Strix Talon
Strix Talon ist eine kostenlose, quelloffene, App-basierte Ausgangs-Firewall und ein Egress-Monitor für Windows und Linux, die in Echtzeit anzeigt, welche Anwendung mit welcher entfernten Adresse spricht, und mit der Sie jede App oder Adresse — oder allen ausgehenden Verkehr — blockieren können, durchgesetzt über die OS-eigene Firewall, ohne Kernel-Treiber.
Strix Talon ist eine Echtzeit-Egress-Karte pro Prozess: welche Anwendung mit welcher entfernten Adresse und welchem Port spricht, einmal pro Sekunde aktualisiert, wobei brandneue Ziele gekennzeichnet werden, sobald sie auftauchen. Über der schreibgeschützten Sichtbarkeit liegt eine optionale Regelschicht — „diese App darf niemals ins Internet“, „diese Adresse blockieren“ und ein globaler Kill-Switch, der allen ausgehenden Verkehr außer Loopback kappt (Ihr LAN bleibt optional erreichbar). Entscheidend: Talon liefert keinen Kernel-Treiber: Jede Regel wird in die OS-eigene Firewall übersetzt — Windows Defender Firewall über netsh, unter Linux über eine private nftables-Tabelle — und so benannt, dass sie sich mit einem Klick zurücksetzen lässt, ohne Ihre bestehenden Regeln je anzutasten. Zudem macht es lokale lauschende Sockets sichtbar, sodass Sie eingehende Angriffsfläche und ausgehendes Geplauder in einer Ansicht sehen.
- Preis
- Kostenlos — quelloffen (MIT)
- Plattformen
- Windows, Linux
- Kategorie
- Sicherheit
- Entwickelt mit
- Python
- Quelloffene Alternative zu
- Little Snitch (macOS, paid), GlassWire (closed-source), OpenSnitch (Linux)
- Telemetrie
- Keine — vollständig offline
- Aktualisiert
Ein Blick ins Innere
Was es kann
- Echtzeit-Ausgangskarte pro App: App → entfernte IP/Port/Status, alle ~2 s aktualisiert, neue Ziele hervorgehoben
- Blockieren Sie eine App (Windows) oder eine Adresse (alle Plattformen), plus ein globaler Kill-Switch (alle ausgehenden Verbindungen außer Loopback blockieren)
- Durchgesetzt über Ihre OS-Firewall (Windows Defender Firewall / nftables) — kein Kernel-Treiber, dem man vertrauen oder den man signieren muss
- Jede Regel ist mit einem Namensraum versehen und per Klick umkehrbar — Talon rührt Ihre bestehenden Firewall-Regeln nie an; Loopback wird niemals blockiert
- Sieht auch die eingehende Angriffsfläche (lauschend auf 0.0.0.0 vs. 127.0.0.1); moderne PySide6-GUI unter Windows + eine `talon`-CLI unter Linux
Was Strix Talon bewusst nicht tut
- Es liefert keinen Kernel-Treiber — es steuert Ihre eingebaute OS-Firewall (Windows Defender Firewall / nftables).
- Es zeigt in v1 keine Live-Pop-ups zum Erlauben/Verweigern von Verbindungen.
- Das Blockieren pro App gibt es nur unter Windows; unter Linux blockiert es nach Zieladresse.
Installation
🪟 Windows
Laden Sie den Setup-Assistenten herunter und führen Sie ihn aus — Startmenü-Verknüpfungen und ein Deinstallationsprogramm werden für Sie angelegt.
🐧 Linux (Ubuntu / Debian)
sudo apt install ./strix-talon_1.0.0_all.deb
strix-talonHäufige Fragen
Worin unterscheidet sich das von Little Snitch oder GlassWire?
Talon ist quelloffen, telemetriefrei und läuft unter Windows UND Linux (Little Snitch gibt es nur für macOS und kostenpflichtig; GlassWire ist Closed Source). Entscheidend: Es überträgt die Durchsetzung an Ihre eingebaute OS-Firewall, statt einen Kernel-Treiber mitzuliefern, und jede Regel ist ein einfacher, prüfbarer Firewall-Eintrag, den Sie einsehen und zurücksetzen können.
Kann es mich von meinem eigenen Rechner aussperren?
Nein. Loopback ist immer ausgenommen, der Kill-Switch hält localhost (und optional Ihr LAN) erreichbar, jede Regel ist als StrixTalon-* mit einem Namensraum versehen / liegt in einer privaten nftables-Tabelle, und ein Klick (oder `sudo talon revert`) entfernt alles, was Talon hinzugefügt hat, ohne Ihre übrigen Firewall-Regeln anzutasten. Hinweis: Live-Pop-ups zum „Erlauben/Verweigern dieser neuen Verbindung“ sind in v1 nicht vorgesehen; das Blockieren pro App gibt es nur unter Windows (Linux blockiert nach Adresse).
Angetrieben von Open Source
Strix Talon erfasst Sockets mit psutil, baut seine Oberfläche mit PySide6 und setzt über Ihre OS-Firewall durch — es teilt keinen Code mit Little Snitch / GlassWire / OpenSnitch; sie werden nur als Inspiration genannt.