Valkyrie

Программное обеспечение «Valkyrie» — это специализированный инструмент статического анализа исходного кода и файловой структуры веб-приложений на языке PHP. Программа предназначена для выявления вредоносных скриптов, веб-шеллов и скрытых бэкдоров с помощью сигнатурного, хэш- и эвристического анализа, контроля целостности файлов на основе контрольных снимков, изоляции подозрительных объектов и формирования детализированных отчётов. Поддерживает работу через веб-интерфейс и командную строку, ориентировано на системных администраторов, разработчиков и специалистов по информационной безопасности.

Функциональные характеристики

Программа реализует следующие функции:

статический анализ PHP-файлов с использованием сигнатурного анализа (сопоставление хэшей с базой известных угроз) и эвристического анализа (поиск подозрительных конструкций и опасных функций);

проверка содержимого файлов по настраиваемым правилам на основе регулярных выражений с возможностью расширения базы детектирования без модификации исходного кода;

сканирование ZIP-архивов на наличие вредоносных PHP-скриптов с контролем потребления оперативной памяти;

контроль целостности файловой структуры: создание контрольных снимков состояния файлов с фиксацией криптографических хэшей, размеров, прав доступа и времени изменения, а также сравнение снимков для выявления добавленных, удалённых или изменённых файлов;

изоляция подозрительных файлов в защищённую директорию (карантин) с настраиваемым режимом сохранения или перемещения оригиналов;

автоматическая генерация HTML-отчётов с детализацией по каждому файлу, указанием строк, совпавших паттернов и метаданных;

ведение журналов событий сканирования и ошибок с временными метками и разделением на штатные и аварийные события;

поддержка двух режимов работы: интерактивного веб-интерфейса (с асинхронными запросами к встроенному REST-like API) и автоматизированного запуска через командную строку (CLI) с параметрами --scan, --compare, --help;

ограничение нагрузки на систему: настраиваемый лимит размера обрабатываемых файлов, контроль потребления оперативной памяти, рекурсивное исключение служебных директорий из проверки;

безопасный просмотр содержимого подозрительных файлов через веб-интерфейс с защитой от обхода директорий (path traversal) и экранированием вывода.