안티치트 툴.

BAM(Background Activity Moderator) 포렌식 아티팩트를 파싱하여 디지털 서명·마지막 실행 시간·HardDiskVolume 경로 변환·마인크래프트 치트 탐지용 YARA 제네릭 룰을 제공합니다.

.txt 파일로 제공된 경로들의 디지털 서명·YARA 룰·Replace 정보를 분석합니다. 경로 목록 기반의 빠른 파일 검증 툴입니다.

NTFS 저널 엔트리를 파싱하여 파일 시스템 변경 이력을 추적합니다. 삭제된 치트 파일의 흔적을 저널 레코드에서 복원·분석합니다.

프로세스 문자열을 xxstrings로 추출해 실행된 파일을 파악하고, 디지털 서명과 YARA 룰로 치트를 탐지합니다.

PCA 서비스 실행 기록을 기반으로 디지털 서명 검증과 YARA 제네릭 룰을 적용해 실행된 파일을 분석합니다.

Windows 프리페치 파일을 파싱하여 디지털 서명 분석·제네릭 룰 적용 등 다양한 기능으로 치트 흔적을 탐지합니다.

SQLite3로 ActivitiesCache.db 아티팩트에서 파일 실행 기록을 추출하고, 디지털 서명 검증과 마인크래프트 치트 탐지용 YARA 룰을 적용합니다.

C++로 구현된 심플한 Replace 파서입니다. 파일 경로 내 Replace 문자열을 분석하여 치트 흔적 식별에 활용합니다.

컴퓨터 내 모든 .jar 파일을 탐색하고 난독화 비율·라이브러리 정보·메모리·레지스트리·프리페치 검사를 수행합니다. Maven·Gradle·Forge·Fabric 빌드 시스템을 자동 구분합니다.

JVM 클라이언트 내 외부 JNI/JVMTI 메모리 인젝션을 탐지합니다. 고스트 클라이언트 탐지가 검증되었으며 정상 클라이언트에서 오탐이 없습니다.

마인크래프트 모드 무결성 검증 PowerShell 스크립트 모음입니다. Modrinth API와 자체 DB로 파일 해시를 검증하고 치트 문자열을 스캔합니다.

마인크래프트 모드 파일을 분석하여 의심스러운 코드나 치트 관련 흔적을 탐지합니다. 800개 이상의 치트 시그니처를 내장하고 릴리즈 페이지에서 직접 다운로드할 수 있습니다.

마인크래프트 계정의 알트(부계정) 여부를 확인하는 툴입니다. 핵검사 시 계정 정보 확인에 활용할 수 있습니다.

Windows Prefetch 파일을 분석하여 파일 경로·디지털 서명·참조 파일 정보를 상세히 제공합니다. \Volume{xx}→C:\ 경로 변환과 현대적인 ImGui 인터페이스를 지원합니다.

PowerShell 이벤트 로그 스캔 + WinPmem 메모리 덤프 + 의심 패턴 검색을 수행하는 커맨드라인 도구입니다. 이벤트 로그가 지워졌을 경우 탐지가 제한됩니다.

Windows BAM(Background Activity Moderator) 엔트리를 파싱하여 백그라운드에서 실행된 프로그램의 흔적을 추출, 포렌식 분석에 활용합니다.

DPS 서비스 메모리를 직접 스캔하여 모든 printable string을 추출하고, .exe 경로·디지털 서명·중복·존재 여부를 다단계 필터링하여 여러 결과 파일로 출력합니다.

"SS 종합 전체 툴"로, PrefetchView·Fileless·BAMReveal·DPS-Analyzer 등 최신 도구를 한 번에 받는 올인원 스크린셰어 툴킷입니다.

Windows Amcache.hve 아티팩트를 파싱·분석하여 실행된 바이너리의 경로·디지털 서명·YARA 탐지 정보를 ImGui 인터페이스로 제공합니다. 고급 컬럼 필터링과 빠른 필터를 지원합니다.

Faker 우회를 탐지하기 위한 스크립트입니다. Windows 호스팅 핫스팟 사용을 감지하며 Windows·Linux·macOS 모두에서 작동하고 WebView가 내장되어 있습니다.

악의적이거나 승인되지 않은 마인크래프트 모드를 탐지하는 다계층 정적·런타임 분석 도구입니다. 바이트코드 난독화 분석과 HTML 보안 보고서 생성을 제공합니다.

Detect.ac의 무료 포렌식 툴 모음. JournalTrace++·BamParser++·Autoruns++·SRUMExplorer++·MFTExplorer++·KernelLiveDump++ 등 기존 파서를 USN 변조 플래그와 YARA 연계로 강화한 ++ 시리즈를 제공합니다.

JAR 실행 전용 프리페치 파서. DcomLaunch 문자열과 삭제·이름변경된 .pf 파일을 검사해 이름을 바꾼 치트 JAR 실행 흔적을 잡습니다.

NTFS $MFT를 멀티스레드로 직접 파싱해 타임스탬프·ADS·Zone.Identifier·삭제 엔트리를 CSV로 덤프합니다. Timeline Explorer에서 바로 열 수 있습니다.

$UsnJrnl 생성 시각을 부팅 시각과 비교해 USN 저널 삭제·재생성(흔적 지우기) 여부를 판정하는 경량 검사 도구입니다.

UserAssist 아티팩트를 파싱해 프로그램 실행 기록을 복원하고 디지털 서명·USN 교체·YARA 탐지를 함께 제공합니다.

cfgmgr32·SetupAPI·DeviceHunt로 연결된 USB 장치 이력을 조회합니다. 외장 드라이브에서 실행된 치트 추적에 활용합니다.

rundll32·regsvr32의 Prefetch 임포트를 파싱하고 USN 저널로 삭제된 .pf 파일을 탐지합니다. 간접 실행 우회 추적용입니다.

BAM·서비스 시작 시각 확인, MC 알트 탐지, 메모리 스캐너를 하나로 묶은 스크린셰어 올인원 툴입니다. 비공개 소스이며 GitHub 릴리즈로 배포됩니다.

제작자가 실제 SS에서 쓰는 PowerShell 스크립트 모음입니다. ADS·ActivitiesCache·AnyDesk 흔적 점검과 BAM HTML 리포트를 제공합니다.

포렌식 도구 30여 종을 자동 배포하는 툴킷. 이벤트 로그·Prefetch·BAM·AnyDesk 전송·고스트 삭제 등 우회 흔적을 검사해 Bypass_generics.csv로 출력하고, 경로 스캐너의 YARA·엔트로피 분석을 포함합니다.

서비스 상태→BAM→ADS→모드→고급 아티팩트 순서로 진행하는 라이브 SS PowerShell 킷입니다. SchwarzahnTools GUI 허브와 플레이북 문서를 포함합니다.

Linux 환경 플레이어를 위한 스크린셰어 점검 스크립트입니다. Windows 킷과 동일한 절차로 진행합니다.

마인크래프트 스크린셰어 전용 DFIR 도구. USN 저널 초기화·Prefetch 조작·서비스 중지 같은 안티포렌식 흔적과 MC 계정·마우스 드라이버 매크로(Razer·Logitech·SteelSeries)를 60초 내에 스캔해 HTML 리포트와 Discord 웹훅으로 출력합니다.

15개 이상 런처(Lunar·Badlion·Feather·Prism 등)를 인식하는 MC 특화 PowerShell 포렌식 스캐너. javaw 프로세스·Prefetch·ShimCache·로그·휴지통을 훑어 치트 클라이언트·모듈 흔적을 JSON으로 출력합니다.

Doomsday 치트 클라이언트를 javaw RAM 패턴 스캔과 Prefetch 분석으로 탐지하는 전용 포렌식 툴입니다.

레지스트리·이벤트 로그·파일 시스템에서 우회 기법과 안티포렌식 조작(비허용 인증서·GPO 제한 등)을 탐지·제거합니다.

MFT를 직접 읽어 모든 드라이브의 JAR을 찾고, constant pool 블랙리스트 스캔과 라이브 Java 프로세스 classpath 분석으로 난독화·삭제된 치트를 탐지합니다.

BAM·Prefetch·USN·MFT·PCA·DPS 등 핵심 아티팩트를 한 번에 스캔해 조작·삭제·재설치(OS 48시간 이내) 흔적을 자동 플래그하는 라이브 트리아지 툴입니다.

리눅스용 스크린셰어 도구. Phantom·Doomsday 인젝션 클라이언트, 게임 시작 후 모드 삭제, JavaAgent·VM·VPN·Wine 여부를 검사합니다.

PojavLauncher(안드로이드) 유저를 위한 스크린셰어 도구. 모바일 MC Java 환경의 치트 흔적을 읽기 전용으로 스캔합니다.

마인크래프트 JAR 전용 안티바이러스 스캐너. 70+ 탐지 규칙과 내장 디컴파일러·바이트코드 뷰어로 URL·웹훅·C2 같은 지표까지 추출하고 두 JAR의 차이를 비교합니다.

mods 폴더를 SHA1·핑거프린트로 Modrinth과 CurseForge 양쪽에 조회해 미등록·변조·클라이언트 전용 모드를 분류하는 CLI 감사 도구입니다.

승인된 SS 도구들을 카테고리·프리셋(Quick SS·Full SS)별로 병렬 다운로드하는 RedLotus 공식 배포 허브입니다.

Ocean 안티치트 API와 연동해 프리즈·PIN 스캔·리스크 점수·자동 밴을 서버에서 바로 실행하는 스크린셰어 플러그인입니다.

구 Process Hacker. 프로세스 트리·모듈·스레드·메모리·핸들을 실시간 검사하여 무서명 DLL·RWX 사설 영역·서비스 스레드 Suspended 상태를 탐지합니다. dps/pcasvc 스레드 정지 우회와 메모리 문자열 확인의 표준 도구입니다.

.evtx 이벤트 로그에 4,000+ Sigma 룰을 적용해 위협 타임라인 CSV를 생성합니다. PowerShell 4103/4104·로그 삭제(1102)·프로세스 생성(4688) 탐지의 표준이며 출력은 Timeline Explorer로 엽니다.

메모리 덤프에서 malfind·ldrmodules·hollowprocesses·dlllist·vadinfo를 실행해 파일리스 인젝션·할로잉을 분석합니다. 프로세스 축 강신호 시 진입하는 조건부 분석 도구입니다.

커널 드라이버로 물리 메모리 전체를 RAW 이미지로 덤프합니다. Orbdiff Fileless가 내부적으로 쓰는 수집 도구이며 덤프는 Volatility 3로 분석합니다.

프로세스 메모리에서 교체된 PE·리플렉티브 DLL·셸코드·인라인 훅을 탐지하고 덤프합니다. 전체 프로세스 스캔은 자매 툴 hollows_hunter를 사용합니다. 단서 생성기이며 단독 판정 근거가 아닙니다.

의심 바이너리의 패커(UPX·Themida)·컴파일러·엔트로피를 식별해 난독화된 치트를 판별합니다. 포터블 단일 실행 파일로 제공됩니다.

대표 SS 스캐너. Minecraft Java·Bedrock·FiveM·Rust·GTA:SA·RageMP·Alt:V·Roblox 등 10개 이상 게임을 지원하며 약 60초 포렌식 스캔으로 direct·generic·specific 탐지와 삭제 파일 복구를 수행합니다. 500+ 서버에서 사용합니다.

PC 포렌식 스캐너. 132개 플래그(Information 21 / Warning 63 / Detection 48)로 치트·스푸퍼·클리너 흔적을 탐지하고, PowerShell 우회·Java Agent Injection·DMA/HDMI 퓨저 같은 하드웨어 우회도 다룹니다.

마인크래프트 PvP 커뮤니티에서 가장 널리 쓰이는 유료 SS 툴 중 하나. 파일 실행·삭제·이름변경·교체 이력을 시간순 File Log로 보여주고, 커스텀 문자열 탐지·HWID 마킹으로 밴 회피자를 추적합니다. MC·FiveM·Rust·Roblox 지원.

PIN 하나로 피검사자 PC를 60초 안에 포렌식 스캔하는 툴. 인젝션된 DLL·메모리 변조·이벤트 로그 삭제 같은 반포렌식 시도까지 플래그합니다. FiveM·Minecraft·Rust 지원.

마인크래프트 SS에 특화된 저렴한 포렌식 스캐너. Vape의 javaagent 주입·JVM 라이브 클래스 스캔·클릭 간격 분산 분석(CV<5% 오토클리커)·ETW/AMSI 패치 탐지 등 49개 모듈로 검사합니다.

PIN 기반 포렌식 모드 스캐너. 모드 무결성(Modrinth SHA-1)·JVM 인젝션·JNativeHook(오토클리커 전역 키 후크)·DNS 캐시·VM/VPN을 점검합니다.

완전 무료 SS 툴. 온라인 중간 서버 없이 오프라인 탐지가 가능해 유료 스캐너를 쓰기 어려운 환경의 대안입니다.

현재 실행 중인 모든 프로세스의 메모리에서 특정 문자열(영문)을 검색합니다. 의심 문자열 입력 시 해당 PID를 반환하며 System Informer와 연계해 정밀 분석이 가능합니다. 관리자 권한이 필요합니다.

전체적인 스크린셰어 툴입니다. .exe·.dll 파일을 분석하고 의심 파일을 나열하며 오토클릭 감지 기능을 포함합니다. 제작자(Requiem)가 GitHub 저장소를 삭제하여 현재 파일 배포로만 제공됩니다.

NTFS USN 기반 즉시 파일 검색. ext:exe·dll·jar 전수 목록을 뽑아 서명 일괄 검사에 쓰고, 비ASCII 유니코드 파일명 탐지에도 사용합니다. 포터블 ZIP 제공.

Eric Zimmerman의 아티팩트 파서 제품군. MFTECmd($MFT·$J·$LogFile), PECmd(Prefetch), EvtxECmd(이벤트 로그), SBECmd(ShimCache), LECmd(LNK), RECmd(레지스트리), SrumECmd, WxTCmd, bstrings 등을 CSV로 출력합니다.

EZTools·Hayabusa·스캐너가 뽑은 CSV/Excel을 열어 필터·그룹·정렬로 타임라인을 분석하는 표준 뷰어입니다. SS 킷들이 Timeline Explorer용 CSV를 출력하는 이유가 되는 도구입니다.

라이브·오프라인 레지스트리 하이브를 열어 검색·북마크하고 삭제된 키·값을 복원합니다. 지워진 BAM·UserAssist·RunMRU 값 복원의 사실상 유일한 무료 도구입니다.

Microsoft 공식 유틸리티 묶음. Autoruns(자동 실행·드라이버 전수), Process Explorer(DLL·핸들·부모 관계), Sigcheck(서명 검증), TCPView(네트워크 연결), Streams(ADS), listdlls 등 포터블 단일 exe로 제공됩니다.

USBDeview(USB 연결 이력·FTDI 징후), LastActivityView(활동 타임라인), WinPrefetchView(.pf 상세), MUICacheView, AlternateStreamView(ADS), JumpListExplorer 등 포터블 뷰어 모음입니다.

regedit보다 빠른 전체 레지스트리 검색으로 RunMRU·UserAssist·AppCompatFlags·OpenSavePidlMRU 같은 MRU 키를 즉시 찾아 조회합니다. 포터블 제공.

RAM 캡처(Capture Memory)와 FAT32·exFAT 드라이브의 삭제 파일·file slack 분석을 제공합니다. USN 저널이 없는 이동식 드라이브 추적의 표준 수단입니다.