ASP Scanner · Kapsam
Taramanın baktığı yer
Her satır bir kontrol. Sınır, aracın neyi almayacağını söyler. Bellek dökümü ve çekirdek sürücüsü bu listede yok.
Oyun dosyaları
GTA ve FiveM dosya ağacı
Kök, mods, plugins, citizen, cache. Gizli ve sistem özniteliği dahil.
İçerik yüklenmez. Yol, boyut, zaman ve SHA-256 tutulur.
Tüm RPF envanteri
Masaüstü, indirilenler, belgeler ve oyun klasöründeki her .rpf. Gizli olanlar ayrı işaretlenir.
Arşiv açılmaz. Ad, boyut ve SHA-256 tutulur.
Masaüstü ve indirilenler
Masaüstü, indirilenler, belgeler ve videolardaki yürütülebilir, script, RPF ve arşiv adları. Gizli dosya dahil.
Fotoğraf ve belge içeriği alınmaz. Normal resimler yalnız sayılır.
Zip içindeki adlar
zip içindeki dosya adları. İçinde exe, dll, asi, rpf veya lua varsa işaretlenir. rar ve 7z kendisi kayda girer.
Arşiv dışarı açılmaz ve içeriği kopyalanmaz.
Kılık değiştirmiş dosya
Resim veya metin uzantılı olup başlığı yürütülebilir olan dosya. Çift uzantı (.pdf.exe) dahil.
Yalnızca ilk iki bayt okunur.
ASI ve DLL envanteri
plugins ve oyun klasöründeki yerel eklentiler, imza durumu.
Dosya çalıştırılmaz.
Uzantı uyuşmazlığı
İçeriği yürütülebilir olup uzantısı metin veya resim olan dosyalar.
Yalnızca başlık baytları okunur, dosyanın tamamı değil.
Grafik ve ses izin listesi
Bilinen görsel ve ses paketlerinin hash karşılığı.
Listede olan kayıt uyarı üretmez.
Çalıştırma izi
Prefetch
Çalışmış programların son yürütme izi.
Programın kendisi kopyalanmaz.
Amcache
Çalıştırılmış dosyanın yolu, SHA-1 ve ilk görülme zamanı.
Kayıt defteri anahtarının tamamı dışarı çıkmaz.
ShimCache
Uyumluluk önbelleğindeki yürütme adayları.
Yol ve zaman yeter.
BAM
Arka plan etkinlik yöneticisindeki son yürütmeler.
Kullanıcı profil yolu kısaltılır.
UserAssist
Gezgin üzerinden çalıştırılan program sayacı.
ROT13 çözümü yerelde kalır, raporda düz ad yazılır.
Jump list ve son öğeler
Son açılan dosya ve klasör adları.
Belge içeriği okunmaz.
Silinen ve gizlenen
NTFS değişiklik günlüğü
Oluşturma, yazma, silme, yeniden adlandırma. Yaklaşık son iki gün.
Dosya gövdesi kurtarılmaz. Ad ve işlem türü tutulur.
Geri dönüşüm kutusu
Silinen dosyanın özgün yolu ve silinme zamanı.
Dosya geri yüklenip yüklenmez.
Gizli ve sistem dosyaları
Oyun klasörlerinde hidden veya system özniteliği.
Öznitelik okunur, dosya çalıştırılmaz.
Alternatif veri akışı
NTFS ADS adları. Zone.Identifier ayrı işaretlenir.
Akış içeriği varsayılan olarak alınmaz.
Çalıştıktan sonra silinen
Amcache veya Prefetch kaydı durup dosyanın diskte olmaması.
İki kaynağın kesişimi. Tek başına ban değil, severe aday.
Anlık süreç
Süreç listesi
Tarama anındaki süreç adı, yol, imza, üst süreç.
Bellek dökümü yok. Çekirdek sürücüsü yok.
FiveM modül adları
FiveM sürecine yüklenmiş modül adları. Oyuncu tarama anında oyunu açmışsa.
Modül baytları kopyalanmaz. ReShade izin listesindedir.
Geçici klasörden yürütme
Temp, AppData ve Downloads altından çalışan imzasız dosyalar.
İmza kontrolü Windows katalog bilgisidir.
Kalıcılık
Başlangıç kayıtları
Run ve RunOnce değerleri.
Değer yolu tutulur, indirilen dosya değil.
Zamanlanmış görevler
Görev adı, tetikleyici ve eylem yolu.
Görev XML'inin tamamı rapora konmaz.
Servisler
Otomatik başlayan ve imzasız görünen servis yolu.
Servis durdurulmaz.
Başlangıç klasörü
Startup içindeki kısayol hedefleri.
Kısayol çalıştırılmaz.
Anti-forensics
İz silici
CCleaner, PrivaZer, BleachBit, Wise, Glary ve benzeri araçlar. Kurulu klasör, kaldırma kaydı, dosya adı ve Prefetch.
Uyarıdır. Tek başına ihlal sayılmaz. Temizlik aracı yasal da olabilir.
Prefetch kapalı
EnablePrefetcher değerinin sıfır olması.
Uyarıdır. Tek başına ihlal sayılmaz.
Prefetch silinmiş
Çalışma izi olup .pf dosyasının sonradan kalkması.
Zaman çizelgesi ile birlikte okunur.
Çalıştıktan sonra değişen
Yürütme kaydı ile güncel boyut veya hash farkı.
Kendini silen yükleyici adayı. Personel onayı gerekir.
Paylaşım, çıkarılabilir disk, arşiv
Ağ yolu, telefon veya RAR içinden çalıştırma izi.
Kaynak türü bayraktır.
Olay günlüğü temizliği
Güvenlik veya sistem günlüğünün silinme olayı.
Günlük gövdesi kopyalanmaz. Olay kimliği ve zaman yeter.
Kimlik
Hesap belirteçleri
Discord, FiveM license ve donanım özetinin hash'i.
Ham donanım kimliği panelde düz metin durmaz.
Bağlı hesap
Aynı donanım özetini paylaşan kayıtlar.
Eşleşme kanıttır, otomatik ban değildir.
Yasak tekrarı
Aktif yasağı olan bir özete yeni hesap bağlanması.
Karar personeldedir.
Sunucu davranışı
Silah zarfı
Hasar, sekme, mermi ve stamina değerinin sunucu zarfı dışına çıkması.
RPF açılmaz. Sunucu kendi resource listesinden zarf üretir.
Hareket anomalisi
Hız, ışınlanma ve çarpışma dışı konum.
Eşikler sunucuya göredir. Önce izleme modu.
Olay suistimali
İstemcinin tetiklememesi gereken sunucu olayları ve para/eşya sıçraması.
Doğrulama sunucudadır. İstemci beyanı kaynak değildir.
Kural motoru
Hash kuralı
Sunucudaki SHA-256 listesi ile yerel hash kesişimi.
Liste istemciye inmez. Eşleşme severe olabilir.
Metin kuralı
Dosya adı ve yol üzerinde topluluk kelimeleri.
Genel kelimeler uyarıda kalır.
YARA
Sunucuda tutulan kuralların dosya başlığı ve seçili bölgelerle eşleşmesi.
Kural dosyası ve örnek binary oyuncuya gönderilmez.