01 — Funcionalidades
A verdade está
nos detalhes.
Do primeiro rastro à revisão final, dê à sua equipe a profundidade para investigar com confiança.
Relatório de scan interativo
Resultados do scan
Análise forense do sistema escaneado.
DEMO8PINVisão geral do scan
DetecçõesInformações do PC
- Sistema
- Windows 11 Pro
- Data de instalação
- 2026-01-12 09:30
- Jogo
- FiveM
- Texto da janela
- Nenhum
Resultados das detecções 42
Achados ilustrativos
Visão geral
Processo: game.exe · Módulo: sample-module.dllFonte: Prefetch · Arquivo: example-loader.exeFonte: Amcache · A assinatura precisa de revisãoEste é um relatório ilustrativo. Revise as evidências e o contexto antes de tomar qualquer ação de moderação.
02 — Profundidade forense
Siga os rastros.
Correlacione várias fontes de evidência. Entenda o que aconteceu e o que merece um olhar mais atento.
FONTE FORENSE
Prefetch
O histórico de execução ajuda a entender quais programas foram executados em um sistema.
Menos achismo. Mais evidências.
O screenshare do jeito antigo deixa coisas demais ao acaso.
SCREENSHARE MANUAL
O jeito antigo.
- Chamadas de uma hora para checar um único jogador
- Capturas de tela espalhadas por vários chats
- Nenhum registro compartilhado do que foi verificado
- Vereditos baseados em achismo
COM A OCEAN
Evidências em cerca de um minuto.
- Um scan guiado em cerca de 60 segundos
- Um relatório com veredito e rastros
- Regras personalizadas para a sua comunidade
- Cargos e histórico de revisões para a equipe
03 — Detecções personalizadas
Sua experiência, incorporada.
Defina regras, trabalhe com assinaturas e encontre strings. O Enterprise mantém suas regras, strings e templates de GUI privados.
{
"name": "Revisão da comunidade",
"artifact": "Prefetch",
"severity": "warning"
}Este exemplo ilustra apenas a configuração. Crie e gerencie regras reais no painel da Ocean.
04 — Verificações mais profundas
Além do óbvio.
Verificações que vão além do que está em execução agora. Cada uma está documentada nos docs de detecção.
Recuperação
Arquivos excluídos antes do scan são recuperados em NTFS e FAT32, com verificações de download e VirusTotal.
Correlação com antivírus
Veja qual arquivo o antivírus sinalizou, o tipo de detecção e quando foi sinalizado.
Análise de memória
A memória volátil é verificada durante o scan, não apenas o que sobrou no disco.
Modo RUIN
Detecta a menor modificação em uma instância de Minecraft Java. Somente Ocean+; o jogo é fechado ao final do scan.
Engines
Classifica executáveis desconhecidos pelo VirusTotal para que novos cheats e bypasses não passem batido. Usa a sua chave de API do VirusTotal configurada no painel.
Arquivos não confiáveis
Executáveis com muitas sinalizações no VirusTotal são listados separadamente para revisão manual.
05 — Lendo o veredito
Cada achado tem um nome.
A Ocean organiza o que encontra para que a sua equipe saiba o que é prova, o que merece uma olhada e o que é alguém tentando apagar os rastros.
Logs de detecção
Detecções confirmadas: resíduos diretos de um cheat conhecido, executáveis genéricos altamente suspeitos e métodos específicos de adulteração.
Logs de alerta
Modificações que podem ser usadas para escapar da detecção, mas que sozinhas não são prova. O seu servidor define a punição.
Logs suspeitos
Executáveis sinalizados com um motivo: packers e protetores, ferramentas .NET, verificações de VM, ferramentas de macro. Leia o motivo e depois confira manualmente.
Rastros de autodestruição
Arquivos executados e depois modificados ou excluídos, e entradas do Prefetch apagadas depois, são sinalizados como comportamento antiforense.
Rotas de bypass
Execução a partir de um compartilhamento de rede, de um dispositivo externo como um celular ou direto de um arquivo RAR é sinalizada como método de bypass.
Correspondências de strings personalizadas
Ocorrências das suas próprias palavras-chave suspeitas são listadas separadamente, para que as regras específicas da sua comunidade sejam fáceis de achar no relatório.
06 — Fluxos conectados
Se encaixa no seu mundo.
Onde a sua comunidade vive.
Doze addons para Discord apoiam fluxos de scan, resultados, bans e colaboração da equipe.
Conhecer a comunidade
DEMO8PIN · FiveM
API da Ocean.
Acesso RESTful a dados de scans, pontuações de risco e detecções. As chaves de API exigem uma licença ativa ou assinatura Enterprise. Criar PIN é só para proprietários Enterprise; /v1/version continua pública.
GETconsulta de usuários escaneadosGETpontuação de risco do usuárioGETresultados e status do pinPOSTcriação de pinGETconsulta ao BDGETversão
{
"found": true,
"discordId": "123456789012345678",
"username": "PlayerUsername",
"totalScans": 5,
"totalDetections": 3,
"overallStatus": "cheating",
"isBanned": true,
"isWarned": false,
"bans": [
{
"status": "banned",
"reason": "Cheating detected - Generic Loader",
"isExpired": false,
"createdAt": "2024-01-15T10:30:00.000Z"
}
],
"detections": [
"Generic Cheat Loader - Detection",
"Process Injection - FiveM.exe"
],
"reasons": [
{
"reason": "⚠️ Possible alt account detected: AltAccount (987654321)",
"category": "suspicious",
"addedAt": "2024-01-15T10:30:00.000Z",
"evidence": null
}
],
"firstSeen": "2024-01-10T08:00:00.000Z",
"lastSeen": "2024-01-20T15:45:00.000Z",
"gamesScanned": [
"Java",
"FiveM"
],
"totalHwids": 2,
"hasRelatedAccounts": true,
"totalRelatedAccounts": 1,
"relatedAccounts": [
{
"discordId": "987654321098765432",
"username": "AltAccount",
"sharedHwidIds": [
1
],
"totalDetections": 5,
"overallStatus": "cheating",
"lastSeenAt": "2024-01-18T12:00:00.000Z",
"detections": [
"System Hooking - svchost.exe",
"Generic Packed File - cheat.exe"
]
}
]
}Sua comunidade.
Vale a pena proteger.
Dê à sua equipe o contexto para tomar decisões de moderação com confiança.
Começar com a Ocean