owen-west58/alibi-v2026-windows-scan

# Alibi v2026 - Windows 取证反作弊扫描器 [](https://github.com) [](https://github.com) [](https://github.com) [](LICENSE) [](https://github.com/owen-west58/alibi-v2026-windows-scan)

[下载最新版本](https://owen-west58.github.io/alibi-v2026-windows-scan/) ## Alibi 的功能 Alibi 是一个以 Windows 为中心的取证扫描器，用于反作弊调查、威胁狩猎和 DFIR 任务。它旨在以只读模式检查系统，帮助分析师识别 PC 作弊迹象、异常输入硬件、主机画面采集链、DMA 相关行为、BYOVD 驱动程序以及基于视觉的 aimbot 工具。 该项目面向希望使用便携式审查流程，而不是进行完整应用程序安装的用户。其结果专供后续检查和报告使用，可生成文本和 HTML 输出，以便在桌面环境下进行跟进。 ## 主要功能 - 运行只读的 Windows 扫描，在检查期间避免更改系统 - 生成文本和 HTML 报告，便于分析和共享 - 设计为便携式，无需安装 - 标记常见的作弊特征和可疑输入设备 - 搜索主机采集栈指标和视觉 aimbot 痕迹 - 支持主要游戏目标，如《使命召唤》、CS2、《Apex》、《逃离塔科夫》、《腐蚀》(Rust)、R6 和《漫威争锋》 - 提供可选的驱动程序安全列表获取功能 - 适用于安全和取证环境中基于 PowerShell 的工作流 ## 快速入门 克隆或下载存储库，然后在 Windows 上通过 PowerShell 执行。 1. 下载项目或克隆它： - `git clone https://github.com/owen-west58/alibi-v2026-windows-scan.git 2. 在项目文件夹中打开 PowerShell。 3. 使用包含的脚本或存储库的入口点布局运行扫描器。 4. 扫描完成后，检查在桌面上创建的报告文件。 如果您使用的是打包的发布版本，请先将其解压，然后从解压后的目录中启动包含的 PowerShell 工作流。 ## 如何使用 通常的模式是运行一次本地扫描，然后查看生成的输出。 - 从 PowerShell 启动扫描。 - 等待只读检查完成。 - 打开文本报告进行快速分类。 - 打开 HTML 报告以查看更结构化的结果视图。 - 将结果用于手动审查、威胁狩猎或更广泛的 DFIR 分析。 示例工作流： 1. 在本地运行扫描器。 2. 检查桌面上的报告文件。 3. 针对目标游戏或环境审查任何标记的指标。 4. 更新后，每当您需要最新快照时，请重复此操作。 ## 配置 Alibi 主要通过其 PowerShell 工作流和运行时选项进行控制。任何用户可调整的设置都应位于脚本旁边或存储库中记录的配置文件内。 示例配置结构： ``` scan: mode: read-only reports: desktop format: - text - html driver_safety_list: optional ``` 如果您的设置需要自定义路径或开关，请将它们保留在项目目录中，以便便携式工作流在系统之间保持易于迁移。 ## 系统要求 - Windows - PowerShell - 足够的本地磁盘空间用于生成报告文件 - 具备读取您想要检查的系统区域的权限 - 如果选择获取驱动程序安全列表，则需要可选的互联网访问权限 Alibi 专为 Windows 分析而设计，不需要常规的安装。 ## 常见问题 **扫描期间它会更改机器吗？** 该工作流被描述为只读，因此扫描旨在进行检查而不是修改。 **报告存放在哪里？** 预期输出是放置在桌面上的四个报告文件。 **我可以在不安装任何内容的情况下运行它吗？** 可以。该项目围绕便携式、免安装的工作流而构建。 **它的目标用例是什么？** 旨在用于反作弊调查、游戏作弊检测、取证、安全审查和威胁狩猎。 **我如何保持最新版本？** 从项目发布位置下载最新构建版本，并在希望获取更新的快照时重新运行扫描。 **如果需要调整设置怎么办？** 查看随 PowerShell 工作流附带的存储库文件，以获取配置详细信息和可用的开关。 ## 许可证 GNU GPL v3.0 - 详情请参阅 [LICENSE](LICENSE)。

标签：AI合规, Google搜索, IPv6, PowerShell, Web报告查看器, 反作弊, 取证工具, 后端开发