Strix Sentinel
掌握你机器上有什么在运行、在窥视、在窃听。
WindowsLinux 安全 Python
Strix Sentinel 是一款面向 Windows 与 Linux 的免费开源离线安全监控器，可审计随机器启动的项目、监视新进程、检测麦克风/摄像头的使用、审计登录记录，并标记网络上的未知设备——自身没有任何网络出站流量。
一款本地离线的哨兵，回答五个问题：什么会随你的机器一起启动、有哪些新进程出现、哪个应用正在使用你的麦克风或摄像头、有谁登录过，以及你的网络上有哪些陌生设备。在 Windows 上是一个深色、专注的图形界面；在 Linux 上是一个可编写脚本的命令行工具。没有任何东西会离开你的计算机。
- 价格
- 免费——开源（MIT）
- 平台
- Windows, Linux
- 类别
- 安全
- 构建技术
- Python
- 开源替代品，可替代
- Sysinternals Autoruns + Process Monitor (combined), closed-source endpoint monitors
- 遥测
- 无——完全离线
- 更新于
内部一览
它能做什么
- 启动项审计，标记出自你认可的基线以来出现的任何新项
- 实时监视新启动的进程，并显示完整的可执行文件路径
- 检测当前哪个应用正在使用你的麦克风或摄像头
- 登录审计，以及一个标记未知设备 MAC 地址的本地网络守卫
Strix Sentinel 刻意不做的事
- 它不是杀毒软件或 EDR——它呈现变化供你判断；从不隔离或拦截。
- 它从不将任何数据发送出你的机器。
- Linux 版本按设计是一个可编写脚本的命令行工具（无图形界面）。
安装
🪟 Windows
下载安装向导并运行——将自动为你创建开始菜单快捷方式和卸载程序。
🐧 Linux (Ubuntu / Debian)
sudo apt install ./strix-sentinel_1.0.0_all.deb
sentinel all常见问题
登录审计需要管理员权限吗？
需要——读取安全日志在 Windows 上需要管理员权限，在 Linux 上需要 root 权限。其他所有检查都以非特权方式运行。
有 Linux 图形界面吗？
Linux 版本按设计是一个简洁的命令行工具——它可以无界面运行、通过 SSH 运行，这正适合一款安全监控器。它与 Windows 图形界面共享同一套经过测试的检测核心。