każdy skan staje się raportem: wynik, wynik ryzyka w skali do 100, etap, który podjął decyzję, wykryte narzędzia i pisemna ocena, z dołączonymi przechwyconymi zrzutami ekranu.

  • Przejrzyj każdy skan w sesji, od pierwszego sprawdzenia po ostatnie ponowne skanowanie.
  • Zobacz, co zmieniło się od poprzedniego skanu, aż do liczby procesów i okien.
  • Otwórz szczegółową analizę albo przeczytaj raport w wybranym przez siebie języku.
  • Zachowaj dowody, tak aby każdą blokadę można było sprawdzić i wyjaśnić.

Raport skanu · #1040

DESKTOP-23X9F

jdoe · DemoApp · Okresowe sprawdzenie · 17 paź, 14:20:41

Skan 7 z 9 w tej sesjiJęzyk raportu: Polski

Rezultat

Czysty

Wynik ryzyka

0 / 100

Decyzja podjęta

Analiza wizualna AI

3904 ms

Wykryte narzędzia

0

Ocena

Wszystkie widoczne okna to zwykłe aplikacje: przeglądarka, komunikator, odtwarzacz muzyki i Eksplorator plików. Nie znaleziono narzędzi do inżynierii wstecznej ani podejrzanej aktywności.

Co się zmieniło: Okresowy rutynowy skan (198 procesów, 14 okien)

Szczegółowa analiza

Dowody

Pulpit

Pełny zrzut

Zamknij

Konfiguracja

Włącz to w Remote Settings. qPAnalyzer to jeden z kroków Remote Settings w qPapel Auth, więc zmiana nigdy nie wymaga nowego builda.

DemoApp

Ustawienia zdalne · krok 7 z 8

QP Analyzer

Sprawdza każdą sesję za pomocą AI i reaguje na próby inżynierii wstecznej.

Analiza

Co analizator zbiera i jak często działa.

Analiza zagrożeń AI

Analizuje telemetrię sesji na żywo i decyduje, jak reagować.

Zrzuty okienZalecane

Przechwytuje podejrzane okna narzędzi do kontroli wizualnej.

Zrzut pulpitu

Dodaje pełny zrzut pulpitu do analizy, gdy wykryto zagrożenie.

Ponowne skanowanie w tle

Powtarza analizę, dopóki sesja pozostaje otwarta.

Skanuj ponownie co

60s
AnulujDalej

Sesja · DESKTOP-23X9F

DemoApp · ponowne skanowanie co 60 s

Sesja otwarta
0:001:002:003:004:005:00
  • 0:00OkresoweCzysty

Ponowne skanowanie w tle powtarza analizę, dopóki sesja pozostaje otwarta, więc narzędzie uruchomione w połowie sesji też zostanie wykryte.

Reakcja

Oceń, co znajduje. Zdecyduj, co się dzieje.

Każdy sygnał wpływa na jeden wynik w skali do 100. Konsola oznacza wyniki od 40 do 69 i blokuje 70 i więcej; twoje reguły decydują, czy sesja dostanie ostrzeżenie, ograniczenie, zamknięcie czy blokadę.

  • Progi ostrzeżenia, ograniczenia, zamknięcia i blokady w silniku ryzyka, ustawiane osobno dla każdego produktu.
  • Tryb opóźnionej akcji nakłada karę po losowym opóźnieniu, dzięki czemu reakcja nie wskazuje na sprawdzenie.
  • Blokady są decydowane na serwerach PapelShip i obowiązują przy następnym sprawdzeniu, bez wysyłania nowego builda.
  • Automatyczne reguły wykonują wybraną przez ciebie akcję, gdy spełniony jest warunek.

Przykładowa polityka · DemoApp

silnik ryzyka

Skan 7

0Czysty

Skan 8

48Oznaczony

Skan 9

92Zablokowany

04070100
  • Wynik od 40 do 69log_only
  • Wynik 70 lub więcejclose_app
  • Powtarzane blokady jednego kluczaban
Opóźniona akcjaBezczynny

Maszyny

Cała twoja flota, jeden kwadrat na maszynę. Kwadraty zapalają się w chwili, gdy dotrze skan, a każda maszyna zachowuje swój stan, ryzyko i historię skanów.

app.papelship.com · qPAnalyzer · Maszyny

  • Filtruj według stanu

    Wszystkie, aktywne teraz, oznaczone, zablokowane lub zaufane, z liczbą przy każdym filtrze.

  • Znajdź dowolną maszynę

    Szukaj po nazwie maszyny, użytkowniku, HWID lub IP i sortuj według ostatniej aktywności, ryzyka lub nazwy.

  • Czytaj wiersz

    Produkt, stan, ostatni skan, ryzyko z 24 godzin, liczba skanów i moment, w którym maszyna otworzyła twoją aplikację.

Threat Vault

Każdy oznaczony plik binarny, posortowany w rodziny. Gdy skan oznaczy narzędzie, klient przesyła je do twojego vaultu wraz z hashami, importami, ścieżką builda i werdyktem AI.

app.papelship.com · qPAnalyzer · Threat Vault

Baza wiedzy o sygnaturach

Sygnatury procesów i okien, których silnik nauczył się w całym PapelShip, każda oznaczona jako zagrożenie lub czysta. Zweryfikowane zagrożenia są blokowane od razu na etapie 05 reguł.

  • Próbki pogrupowane według kategorii, rodziny i wariantu.
  • Filtrowanie według ryzyka: od wszystkich próbek po same krytyczne.
  • Nie zagrożenie usuwa fałszywy alarm jednym kliknięciem.

Baza wiedzy o sygnaturach

Sygnatury procesów i okien, których silnik nauczył się w całym PapelShip. Zweryfikowane zagrożenia są blokowane od razu na etapie 05 reguł.

Proces, okno lub narzędzie
SygnaturaWerdykt
Panele dezasemblacji, rejestrów i pamięciZagrożenie
notes_helper.exeZagrożenie
updater_x64.exeZagrożenie
obs64.exeCzysty
Wyszukiwanie wartości i lista pamięciZagrożenie

Fałszywe alarmy

Surowo wobec narzędzi analitycznych, łagodnie wobec wszystkiego innego. Dostrajaj qPAnalyzer do odbiorców każdego produktu, aby płacący klienci nigdy nie byli traktowani jak podejrzani.

Biała lista dla produktu

Oznacz narzędzia, których twoi klienci legalnie używają, jako bezpieczne dla jednego produktu, z własnymi instrukcjami, które opisują analizatorowi twoich odbiorców.

Nie zagrożenie

Ustalenie, które okazuje się nieszkodliwe, jest usuwane z Threat Vault jednym kliknięciem.

Zaufane urządzenia

Maszyny, za które ręczysz, na przykład twoje własne komputery testowe, pozostają oznaczone jako zaufane w całej konsoli.

Przegląd przed zaostrzeniem

Przez pierwsze dni uruchom qPAnalyzer z regułami tylko do logowania. Przejrzyj Threat Vault, dodaj do białej listy to, czego twoi klienci legalnie używają, i dopiero wtedy włącz automatyczne zamykanie i blokady.

Część qPapel Auth

Jedna warstwa stosu ochrony.

Czarne listy nadal zatrzymują znane narzędzia niemal bez kosztów, a qPapel Auth nadal decyduje, kto może uruchamiać twoje oprogramowanie i na jakim urządzeniu. qPAnalyzer obserwuje to, czego żadne z nich nie widzi.

Poznaj qPapel Auth
  1. 01Statyczne czarne listyZnane nazwy procesów, tytuły okien i klasyx64dbg.exeZablokowane po nazwie
  2. 02Kontrola zachowańDebuggery, maszyny wirtualne i zmieniony kodPołatany buildKontrola integralności nieudana
  3. 03qPAnalyzerNarzędzia zmienione nazwą, prywatne i nowe, z ocenąnotes_helper.exeInterfejs debuggera · 92 / 100
  4. 04Decyzje po stronie serweraBlokady obowiązują wszędzie przy następnym sprawdzeniuPAPEL-N1XY-55JQKlucz i urządzenie zablokowane

Wdrożenie

Działa w pięciu krokach. Zacznij od obserwacji, a potem pozwól, by wynik decydował o tym, co się dzieje.

  1. 01

    Zaktualizuj bibliotekę

    Użyj qPapel Auth v5.5 lub nowszego: najnowsze pliki Lib i Include z projektu przykładowego oraz qPapelAuth64.dll z Downloads.

  2. 02

    Włącz

    Włącz krok QP Analyzer w Remote Settings dla produktu. Późniejsza zmiana nie wymaga nowego builda.

  3. 03

    Najpierw obserwuj

    Zapisuj ustalenia bez zamykania i blokowania, a przez kilka dni obserwuj Maszyny i Threat Vault.

  4. 04

    Dostosuj białą listę

    Dodaj narzędzia legalnie używane przez twoich odbiorców, z własnymi instrukcjami je opisującymi.

  5. 05

    Włącz akcje

    Ustaw progi, włącz opóźnione akcje i regularnie przeglądaj oznaczone maszyny.

Cennik

W pakiecie z PapelShip+.

qPAnalyzer jest w planie PapelShip+. Skany są rozliczane według rzeczywistego kosztu z twojego salda AI, a każdy skan obejmuje analizę zrzutów okna.

PapelShip+

14,99 €/ miesiąc

Wysokie limity i qPAnalyzer.

  • qPAnalyzer w zestawie
  • 95 000 kluczy na produkt
  • 750 członków zespołu i 250 resellerów
  • 0% prowizji od krypto i kart

Saldo AI Historia

14,87 USD

Pozostało około 29 742 skanów

Doładuj
  • Rozliczane według rzeczywistego kosztu każdego skanu
  • Analiza zrzutów okna w każdym skanie

Poradniki

Zajrzyj głębiej. Jak działa wykrywanie i gdzie pasuje obok czarnych list oraz kontroli po stronie serwera.

PoradnikHow qPAnalyzer detects renamed and custom reverse-engineering toolsHow qPAnalyzer's AI-assisted reverse-engineering tool detection flags renamed and custom tools, keeps false positives low and gives you evidence to act on.Czytaj poradnik
PoradnikAnti-reverse-engineering software: why static blacklists aren't enoughWhy process and window blacklists only catch known tools, and what behavioural checks and AI-assisted detection add to anti-reverse-engineering software.Czytaj poradnik
Centrum pomocyqPAnalyzer i ochronaWykrywanie w czasie działania, fałszywe alarmy i wyciekłe buildy.Odwiedź centrum pomocy

Odpowiedzi na pytania

Więcej o wykrywaniu w czasie działania i fałszywych alarmach znajdziesz w centrum pomocy.

Odwiedź centrum pomocy

Wykrywanie zagrożeń w czasie działania wspomagane przez AI, od PapelShip. Działa na komputerze użytkownika końcowego, obok twojej aplikacji, i oznacza debuggery oraz narzędzia do łamania zabezpieczeń, także zmienione nazwą i własne, które przeoczyłaby czarna lista. Jest w zestawie z PapelShip+.

Nie opiera się na nazwie pliku wykonywalnego. Analizuje wzorce układu interfejsu, uchwyty okien i sygnatury pamięci oraz bada zrzut oznaczonego okna. Przeczytaj jak qPAnalyzer wykrywa zmienione nazwą i własne narzędzia.

Jest dostrojony tak, by tego unikać. Dodawaj narzędzia do białej listy osobno dla każdego produktu, z własnymi instrukcjami dla analizatora, oznacz dowolne ustalenie jako Nie zagrożenie w Threat Vault i zachowaj maszyny, za które ręczysz, jako zaufane urządzenia.

Tylko wtedy, gdy mu to nakażesz. Każdy sygnał wpływa na jeden wynik, a ty decydujesz, co się dzieje przy każdym progu, od ostrzeżenia po blokadę. W trybie opóźnionej akcji kara następuje po losowym opóźnieniu.

Tak. Każdy raport ze skanu pokazuje wynik, wynik ryzyka, etap, który podjął decyzję, wykryte narzędzia i pisemną ocenę, a przechwycone zrzuty ekranu są dowodami. Oznaczone pliki binarne są przechowywane w Threat Vault.

Sygnały bezpieczeństwa dotyczące środowiska, w którym działa twoja aplikacja, zrzuty ekranu oznaczonych okien, zrzut pulpitu, jeśli włączysz go w Remote Settings, oraz pliki binarne, które skan oznaczy. Wszystko jest widoczne w twoim panelu.

qPapel Auth v5.5 lub nowszego, z najnowszymi plikami Lib, Include i qPapelAuth64.dll. Następnie włącz krok QP Analyzer w Remote Settings; możesz to zmienić w dowolnym momencie, bez wysyłania nowego builda.

Jest w zestawie z PapelShip+ za 14,99 € miesięcznie. Skany są rozliczane według rzeczywistego kosztu z twojego salda AI, a każdy skan obejmuje analizę zrzutów okna. Pełne porównanie planów znajdziesz w cenniku.