Nie ufaj narzędziom bezpieczeństwa. Przeczytaj je.

Tak. Każde narzędzie jest na licencji MIT i darmowe na zawsze — możesz przeczytać kod źródłowy, skompilować je samodzielnie i wnieść swój wkład. Żadnych płatnych planów, kont, subskrypcji ani reklam, ani teraz, ani nigdy.

Strix Advanced Tools to niezależny projekt open source — a nie firma sprzedająca Twoje dane. Nie musisz ufać na słowo: każde narzędzie to publiczne repozytorium GitHub na licencji MIT, więc Ty (lub ktokolwiek inny) możesz przeczytać każdą linię, skompilować je samodzielnie z kodu źródłowego i potwierdzić, że robi dokładnie to, co deklaruje. Zaufanie ma być weryfikowane, a nie wymagane. Każde repozytorium zawiera również plik SECURITY.md opisujący model zagrożeń oraz prywatny kanał zgłaszania.

Talon to zapora ruchu wychodzącego dla poszczególnych aplikacji — otwartoźródłowa alternatywa dla Little Snitch i GlassWire. Sinkhole to bloker reklam i trackerów oparty na pliku hosts — lokalna alternatywa dla Pi-hole, działająca na pojedynczej maszynie. MetaVault usuwa metadane i tworzy archiwa AES-256 — alternatywa dla graficznych interfejsów ExifTool, MAT2 i internetowych narzędzi do usuwania danych EXIF. Disk Cleaner bezpiecznie wymazuje dyski — alternatywa dla DBAN i wymazywania w CCleaner. Pulse to widżet monitorowania systemu (alternatywa dla gadżetów Rainmeter/HWiNFO), Inspector podaje informacje o sprzęcie (alternatywa dla CPU-Z/Speccy), a Sentinel to strażnik bezpieczeństwa. Każde z nich działa offline, bez żadnej telemetrii.

Nie. Każde narzędzie desktopowe działa w całości na Twojej maszynie, samo z siebie nie wykonuje żadnych połączeń sieciowych i nie zawiera żadnej telemetrii — Twoje dane nigdy nie opuszczają Twojego urządzenia. Jedyne narzędzia, które korzystają z sieci, to te, których całym zadaniem jest sieć (narzędzia do rozpoznania/OSINT), a nawet one używają wyłącznie publicznych API niewymagających kluczy, obwarowanych zgodą i ograniczonych limitami czasu.

Nie w przypadku aplikacji desktopowych — MetaVault, Pulse, Inspector, Sentinel, Sinkhole i Talon mają przejrzysty interfejs graficzny z rozsądnymi ustawieniami domyślnymi i potwierdzeniami przed każdą destrukcyjną operacją. Narzędzia do rozpoznania (Vantage, Archer) działają w wierszu poleceń, dla osób swobodnie czujących się w terminalu.

Skorzystaj z wyszukiwarki i filtrów nad siatką narzędzi, aby zawęzić wybór według platformy (Windows / Linux) i kategorii (Prywatność, Bezpieczeństwo, System, OSINT…), albo naciśnij ⌘K / Ctrl-K w dowolnym miejscu, aby przejść bezpośrednio do narzędzia. Każda strona narzędzia wyjaśnia dokładnie, co ono robi — i czego celowo nie robi.

Każde wydanie na GitHub publikuje sumę kontrolną SHA-256 (SHA256SUMS) obok plików. Pobierz ją, porównaj skrót swojego pliku i będziesz mieć pewność, że plik binarny jest dokładnie tym, co zostało opublikowane — bez żadnych manipulacji. To ma większe znaczenie niż jakikolwiek podpis kodu.

Windows i Linux (Ubuntu / Debian). Narzędzia desktopowe dostarczane są z instalatorem dla systemu Windows i pakietem dla systemu Linux; narzędzia do rozpoznania/OSINT Vantage i Archer są przeznaczone wyłącznie dla Linux/Kali.

Jeszcze nie oficjalnie — obsługiwane platformy to Windows i Linux (Ubuntu / Debian), a wersje na iOS ani Android nie istnieją. Ponieważ narzędzia oparte na Pythonie (MetaVault, Pulse, Sentinel, Sinkhole, Talon) są otwartoźródłowe i wieloplatformowe, mogą one z powodzeniem działać na macOS z kodu źródłowego, ale nie jest to wspierane ani testowane. Natywna wersja na macOS znajduje się w planach, nie jest to gotowy produkt.

Instalatory nie są jeszcze podpisane cyfrowo, więc SmartScreen wyświetla monit przy pierwszym uruchomieniu. Wybierz „Więcej informacji → Uruchom mimo to” lub zweryfikuj sumę kontrolną SHA-256 publikowaną z każdym wydaniem. Nigdy nie wyłączaj programu antywirusowego, aby je uruchomić — nigdy nie powinno być takiej potrzeby.

Wyłącznie wobec systemów, które są Twoją własnością lub do których testowania masz wyraźne upoważnienie — celowo podatnego laboratorium treningowego, wyzwania CTF lub zlecenia z pisemnym pozwoleniem. Zarówno Vantage, jak i Archer wyświetlają jednorazowe potwierdzenie zgody i są ściśle pasywne / przeznaczone wyłącznie do autoryzowanego użytku. Skanowanie lub profilowanie bez upoważnienia może być nielegalne.

Oczywiście — każde narzędzie to osobne publiczne repozytorium na GitHub z plikiem SECURITY.md, szablonami zgłoszeń i przewodnikiem dla współtwórców. Kwestie bezpieczeństwa mają prywatny kanał zgłaszania; nowe funkcje i poprawki są mile widziane w formie pull requestów.