Sentinel lit ce qu'une machine Windows garde d'elle-même (exécutions passées, modules chargés, traces effacées). En moins de deux minutes, tu as un rapport que tu peux lire, discuter et contester.
Windows 10 et 11, et Linux 64 bits. Rien à installer, pas besoin des droits administrateur, et rien ne reste sur la machine après.
Un scanner qui promet la certitude te ment. Voilà où s'arrête le nôtre, écrit noir sur blanc avant que tu paies.
Il dit « je n'ai rien trouvé dans ce que j'ai pu lire ». À côté du score de risque, chaque rapport affiche un second score : ce qui restait encore de l'historique de la machine. Un rapport vide sur une machine dont les journaux ont été effacés ne veut rien dire, et le rapport le dit.
Pas de mots de passe, de cookies, de jetons, de documents, de captures d'écran ni de trafic réseau. Le nom du compte (Windows ou Linux) est retiré des chemins avant l'envoi, pas juste à l'affichage.
Chaque détection arrive avec ce qui la contredit et ce qu'elle ne permet pas de trancher. La sanction, c'est toi qui la décides, sur des éléments que tu peux montrer au joueur.
Trois étapes, rien à installer, et l'exécutable s'efface tout seul à la fin.
Sur ton dashboard, choisis le jeu et crée une vérification. Tu reçois un PIN à six chiffres et un lien de téléchargement qui ne sert que pour lui.
La personne à vérifier ouvre le lien et télécharge un exécutable fabriqué uniquement pour ce PIN. Tout est déjà configuré : rien à taper, rien à installer.
Le scan tourne, envoie son rapport signé, puis l'exécutable s'efface. Le résultat s'affiche tout de suite sur ton dashboard, sans que tu aies rien à faire.
Trois jeux, chacun avec ses emplacements, ses comptes et son vocabulaire de triche. Un scan Bedrock n'ouvre jamais un dossier FiveM.
Comptes Xbox Live liés à la machine, dossiers com.mojang, packs et modules chargés.
Profils du launcher, dossiers .minecraft, mods, clients tiers et injections Java.
Cache FiveM, identifiants citoyen, exécuteurs, menus et injecteurs connus.
Prefetch, Amcache, ShimCache, listes de sauts, raccourcis. Ce qui a tourné sur cette machine, quand, et combien de fois.
Les règles cherchent des chaînes dans les octets d'un fichier, jamais dans son nom. Renommer un injecteur en notes.txt ne change rien.
Ce qui est injecté dans le processus du jeu, signé ou non, et par qui.
Journaux vidés, Prefetch désactivé, horodatages réécrits. Effacer ses traces, c'est déjà laisser une trace.
Les supports de stockage dont la machine se souvient. On ne lit jamais leur contenu, et leur présence ne compte pas dans le score.
Ajoute tes règles JSON à celles du serveur. Ce que tu as déjà croisé sur ton serveur, Sentinel le cherchera.
Le serveur tire un défi aléatoire à l'ouverture de chaque session. Le rapport est signé sur ce défi, sur l'identifiant du scan et sur son propre contenu. Il appartient donc à une seule session : impossible de le rejouer ou de l'écrire à l'avance. Le verdict est recalculé côté serveur à partir des détections reçues. Celui annoncé par le scanner est enregistré, mais jamais cru sur parole.
scanner ──► POST /api/v1/scan/start
{ pin, scannerVersion, publicKey }
serveur ◄── 201 { scanId, accessToken, challenge }
challenge = 32 octets aléatoires, valable une seule fois
scanner ──► signe( "sentinel-report-v2"
+ scanId
+ challenge
+ rapport canonique )
serveur ──► vérifie la signature
grille le challenge
recalcule le verdict lui-mêmeCrée un compte, génère un PIN et lance le scan sur ton PC. Tu verras exactement ce que verra la personne que tu vas vérifier.
Créer un compte