Solarnyodefeat/keylogger-detector-utility
GitHub: Solarnyodefeat/keylogger-detector-utility
一款专为 Windows 设计的轻量级防键盘记录扫描器，通过行为分析检测并中和隐藏的击键捕获行为。
Stars: 1 | Forks: 0
# keylogger-detector-utility 🛡️⌨️
  
*一款专用的键盘记录完整性扫描器，能够在隐藏的键盘记录软件盗取你的密码之前发现并中和它们。*
## 📖 关于 / 预览
点击阅读本项目背后的完整故事
你输入的每一次击键都承载着价值——银行凭证、私人消息、工作通信。在你的指尖和接收输入的应用程序之间，键盘记录器可能会悄然潜伏在中间，记录下一切。**keylogger-detector-utility** 正是为了填补这一空白而生：这是一个专注于单一目的的独立 Windows 实用工具，其唯一目的是识别系统上的键盘记录行为，并为用户提供清晰、明确的移除或锁定路径。
与试图包罗万象的通用防病毒套件不同，这款工具只专注做好一件事并做到极致。它不会试图判断键盘记录器是“合法的”（家长监控、员工合规工具）还是“非法的”（未经同意的监视）。它发现的每一种键盘记录机制——钩子、驱动程序、后台进程、注入的模块——都会以同样的方式被标记，因为从隐私的角度来看，未经授权的击键捕获就是未经授权的击键捕获，无论其声称的意图如何。
这个代码库源于一个简单的观察：大多数用户对什么程序正在静默读取他们的输入毫无察觉。此后，该项目已成为那些希望拥有一个轻量级、透明且可靠的防键盘记录伴侣与现有安全工具协同运行的人的参考标杆。
## 🔍 概览
**keylogger-detector-utility** 是一款专为 Windows 构建的防键盘记录扫描器。它会检查操作系统中常见键盘拦截隐藏的层级——底层键盘钩子、可疑的驱动程序绑定、注入的 DLL，以及表现出类似记录行为的后台进程——并以清晰、可操作的报告形式呈现出来。传统的防病毒软件旨在捕获大范围的恶意软件，而这款实用工具则将焦点完全集中在键盘记录上，这使得它能够应用通用扫描器根本不会优先考虑的检测启发式算法。
这款工具的存在有其特定原因：键盘记录器经常被传统的防病毒定义漏掉，因为许多键盘记录技术与合法的系统功能（无障碍工具、远程支持软件、输入法编辑器）存在重叠。像这样的防键盘记录实用工具将*行为*——静默且持续的击键捕获——视为核心信号，而不是软件附带的标签。正是这种区别，使得专门的键盘记录检测成为一项与普通间谍软件清除截然不同的独立学科。
它专为注重隐私的个人、审计共享或面向公众机器的 IT 管理员、保护客户数据的小型企业，以及任何曾经疑惑过“有什么东西在监视我输入的内容吗？”的人而设计。没有云账户，没有订阅，没有遥测——只有扫描、报告，以及交由你决定的权利。
**为什么这很重要：** 键盘记录是最古老、最有效的凭证窃取形式之一，因为它完全绕过了加密——它在加密发生之前读取输入。
## 🧩 独特之处
1. **行为钩子分析** — 扫描器不是纯粹依赖特征库，而是检查活动的键盘钩子，并标记与输入拦截一致的模式，无论该进程如何伪装自己。
2. **驱动级可见性** — 许多高级键盘记录器在用户态之下运行，因此该实用工具会检查已加载的驱动程序，寻找典型间谍软件扫描容易忽略的击键相关功能。
3. **中立标记策略** — 每一个被检测到的键盘记录器都以相同的方式报告，无论它是作为监控软件、远程支持工具安装的，还是未经同意被释放进来的。是否移除的决定权始终在你手中。
4. **锁定模式** — 可就地禁用可疑组件，而不是直接删除，当你想在永久移除前保留证据或确认是否为误报时，这非常有用。
5. **轻量级足迹** — 该工具以独立可执行文件的形式提供，没有后台服务，没有常驻的系统托盘代理，也不会未经你明确同意安装任何计划任务。
6. **人类可读的报告** — 扫描结果会从原始技术细节转化为通俗易懂的总结，因此非技术用户也能了解发现了什么以及为什么重要。
7. **离线优先设计** — 检测逻辑完全在本地运行；除非你选择自行导出报告，否则任何扫描数据都不会离开你的机器。
8. **面向 IT 团队的审计追踪** — 可导出的日志使该工具非常适用于需要在共享或配置的硬件上记录键盘记录发现结果的组织。
## 🚀 快速入门
1. 使用上方或下方的下载按钮访问项目落地页。
2. 下载适用于 Windows 的最新版本。
3. 运行可执行文件 — 无需安装依赖项，无需单独的 runtime。
4. 启动扫描并在采取任何移除操作之前查看分类结果。
## 💻 系统要求
| 组件 | 要求 |
|---|---|
| 操作系统 | Windows 10 (64-bit) 或 Windows 11 |
| 架构 | x64 |
| 依赖项 | 无 — 完全独立 |
| 磁盘空间 | 150 MB 以下 |
| 管理员权限 | 推荐在执行完整的驱动级扫描时使用 |
| 网络 | 下载后无需联网 |
  
## ⚙️ 工作原理
扫描 pipeline 的设计易于理解，从而保持较低的误报率并使结果具有可解释性。
1. **初始化** — 该实用工具枚举正在运行的进程、已加载的驱动程序和活动的键盘钩子。
2. **信号收集** — 每个候选对象都会根据已知的键盘记录行为进行评分：钩子持久性、隐藏窗口、异常的 autorun 条目。
3. **关联** — 对评分进行交叉比对，以减少来自合法无障碍或远程支持软件的干扰。
4. **报告** — 将发现结果按置信度分级，并以通俗易懂的语言进行呈现。
5. **操作** — 用户可选择锁定、移除或忽略每个被标记的项目。
```
flowchart LR
Start --> Scan
Scan --> Detect
Detect --> Report
Report --> Action
```
## 🧯 故障排除
**问：扫描标记了一个我有意安装的用于远程支持的程序。这正常吗？**
答：是的。因为这是一款防键盘记录工具，而不是通用的恶意软件扫描器，它会同等标记所有的击键捕获行为，包括挂钩了键盘的合法远程访问或无障碍工具。
**问：为什么在启动项很多的机器上扫描需要更长的时间？**
答：驱动程序和钩子的枚举工作量会随着活动后台进程数量的增加而增加，因此具有大量 autorun 列表的系统自然需要更长的时间才能完成全面分析。
**问：我锁定了一个组件，结果外围设备驱动程序停止了响应。发生了什么？**
答：一些合法的输入驱动程序与键盘钩子机制共享代码路径。请使用结果面板中的恢复选项来重新启用受影响的组件。
**问：这款工具能替代我的防病毒软件吗？**
答：不能。它是一个专门的补充工具，而不是替代品——请将它与你现有的防病毒或反间谍软件解决方案一起运行，以实现分层防护。
**问：它能检测到仅在特定应用程序运行时才激活的键盘记录器吗？**
答：能，应用程序作用域内的钩子在 OS 层面仍然是活动的钩子，在全面扫描期间会被检测到。
**问：即使我怀疑有键盘记录器，为什么它什么也没发现？**
答：一些基于硬件的键盘记录器完全在操作系统之外运行，任何基于软件的扫描器（包括这款工具）都无法检测到它们。
## 🎨 UI / UX 细节
1. **仪表盘视图** — 单屏摘要显示扫描状态、威胁等级计数和上次扫描的时间戳。
2. **键盘快捷键：**
- `Ctrl + N` — 开始新的扫描
- `Ctrl + R` — 生成报告
- `Ctrl + I` — 锁定所选项目
- `Esc` — 取消正在进行的扫描
3. **主题** — 浅色、深色以及为了无障碍访问设计的高对比度模式。
4. **设置面板** — 切换管理员级别的驱动程序扫描，计划定期扫描，并配置报告导出格式 (TXT / CSV)。
## 📄 许可证
基于 [MIT License](LICENSE) 发布，2026 年。
## ⚠️ 免责声明
本实用工具仅用于合法的安全审计和个人隐私保护目的。它标记键盘记录行为时不区分意图——用户有责任验证发现结果，并在对共享、企业或第三方系统采取移除行动前遵守适用的法律法规。维护者对任何误用，或基于扫描结果采取行动而导致的损害概不负责。
标签：Windows工具, 后端开发, 多人体追踪, 终端防御, 网络安全, 键盘记录器检测, 隐私保护