Strix Advanced Tools
JA
🛡 オープンソース · MIT · Windows と Linux

セキュリティツールを信用するな。読んで確かめろ。

Strix Advanced Tools は、Windows と Linux のためのプライバシー/セキュリティユーティリティのオープンソーススイートです。どのツールも完全にオフラインで動作し、テレメトリを一切含まず、あなた自身が監査し、ビルドし、信頼できるものです。永久無料、MIT ライセンス。

9ツール
2プラットフォーム
0テレメトリ
MITライセンス

ツール一覧

厳選された 9 つのユーティリティ。それぞれがひとつのことをオフラインでしっかりこなします。

4 つの約束の上に築かれています

スローガンではありません — どの約束も、信頼する前にソースコードで検証できるものです。

01

オフライン設計

ネットワーク通信なし、テレメトリなし、アカウント不要。あなたのデータが、それが存在するマシンを離れることは決してありません。

ソースコードを grep してみてください。デスクトップツールに送信ソケットはゼロです
02

堅牢化とテスト

シェル呼び出しなし、動的コードなし、最小権限 — そして安全性が重要な処理経路は、実際の回帰テストでカバーされています。

例えばディスク消去ツールは、18 個のユニットテストでシステムディスクを拒否します
03

Windows と Linux

デスクトップツールには、Windows 向けの本格的なセットアップウィザードと Linux 向けのネイティブパッケージを用意。Kali の偵察/OSINT ツールは Linux スクリプトとして提供されます。

GitHub のビルド来歴証明が付いた、チェックサム付きリリース
04

真にオープン

MIT ライセンスで、隠れた条件は一切ありません。読んで、自分でビルドし、監査し、あるいはプルリクエストを送ってください。

すべてのリポジトリが GitHub で公開されています — 隠すものは何もありません

デフォルトでオフライン、シェル呼び出しなし、動的コードなし、最小権限 — そしてすべてのコードが MIT ライセンスで、監査に開かれています。

よくある質問

Strix Advanced Tools は本当に無料でオープンソースですか?

はい。すべてのツールが MIT ライセンスで永久無料です — ソースコードを読み、自分でビルドし、貢献することができます。有料プラン、アカウント、サブスクリプション、広告は、今も、これからも一切ありません。

Strix は誰が作っていて、なぜ信頼できるのですか?

Strix Advanced Tools は独立したオープンソースプロジェクトであり、あなたのデータを売る企業ではありません。信頼を鵜呑みにする必要はありません。すべてのツールが MIT ライセンスの公開 GitHub リポジトリなので、あなた(や誰でも)がすべてのコードを読み、ソースから自分でビルドし、それが謳いどおりに動作することを確認できます。信頼とは求めるものではなく、検証されるべきものです。各リポジトリには、脅威モデルと非公開の脆弱性報告経路を記した SECURITY.md も付属します。

私がすでに使っているアプリのオープンソースの代替となる Strix ツールはどれですか?

Talon はアプリ単位の送信ファイアウォールで、Little Snitch や GlassWire のオープンソースの代替です。Sinkhole は hosts ファイルによる広告/トラッカーブロッカーで、Pi-hole のローカルかつ単一マシン向けの代替です。MetaVault はメタデータを削除し AES-256 アーカイブを作成する、ExifTool の GUI や MAT2、オンラインの EXIF 削除ツールの代替です。Disk Cleaner はドライブを安全に消去する、DBAN や CCleaner のワイプ機能の代替です。Pulse はシステムモニターウィジェット(Rainmeter/HWiNFO のガジェットの代替)、Inspector はハードウェア情報を報告するツール(CPU-Z/Speccy の代替)、そして Sentinel はセキュリティ監視ツールです。どれもオフラインで動作し、テレメトリは一切ありません。

これらのツールは私のデータをどこかに送信しますか?

いいえ。すべてのデスクトップツールは完全にあなたのマシン上で動作し、自らネットワーク通信を行わず、テレメトリを一切含みません — あなたのデータがデバイスを離れることは決してありません。ネットワークに触れる唯一のツールは、その仕事そのものがネットワークであるツール(偵察/OSINT ツール)だけであり、それらでさえ、鍵不要の公開 API のみを使用し、同意によって制御され、タイムアウトで制限されています。

使うのに技術的な知識が必要ですか?

デスクトップアプリには不要です — MetaVault、Pulse、Inspector、Sentinel、Sinkhole、Talon はいずれも、適切なデフォルト設定と、破壊的な操作の前の確認を備えた、洗練されたグラフィカル UI を持っています。偵察ツール(Vantage、Archer)はコマンドライン式で、ターミナルに慣れた方向けです。

どのツールが必要ですか?

ツール一覧の上部にある検索とフィルターを使って、プラットフォーム(Windows / Linux)やカテゴリ(プライバシー、セキュリティ、システム、OSINT など)で絞り込むか、どこでも ⌘K / Ctrl-K を押して目的のツールへ直接移動できます。各ツールのページには、そのツールが何をするのか — そして意図的に何をしないのか — が正確に説明されています。

ダウンロードが本物であることをどう検証しますか?

各 GitHub リリースでは、ファイルと並んで SHA-256 チェックサム(SHA256SUMS)が公開されています。それをダウンロードし、お手元のファイルのハッシュと比較すれば、そのバイナリが公開されたものとまったく同じであり、改ざんされていないことがわかります。これはいかなるコード署名よりも重要です。

対応プラットフォームは何ですか?

Windows と Linux(Ubuntu / Debian)です。デスクトップツールは Windows インストーラーと Linux パッケージを提供します。偵察/OSINT ツールの Vantage と Archer は Linux/Kali 専用です。

macOS 版やモバイル版はありますか?

まだ正式にはありません — 対応対象は Windows と Linux(Ubuntu / Debian)であり、iOS 版も Android 版もありません。Python ベースのツール(MetaVault、Pulse、Sentinel、Sinkhole、Talon)はオープンソースかつクロスプラットフォームなので、ソースから macOS で動作する可能性は十分にありますが、それはサポート対象外であり、テストもされていません。ネイティブの macOS ビルドはロードマップ上にあり、まだ提供されている製品ではありません。

なぜ Windows は「不明な発行元」の警告を表示するのですか?

インストーラーはまだコード署名されていないため、SmartScreen が初回起動時にプロンプトを表示します。「詳細情報 → 実行」を選ぶか、各リリースで公開されている SHA-256 チェックサムを検証してください。実行するためにウイルス対策ソフトを無効にしないでください — その必要は決してありません。

偵察/OSINT ツールを使うことは合法ですか?

自分が所有するシステム、または明示的にテストを許可されたシステムに対してのみです — 意図的に脆弱にした練習用ラボ、CTF チャレンジ、あるいは書面による許可を得た業務です。Vantage と Archer はどちらも一度きりの同意ゲートを表示し、厳密にパッシブ/許可された用途のみに限定されています。許可なくスキャンやプロファイリングを行うことは違法となる場合があります。

バグを報告したり貢献したりできますか?

もちろんです — すべてのツールが、SECURITY.md、Issue テンプレート、コントリビューションガイドを備えた、GitHub 上の独立した公開リポジトリです。セキュリティ上の問題には非公開の報告経路があり、機能追加や修正はプルリクエストとして歓迎します。