Strix Talon
Strix Talon es un cortafuegos de salida por aplicación y monitor de tráfico saliente, gratuito y de código abierto, para Windows y Linux, que muestra en tiempo real qué aplicación se comunica con qué dirección remota y te permite bloquear cualquier aplicación o dirección — o todo el tráfico saliente — aplicado a través del propio cortafuegos de tu sistema operativo, sin ningún controlador de núcleo.
Strix Talon es un mapa en vivo del tráfico saliente, proceso a proceso: qué aplicación se comunica con qué dirección y puerto remotos, actualizado una vez por segundo, con los destinos totalmente nuevos señalados en cuanto aparecen. Por encima de esta visibilidad de solo lectura se sitúa una capa de reglas opcional — «esta aplicación nunca debe acceder a internet», «bloquear esta dirección», y un interruptor de corte global que corta todo el tráfico saliente salvo el de loopback (manteniendo opcionalmente tu red local). Lo fundamental es que Talon no incluye ningún controlador de núcleo: cada regla se traduce al propio cortafuegos del sistema operativo — el Firewall de Windows Defender mediante netsh, Linux mediante una tabla nftables privada — y se nombra de modo que pueda revertirse en un clic sin tocar jamás tus reglas existentes. También muestra los sockets locales en escucha, de modo que ves la exposición entrante y el parloteo saliente en una sola vista.
- Precio
- Gratis — código abierto (MIT)
- Plataformas
- Windows, Linux
- Categoría
- Seguridad
- Desarrollado con
- Python
- Alternativa de código abierto a
- Little Snitch (macOS, paid), GlassWire (closed-source), OpenSnitch (Linux)
- Telemetría
- Ninguna — totalmente sin conexión
- Actualizado
Un vistazo al interior
Qué hace
- Mapa de tráfico saliente por aplicación en vivo: aplicación → IP/puerto/estado remotos, actualizado cada ~2 s, con los nuevos destinos resaltados
- Bloquea una aplicación (Windows) o una dirección (todas las plataformas), además de un interruptor de corte global (bloquear todo el tráfico saliente salvo el de loopback)
- Aplicado a través del cortafuegos de tu sistema operativo (Firewall de Windows Defender / nftables) — sin ningún controlador de núcleo que aprobar o firmar
- Cada regla tiene su propio espacio de nombres y es reversible en un clic — Talon nunca toca tus reglas de cortafuegos existentes; el loopback nunca se bloquea
- También ve la exposición entrante (escucha en 0.0.0.0 frente a 127.0.0.1); interfaz gráfica moderna con PySide6 en Windows + una CLI `talon` en Linux
Lo que Strix Talon deliberadamente no hace
- No incluye ningún controlador de núcleo — controla el cortafuegos integrado de tu sistema operativo (Firewall de Windows Defender / nftables).
- No muestra ventanas emergentes de permitir/denegar conexiones en vivo en la v1.
- El bloqueo por aplicación es exclusivo de Windows; en Linux, bloquea por dirección de destino.
Instalación
🪟 Windows
Descarga el asistente de instalación y ejecútalo — se crean por ti accesos directos en el menú Inicio y un desinstalador.
🐧 Linux (Ubuntu / Debian)
sudo apt install ./strix-talon_1.0.0_all.deb
strix-talonPreguntas frecuentes
¿En qué se diferencia de Little Snitch o GlassWire?
Talon es de código abierto, sin telemetría alguna, y funciona en Windows Y Linux (Little Snitch es exclusivo de macOS y de pago; GlassWire es de código cerrado). Lo fundamental es que delega la aplicación de las reglas en el cortafuegos integrado de tu sistema operativo en lugar de incluir un controlador de núcleo, y cada regla es una entrada de cortafuegos sencilla y auditable que puedes inspeccionar y revertir.
¿Puede dejarme fuera de mi propia máquina?
No. El loopback siempre está exento, el interruptor de corte mantiene accesible localhost (y, opcionalmente, tu red local), cada regla tiene el espacio de nombres StrixTalon-* / reside en una tabla nftables privada, y un clic (o `sudo talon revert`) elimina todo lo que Talon añadió sin tocar tus demás reglas de cortafuegos. Nota: las ventanas emergentes de «permitir/denegar esta nueva conexión» en vivo quedan fuera del alcance de la v1; el bloqueo por aplicación es exclusivo de Windows (en Linux, el bloqueo se hace por dirección).
Impulsado por el código abierto
Strix Talon mapea los sockets con psutil, construye su interfaz con PySide6 y aplica las reglas a través del cortafuegos de tu sistema operativo — no comparte código con Little Snitch / GlassWire / OpenSnitch; solo se les menciona a modo de inspiración.