🧰 Программы для проверки

Альтернативная версия поисковика с расширенными возможностями фильтрации.

Приложение для удалённого рабочего стола. Используется модераторами со статусом MLADMIN.

Один из вариантов для удаленного доступа при проверке модератором MLADMIN.

Российский аналог AnyDesk. Также может использоваться для проверки MLADMIN.

Узнать, какие папки посещались, удалялись и прочее. Ключевой инструмент форензики.

Отслеживание присоединения и отключения внешних USB-носителей (флешки, HDD).

Отслеживание действий, которые пользователь совершал с файлами и папками (USN Journal).

Анализ активности ПК для поиска запускавшихся .exe-читов.

Просмотр истории загрузок из всех популярных браузеров в одном месте.

Подробный анализ папки Prefetch для поиска ранее запускавшихся .exe файлов.

Мощный инструмент для анализа памяти и свойств запущенных процессов.

Новая версия Process Hacker для глубокого анализа системы.

Поиск по реестру Windows значений, ключей и путей по заданному запросу.

Восстановление удалённых файлов — помогает найти следы удалённых читов.

Список программ, которые запускались на компьютере, по данным системы.

Список файлов и папок, недавно открытых на компьютере.

Просмотр истории посещений из всех установленных браузеров сразу.

Поиск скрытых альтернативных потоков данных (ADS) на NTFS-дисках — там иногда прячут файлы читов.

Создание точной посекторной копии диска для форензики без изменения оригинальных данных.

Графическая оболочка для анализа дампов оперативной памяти (RAM).

Продвинутый просмотр и анализ кустов реестра Windows.

Анализ Jump List файлов Windows — показывает недавние действия с файлами и программами.

Расширенный просмотр и анализ Prefetch-файлов Windows.

Анализ и восстановление данных BAM (Background Activity Moderator) — показывает запускавшиеся .exe.

Анализ путей файловой системы из системных артефактов Windows.

Простой инструмент для разблокировки файлов, занятых другими процессами.

Просмотр журнала обнаружений Windows Defender — история найденных и удалённых угроз.

Создание живого дампа памяти ядра системы без перезагрузки для глубокого анализа.

Декомпилятор .class и .jar файлов для просмотра исходного кода модов.

Универсальный просмотрщик байт-кода, декомпилятор и анализатор Java файлов.

Профессиональная среда разработки, используемая для детального анализа кода читов.

Инструмент для анализа и генерации инъекций (используется стаффом).

Редактор и декомпилятор байт-кода Java для правки и анализа .class файлов.

Архиватор для открытия .zip и .rar файлов при анализе модов и читов.

Автоматическая проверка системы по сигнатурам известных читов.

Проверка версии и подлинности установленного клиента Minecraft.

Список всех USB-устройств, когда-либо подключавшихся к ПК, с датами подключения.