No confíes en las herramientas de seguridad. Léelas.

Sí. Cada herramienta tiene licencia MIT y es gratis para siempre: puedes leer el código fuente, compilarlo tú mismo y contribuir. Sin planes de pago, sin cuentas, sin suscripciones ni anuncios, ni ahora ni nunca.

Strix Advanced Tools es un proyecto de código abierto independiente, no una empresa que vende tus datos. No tienes que confiar a ciegas: cada herramienta es un repositorio público de GitHub bajo la licencia MIT, de modo que tú (o cualquier persona) puedes leer cada línea, compilarlo tú mismo a partir del código fuente y confirmar que hace exactamente lo que anuncia. La confianza se verifica, no se pide. Cada repositorio incluye además un archivo SECURITY.md con el modelo de amenazas y un canal de divulgación privado.

Talon es un cortafuegos de salida por aplicación: una alternativa de código abierto a Little Snitch y GlassWire. Sinkhole es un bloqueador de anuncios y rastreadores por archivo hosts: una alternativa local, en una sola máquina, a Pi-hole. MetaVault elimina metadatos y crea archivos AES-256: una alternativa a las interfaces gráficas de ExifTool, a MAT2 y a los eliminadores EXIF en línea. Disk Cleaner borra discos de forma segura: una alternativa a DBAN y al borrado de CCleaner. Pulse es un widget de monitor del sistema (alternativa a los gadgets de Rainmeter/HWiNFO), Inspector informa sobre el hardware (alternativa a CPU-Z/Speccy) y Sentinel es un centinela de seguridad. Cada una funciona sin conexión y sin telemetría alguna.

No. Cada herramienta de escritorio funciona por completo en tu máquina, no realiza llamadas de red por sí misma y no incluye telemetría alguna: tus datos nunca salen de tu dispositivo. Las únicas herramientas que tocan la red son aquellas cuya función es precisamente esa (las herramientas de reconocimiento/OSINT), e incluso esas solo usan API públicas sin clave, sujetas a consentimiento y limitadas por tiempos de espera.

No para las aplicaciones de escritorio: MetaVault, Pulse, Inspector, Sentinel, Sinkhole y Talon tienen todas una interfaz gráfica clara, con valores predeterminados sensatos y confirmaciones antes de cualquier acción destructiva. Las herramientas de reconocimiento (Vantage, Archer) funcionan en línea de comandos, para quienes se sienten cómodos en una terminal.

Usa la búsqueda y los filtros situados encima de la cuadrícula de herramientas para acotar por plataforma (Windows / Linux) y categoría (Privacidad, Seguridad, Sistema, OSINT…), o pulsa ⌘K / Ctrl-K en cualquier lugar para ir directamente a una herramienta. Cada página de herramienta explica exactamente lo que hace — y lo que deliberadamente no hace.

Cada versión de GitHub publica una suma de comprobación SHA-256 (SHA256SUMS) junto a los archivos. Descárgala, compara el hash de tu archivo y sabrás que el binario es exactamente lo que se publicó, sin manipulación alguna. Eso importa más que cualquier firma de código.

Windows y Linux (Ubuntu / Debian). Las herramientas de escritorio incluyen un instalador de Windows y un paquete de Linux; las herramientas de reconocimiento/OSINT Vantage y Archer son exclusivas de Linux/Kali.

Todavía no oficialmente: los destinos compatibles son Windows y Linux (Ubuntu / Debian), y no hay versiones para iOS ni Android. Como las herramientas basadas en Python (MetaVault, Pulse, Sentinel, Sinkhole, Talon) son de código abierto y multiplataforma, es muy posible que funcionen en macOS a partir del código fuente, pero eso no está ni soportado ni probado. Una versión nativa para macOS está en la hoja de ruta, no es un producto ya disponible.

Los instaladores aún no están firmados digitalmente, por lo que SmartScreen muestra un aviso en el primer inicio. Elige «Más información → Ejecutar de todas formas», o verifica la suma de comprobación SHA-256 publicada con cada versión. Nunca desactives tu antivirus para ejecutarlos: no deberías tener que hacerlo.

Únicamente contra sistemas que poseas o para cuya prueba estés explícitamente autorizado: un laboratorio de prácticas deliberadamente vulnerable, un reto CTF o un encargo con permiso por escrito. Tanto Vantage como Archer muestran una confirmación de consentimiento única y son estrictamente pasivas / de uso autorizado exclusivamente. Escanear o perfilar sin autorización puede ser ilegal.

Por supuesto: cada herramienta es un repositorio público independiente en GitHub, con un archivo SECURITY.md, plantillas de incidencias y una guía de contribución. Los problemas de seguridad disponen de un canal de divulgación privado; las nuevas funciones y las correcciones son bienvenidas en forma de pull requests.