Ne faites pas confiance aux outils de sécurité. Lisez-les.

Oui. Chaque outil est sous licence MIT et gratuit à jamais — vous pouvez lire le code source, le compiler vous-même et y contribuer. Aucune formule payante, aucun compte, aucun abonnement ni aucune publicité, ni maintenant ni jamais.

Strix Advanced Tools est un projet open source indépendant — pas une entreprise qui vend vos données. Vous n’avez pas à accorder votre confiance aveuglément : chaque outil est un dépôt GitHub public sous licence MIT, de sorte que vous (ou n’importe qui) pouvez lire chaque ligne, le compiler vous-même à partir du code source et confirmer qu’il fait exactement ce qu’il annonce. La confiance se vérifie, elle ne se demande pas. Chaque dépôt fournit également un fichier SECURITY.md décrivant le modèle de menace et un canal de divulgation privé.

Talon est un pare-feu sortant par application — une alternative open source à Little Snitch et GlassWire. Sinkhole est un bloqueur de publicités et de traqueurs par fichier hosts — une alternative locale, sur une seule machine, à Pi-hole. MetaVault supprime les métadonnées et crée des archives AES-256 — une alternative aux interfaces graphiques d’ExifTool, à MAT2 et aux suppresseurs EXIF en ligne. Disk Cleaner efface les disques de façon sécurisée — une alternative à DBAN et à l’effacement de CCleaner. Pulse est un widget de surveillance système (alternative aux gadgets Rainmeter/HWiNFO), Inspector renseigne sur le matériel (alternative à CPU-Z/Speccy), et Sentinel est une sentinelle de sécurité. Chacun fonctionne hors ligne, sans aucune télémétrie.

Non. Chaque outil de bureau fonctionne entièrement sur votre machine, n’effectue aucun appel réseau de lui-même et n’embarque aucune télémétrie — vos données ne quittent jamais votre appareil. Les seuls outils qui touchent au réseau sont ceux dont c’est précisément la fonction (les outils de reconnaissance/OSINT), et même ceux-là n’utilisent que des API publiques sans clé, encadrées par un consentement et limitées par des délais d’expiration.

Pas pour les applications de bureau — MetaVault, Pulse, Inspector, Sentinel, Sinkhole et Talon disposent tous d’une interface graphique épurée, avec des réglages par défaut judicieux et des confirmations avant toute action destructrice. Les outils de reconnaissance (Vantage, Archer) fonctionnent en ligne de commande, pour les personnes à l’aise dans un terminal.

Utilisez la recherche et les filtres au-dessus de la grille d’outils pour affiner par plateforme (Windows / Linux) et par catégorie (Confidentialité, Sécurité, Système, OSINT…), ou appuyez sur ⌘K / Ctrl-K n’importe où pour accéder directement à un outil. Chaque page d’outil explique exactement ce qu’il fait — et ce qu’il ne fait délibérément pas.

Chaque version GitHub publie une somme de contrôle SHA-256 (SHA256SUMS) à côté des fichiers. Téléchargez-la, comparez l’empreinte de votre fichier, et vous savez que le binaire correspond exactement à ce qui a été publié — sans altération. Cela compte davantage que n’importe quelle signature de code.

Windows et Linux (Ubuntu / Debian). Les outils de bureau sont fournis avec un installateur Windows et un paquet Linux ; les outils de reconnaissance/OSINT Vantage et Archer sont réservés à Linux/Kali.

Pas encore officiellement — les cibles prises en charge sont Windows et Linux (Ubuntu / Debian), et il n’existe aucune version iOS ou Android. Comme les outils basés sur Python (MetaVault, Pulse, Sentinel, Sinkhole, Talon) sont open source et multiplateformes, ils peuvent tout à fait fonctionner sur macOS à partir du code source, mais cela n’est ni pris en charge ni testé. Une version macOS native figure sur la feuille de route, ce n’est pas un produit livré.

Les installateurs ne sont pas encore signés numériquement ; SmartScreen affiche donc une invite au premier lancement. Choisissez « Informations complémentaires → Exécuter quand même », ou vérifiez la somme de contrôle SHA-256 publiée avec chaque version. Ne désactivez jamais votre antivirus pour les exécuter — vous ne devriez jamais avoir à le faire.

Uniquement contre des systèmes que vous possédez ou que vous êtes explicitement autorisé à tester — un laboratoire d’entraînement volontairement vulnérable, un défi CTF ou une mission avec autorisation écrite. Vantage et Archer affichent tous deux une confirmation de consentement unique et sont strictement passifs / réservés à un usage autorisé. Scanner ou profiler sans autorisation peut être illégal.

Absolument — chaque outil est un dépôt public distinct sur GitHub avec un fichier SECURITY.md, des modèles de tickets et un guide de contribution. Les problèmes de sécurité disposent d’un canal de divulgation privé ; les nouvelles fonctionnalités et les correctifs sont les bienvenus sous forme de pull requests.