Strix Sentinel
Strix Sentinel — це безкоштовний монітор безпеки з відкритим кодом, що працює офлайн, для Windows і Linux, який перевіряє, що запускається разом із вашою машиною, стежить за новими процесами, виявляє використання мікрофона/камери, аудитує входи в систему та позначає невідомі пристрої у вашій мережі — без жодного власного вихідного мережевого трафіку.
Локальний вартовий, що працює офлайн і відповідає на п’ять запитань: що запускається разом із вашою машиною, які нові процеси з’являються, який застосунок використовує ваш мікрофон чи камеру, хто ввійшов у систему та які незнайомі пристрої є у вашій мережі. Темний, лаконічний графічний інтерфейс у Windows; скриптована CLI в Linux. Ніщо ніколи не залишає ваш комп’ютер.
- Ціна
- Безкоштовно — відкритий код (MIT)
- Платформи
- Windows, Linux
- Категорія
- Безпека
- Створено за допомогою
- Python
- Альтернатива з відкритим кодом до
- Sysinternals Autoruns + Process Monitor (combined), closed-source endpoint monitors
- Телеметрія
- Немає — повністю офлайн
- Оновлено
Погляд усередину
Що він робить
- Аудит автозапуску, що позначає все нове від часу вашого затвердженого еталона
- Спостереження в реальному часі за щойно запущеними процесами, з повними шляхами до виконуваних файлів
- Виявляє, який застосунок наразі використовує ваш мікрофон чи камеру
- Аудит входів у систему та охорона локальної мережі, що позначає MAC-адреси невідомих пристроїв
Чого Strix Sentinel навмисно не робить
- Це не антивірус і не EDR — він показує зміни, щоб ви їх оцінили; він ніколи не поміщає в карантин і не блокує.
- Він ніколи не надсилає жодних даних за межі вашої машини.
- Видання для Linux є скриптованою CLI за задумом (без графічного інтерфейсу).
Встановлення
🪟 Windows
Завантажте майстер встановлення та запустіть його — ярлики в меню «Пуск» і засіб видалення створюються автоматично.
🐧 Linux (Ubuntu / Debian)
sudo apt install ./strix-sentinel_1.0.0_all.deb
sentinel allПоширені запитання
Чи потребує аудит входів прав адміністратора?
Так — читання журналу безпеки потребує прав адміністратора у Windows і root у Linux. Усі інші перевірки виконуються без привілеїв.
Чи є графічний інтерфейс для Linux?
Видання для Linux є лаконічним інструментом командного рядка за задумом — воно працює без дисплея та через SSH, що пасує монітору безпеки. Воно має те саме перевірене ядро виявлення, що й графічний інтерфейс для Windows.