Analizador de persistencia
22 superficies de arranque automático, veredictos Authenticode con catálogo y enriquecimiento opcional con VirusTotal.
≈ KnockKnock
GRATIS · CÓDIGO ABIERTO · GPL-3.0 · SIN TELEMETRÍA
Observa y controla lo que realmente ocurre en tu equipo Windows.
Un cortafuegos de salida libre y de código abierto, en la línea de LuLu o Little Snitch, pero para Windows. Un analizador de programas de inicio que llega más lejos que el Administrador de tareas o Autoruns. Avisos cuando una aplicación enciende tu cámara o tu micrófono. Detección de ransomware, visibilidad de DNS y más: ocho herramientas auditables en el espíritu de Objective-See.
Windows 10/11 · x64 y Arm64 · sin cuenta · sin muro de pago
WinSight> winsight persistenceStartup programs: 22 autostart surfaces
Run key → OneDrive.exeSIGNED
Scheduled task → GoogleUpdaterSIGNED
Startup folder → update_helper.exeUNSIGNED
WMI subscription → svch0st.exeINVESTIGATE
LA SUITE
Ocho herramientas. Un solo techo.
Todo observa e informa. Nada actúa por su cuenta. Las dos excepciones son explícitas y opcionales.
Cortafuegos de salida
Bloqueo/permiso por aplicación aplicado mediante la Plataforma de filtrado de Windows. Solo auditoría hasta que lo actives.
≈ LuLu
Guardian
Alerta en directo en cuanto aparece un nuevo elemento de inicio, más la conciliación de lo que cambió mientras WinSight estuvo apagado.
≈ BlockBlock
Detección de ransomware
Archivos señuelo ocultos, heurísticas de ráfagas de renombrado/borrado y de entropía en escritura. Opcional.
≈ RansomWhere?
Monitor de cámara y micrófono
Qué proceso encendió la cámara o el micrófono, en directo y en el historial.
≈ OverSight
Conexiones y DNS
Conexiones salientes y consultas DNS en directo, atribuidas a procesos.
≈ Netiquette, DNSMonitor
Verificación de firmas
Veredictos Authenticode con respaldo de catálogo, usados por todas las herramientas.
≈ What's Your Sign?
Análisis de secuestros
Rutas de servicio sin comillas, directorios escribibles e importaciones DLL fantasma, graduados por su explotabilidad en este equipo.
≈ DHS
Además, atribución de escritura, análisis detallado por proceso y detección de acceso físico, sin equivalente en macOS. Explorar todas las herramientas →
TRES FORMAS DE USARLO
Panel, línea de comandos o tu cliente de IA.
Panel
Una aplicación de escritorio y de bandeja, en inglés, francés y español. Cada comprobación explica qué observa y qué significa una alerta.
Línea de comandos
17 verbos, con --flagged y --json. Devuelve un código distinto de cero cuando algo es notable, así que encaja directamente en una tarea programada.
Servidor MCP
Local, solo por stdio, de solo lectura, para clientes de IA compatibles con MCP. Sin puerto de red abierto.
# run every check
winsight all
winsight persistence --flagged --json
# one process: lineage, modules, connections
winsight process 4242
# when this machine woke, and whether anyone was there
winsight presence
POSTURA DE SEGURIDAD
Una herramienta de seguridad que nunca exagera su propia protección.
Sin telemetría, sin cuenta
La única conexión saliente es una consulta de hash a VirusTotal, explícita e iniciada por ti: un hash, nunca el contenido de los archivos.
Frontera privilegiada autenticada
El panel es un cliente IPC sin privilegios. A un administrador sin elevar se le deniega exactamente igual que a un usuario estándar.
Aplicación opcional
No se filtra nada hasta que un operador elevado lo activa. No existe ninguna vía por línea de comandos para activarlo: es intencionado.
Estado informado con honestidad
Si la aplicación efectiva no puede verificarse con exactitud, WinSight informa Degraded en lugar de afirmar Active.
Ruta de instalación endurecida
El servicio se niega a instalarse desde cualquier ruta que un principal sin privilegios pueda escribir, y vuelve a comprobar la identidad NTFS del archivo antes de usarlo.
Sin controlador de núcleo
La interceptación por controlador se aplaza en vez de hacerse a medias: un controlador de producción exige firma y un programa de seguridad aparte.
Conoce tu equipo.
Instalación por usuario, sin permisos de administrador, sin runtime de .NET que instalar. Verifica cada descarga con sumas de comprobación y procedencia de compilación.
Descargar WinSight