🛡️ CryptoClipGuard

CryptoClipGuard 是一款适用于 Windows 的实时剪贴板劫持检测与防护工具。它通过监控剪贴板变化，防止恶意软件替换你复制的加密货币地址，从而保护加密货币用户。

🤔 什么是剪贴板劫持？

剪贴板劫持是一种恶意软件攻击。当你复制加密货币地址以发送资金时，恶意软件会秘密地将剪贴板中的地址替换为黑客的地址。当你粘贴时，资金就会被发送给攻击者！

🛡️ 此工具如何保护你

CryptoClipGuard 在后台静默运行。如果你复制了一个加密货币地址，它会记住该地址。如果在粘贴之前，某个后台进程突然将该地址更改为另一个加密货币地址，CryptoClipGuard 将会：

1. 立即恢复你原来的地址！
2. 显示 Windows 通知，警告你遭受攻击。
3. 记录该事件，并尝试识别可疑进程。

✨ 功能特性

• 🚀 在系统托盘中静默运行。
• 🔍 检测 BTC、ETH、SOL 和 USDT (TRC20) 地址。
• 🛑 自动阻止并还原恶意剪贴板替换。
• 🔔 检测到劫持时发送桌面通知。
• 📝 详细日志记录（clipguard.log）。

📥 安装

1. 克隆或下载此仓库。
2. 安装所需的 Python 包：
   root@kitploit:~

   pip install -r requirements.txt
   

3. 运行脚本：
   root@kitploit:~

   python cryptoclipguard.py
   

💻 使用方法

运行后，你会在系统托盘（右下角）看到盾牌图标。

• Status: 显示防护是否处于活动状态。
• View Logs: 打开日志文件，查看过去的检测记录。
• Exit: 关闭应用程序。

工作原理（技术说明）

CryptoClipGuard 使用 win32clipboard 库监听剪贴板更新。它使用正则表达式（Regex）检测剪贴板中的文本是否匹配已知的加密货币格式。如果找到匹配项，它会缓存该地址。如果剪贴板从一个加密货币地址变为另一个加密货币地址（这是剪贴板劫持恶意软件的特征），它会将剪贴板覆盖回缓存的地址，并使用 plyer 提醒用户。

🖼️ 截图

（即将推出！）

🤝 贡献

欢迎贡献、提交问题和功能请求！请随时查看 issues 页面。

📄 许可证

本项目采用 MIT 许可证 - 详情请参阅 LICENSE 文件。