Analizador de persistencia
27 superficies de arranque automático, veredictos Authenticode con catálogo y la línea de comandos que recibe un intérprete firmado.
≈ KnockKnock
GRATIS · CÓDIGO ABIERTO · GPL-3.0 · SIN TELEMETRÍA
Observa y controla lo que realmente ocurre en tu equipo Windows.
Un cortafuegos de salida libre y de código abierto, en la línea de LuLu o Little Snitch, pero para Windows. Un analizador de programas de inicio que llega más lejos que el Administrador de tareas y, a diferencia de Autoruns, vigila las entradas nuevas. Avisos cuando una aplicación enciende tu cámara o tu micrófono. Detección de ransomware, visibilidad de DNS y más: ocho herramientas auditables en el espíritu de Objective-See.
Windows 10/11 · x64 y Arm64 · sin cuenta · sin muro de pago
WinSight> winsight persistenceStartup programs: 27 autostart surfaces
Run key → OneDrive.exeSIGNED
Scheduled task → GoogleUpdaterSIGNED
Startup folder → update_helper.exeUNSIGNED
WMI subscription → svch0st.exeINVESTIGATE
LA SUITE
Ocho herramientas. Un solo techo.
Todo observa e informa. Nada actúa por su cuenta: lo que cambia el equipo solo ocurre cuando tú lo eliges, queda registrado en un diario, y un bloqueo o una autorización se pueden deshacer.
Cortafuegos de salida
Bloqueo/permiso por aplicación aplicado mediante la Plataforma de filtrado de Windows. Solo auditoría hasta que lo actives.
≈ LuLu
Guardian
Una ventana de decisión en cuanto aparece un nuevo elemento de inicio (permitir, bloquear o decidir más tarde), más la conciliación de lo que cambió mientras WinSight estuvo apagado.
≈ BlockBlock
Detección de ransomware
Archivos señuelo visibles, heurísticas de ráfagas de renombrado/borrado y de entropía en escritura. Opcional.
≈ RansomWhere?
Monitor de cámara y micrófono
Qué aplicación encendió la cámara o el micrófono, en directo y en el historial, asociada a su proceso cuando es posible.
≈ OverSight
Conexiones y DNS
Instantáneas de conexiones y consultas DNS en directo, atribuidas a procesos cuando Windows expone un propietario.
≈ Netiquette, DNSMonitor
Verificación de firmas
Veredictos Authenticode, de catálogo y de paquete MSIX, usados por todas las herramientas, y para cualquier archivo desde el Explorador de archivos.
≈ What's Your Sign?
Análisis de secuestros
Rutas de servicio sin comillas, directorios escribibles e importaciones DLL fantasma, graduados por su explotabilidad en este equipo.
≈ DHS
Además, atribución de escritura, que ninguna herramienta original de macOS ofrece, y los equivalentes en Windows de TaskExplorer y DoNotDisturb: análisis detallado por proceso e indicios de acceso físico. Explorar todas las herramientas →
TRES FORMAS DE USARLO
Panel, línea de comandos o tu cliente de IA.
Panel
Una aplicación de escritorio y de bandeja, en inglés, francés y español. Cada comprobación explica qué observa y qué significa una alerta.
Línea de comandos
28 verbos, con --flagged y --json. Devuelve un código distinto de cero cuando algo es notable, así que encaja directamente en una tarea programada.
Servidor MCP
Local, solo por stdio, de solo lectura, para clientes de IA compatibles con MCP. Sin puerto de red abierto.
# run every check
winsight all
winsight persistence --flagged --json
# one process: lineage, modules, connections
winsight process 4242
# when this machine woke, and whether anyone was there
winsight presence
POSTURA DE SEGURIDAD
Una herramienta de seguridad que nunca exagera su propia protección.
Sin telemetría, sin cuenta
La única conexión saliente es una consulta de hash a VirusTotal, explícita e iniciada por ti: un hash, nunca el contenido de los archivos.
Frontera privilegiada autenticada
El panel es un cliente IPC sin privilegios. A un administrador sin elevar se le deniega exactamente igual que a un usuario estándar.
Aplicación opcional
No se filtra nada hasta que un operador elevado lo activa. No existe ninguna vía por línea de comandos para activarlo: es intencionado.
Estado informado con honestidad
Si la aplicación efectiva no puede verificarse con exactitud, WinSight informa Degraded en lugar de afirmar Active.
Ruta de instalación endurecida
El servicio se niega a instalarse desde cualquier ruta que un principal sin privilegios pueda escribir, y vuelve a comprobar la identidad NTFS del archivo antes de usarlo.
Sin controlador de núcleo
La interceptación por controlador se aplaza en vez de hacerse a medias: un controlador de producción exige firma y un programa de seguridad aparte.
Conoce tu equipo.
Instalación por usuario, sin permisos de administrador, sin runtime de .NET que instalar. Verifica cada descarga con sumas de comprobación y procedencia de compilación.
Descargar WinSight