Tous les outils
Lua · JS · .zip · Gratuit

Backdoor Checker

Dépose ta ressource FiveM (dossier, fichiers ou .zip) : on traque le code téléchargé puis exécuté, les chaînes cachées, la lecture de tes secrets et les copies dans d'autres ressources. Tout est lu dans ton navigateur, rien n'est envoyé.

Ressource à analyser

Glisse ta ressource ici Un dossier entier, des fichiers .lua / .js / .html… ou un .zip Clique pour choisir des fichiers

Tes fichiers sont lus par ton navigateur, sur ta machine : rien n'est envoyé.

Ce qu'on traque

  • CritiqueCode téléchargé puis exécuté (PerformHttpRequest + load)
  • CritiqueCopie dans d'autres ressources (fxmanifest, .lua)
  • CritiqueChaînes cachées (\x.., string.char, base64), décodées pour toi
  • ÉlevéLecture de ta clé de licence, du mot de passe rcon ou MySQL
  • ÉlevéCommandes système, permissions ACE données en douce
  • À vérifierWebhooks Discord, code obfusqué
  • InfoDomaines et adresses IP présents dans le code

Analysés : .lua, .js, .ts, .html, .json, .cfg, .txt. Ignorés : node_modules, .git, images, modèles, sons et fichiers de plus de 5 Mo. Jusqu'à 5 000 fichiers ou 200 Mo par analyse.

Résultat

Dépose une ressource ou charge l'exemple pour lancer l'analyse.

Bon à savoir

Que faire si une alerte critique apparaît ?
  1. Ne lance pas la ressource. Retire-la de ton dossier resources et enlève son ensure du server.cfg.
  2. Si elle a déjà tourné : arrête le serveur, supprime-la, puis repasse tout ton dossier resources ici. Certaines backdoors se recopient dans d'autres ressources.
  3. Change ce qui a pu fuiter : ta clé de licence (régénère-la sur le portail Cfx.re), tes mots de passe rcon et txAdmin, le mot de passe de ta base de données et tes webhooks Discord.
  4. Un doute ? Copie le rapport et viens nous le montrer sur le Discord LRD-HEBERG.
Une alerte veut dire que le script est piégé ?

Pas forcément. Plusieurs motifs ont des usages honnêtes : oxmysql lit mysql_connection_string, ox_lib charge ses modules avec load, beaucoup de scripts envoient leurs logs vers un webhook Discord. Chaque alerte explique ce qu'elle a vu et ce qu'il faut vérifier.

Les alertes critiques (code téléchargé puis exécuté, chaîne cachée qui contient du code, écriture dans d'autres ressources) ont très rarement une explication honnête.

Aucune alerte, le script est sain ?

Pas à 100 %. L'outil cherche des motifs connus : une technique nouvelle ou un code très obfusqué peut passer, et les fichiers chiffrés par l'Asset Escrow ne sont pas lisibles.

Le meilleur réflexe reste de télécharger tes ressources depuis leur source officielle (GitHub du créateur, Tebex, portail Cfx.re) et d'éviter les « leaks » et les versions repackagées.

Mes fichiers sont-ils envoyés quelque part ?

Non. Ils sont lus par ton navigateur, sur ton ordinateur. La page n'a même pas le droit technique d'envoyer une requête réseau : tu peux couper ta connexion une fois la page ouverte, l'analyse fonctionne quand même.

Les autres outils

Analyseur d'erreurs Générateur server.cfg Générateur SQL Générateur fxmanifest Admins & permissions Convertisseur de coordonnées Nom coloré

Pas encore de serveur ?

Hébergement FiveM, Minecraft et bots Discord avec protection anti-DDoS incluse et support 24/7.

Je lance mon serveur