Não confie em ferramentas de segurança. Leia-as.

Sim. Cada ferramenta está sob licença MIT e é gratuita para sempre — você pode ler o código-fonte, compilá-la você mesmo e contribuir. Sem planos pagos, sem contas, sem assinaturas e sem anúncios, nem agora nem nunca.

O Strix Advanced Tools é um projeto de código aberto independente — não uma empresa que vende seus dados. Você não precisa confiar às cegas: cada ferramenta é um repositório público no GitHub sob a licença MIT, de modo que você (ou qualquer pessoa) pode ler cada linha, compilá-la a partir do código-fonte e confirmar que ela faz exatamente o que promete. A confiança deve ser verificada, não pedida. Cada repositório também inclui um arquivo SECURITY.md com o modelo de ameaças e um canal privado de divulgação.

O Talon é um firewall de saída por aplicativo — uma alternativa de código aberto ao Little Snitch e ao GlassWire. O Sinkhole é um bloqueador de anúncios e rastreadores por arquivo hosts — uma alternativa local, em uma única máquina, ao Pi-hole. O MetaVault remove metadados e cria arquivos AES-256 — uma alternativa às interfaces gráficas do ExifTool, ao MAT2 e aos removedores de EXIF on-line. O Disk Cleaner apaga discos com segurança — uma alternativa ao DBAN e ao apagamento do CCleaner. O Pulse é um widget de monitoramento do sistema (alternativa aos gadgets do Rainmeter/HWiNFO), o Inspector informa sobre o hardware (alternativa ao CPU-Z/Speccy) e o Sentinel é uma sentinela de segurança. Cada um funciona off-line, sem nenhuma telemetria.

Não. Cada ferramenta de desktop funciona inteiramente na sua máquina, não faz nenhuma chamada de rede por conta própria e não embarca nenhuma telemetria — seus dados nunca saem do seu dispositivo. As únicas ferramentas que acessam a rede são aquelas cuja função é justamente essa (as ferramentas de reconhecimento/OSINT), e mesmo essas usam apenas APIs públicas sem chave, condicionadas ao consentimento e limitadas por tempos de expiração.

Não para os aplicativos de desktop — MetaVault, Pulse, Inspector, Sentinel, Sinkhole e Talon têm uma interface gráfica limpa, com padrões sensatos e confirmações antes de qualquer ação destrutiva. As ferramentas de reconhecimento (Vantage, Archer) funcionam por linha de comando, para quem se sente à vontade em um terminal.

Use a busca e os filtros acima da grade de ferramentas para refinar por plataforma (Windows / Linux) e categoria (Privacidade, Segurança, Sistema, OSINT…), ou pressione ⌘K / Ctrl-K em qualquer lugar para ir direto a uma ferramenta. Cada página de ferramenta explica exatamente o que ela faz — e o que ela deliberadamente não faz.

Cada versão no GitHub publica uma soma de verificação SHA-256 (SHA256SUMS) ao lado dos arquivos. Baixe-a, compare o hash do seu arquivo e você saberá que o binário é exatamente o que foi publicado — sem adulteração. Isso importa mais do que qualquer assinatura de código.

Windows e Linux (Ubuntu / Debian). As ferramentas de desktop vêm com um instalador para Windows e um pacote para Linux; as ferramentas de reconhecimento/OSINT Vantage e Archer são exclusivas para Linux/Kali.

Ainda não oficialmente — as plataformas compatíveis são Windows e Linux (Ubuntu / Debian), e não há versões para iOS ou Android. Como as ferramentas baseadas em Python (MetaVault, Pulse, Sentinel, Sinkhole, Talon) são de código aberto e multiplataforma, é bem possível que funcionem no macOS a partir do código-fonte, mas isso não é compatível nem testado. Uma versão nativa para macOS está no roteiro, não é um produto entregue.

Os instaladores ainda não têm assinatura digital, então o SmartScreen exibe um aviso na primeira execução. Escolha "Mais informações → Executar assim mesmo" ou verifique a soma de verificação SHA-256 publicada com cada versão. Nunca desative seu antivírus para executá-los — você nunca deveria precisar disso.

Somente contra sistemas que você possui ou que está explicitamente autorizado a testar — um laboratório de prática propositalmente vulnerável, um desafio de CTF ou um trabalho com autorização por escrito. Tanto o Vantage quanto o Archer exibem uma confirmação de consentimento única e são estritamente passivos / de uso autorizado apenas. Escanear ou traçar perfis sem autorização pode ser ilegal.

Com certeza — cada ferramenta é um repositório público separado no GitHub, com um arquivo SECURITY.md, modelos de issue e um guia de contribuição. Problemas de segurança têm um canal privado de divulgação; novos recursos e correções são bem-vindos como pull requests.