GRATUIT · OPEN SOURCE · GPL-3.0 · SANS TÉLÉMÉTRIE

Voyez et contrôlez ce qui se passe réellement sur votre machine Windows.

Un pare-feu sortant libre et open source, dans l’esprit de LuLu ou Little Snitch, mais pour Windows. Un scanner des programmes au démarrage qui va plus loin que le Gestionnaire des tâches et, contrairement à Autoruns, surveille les nouvelles entrées. Des alertes quand une application active votre caméra ou votre micro. Détection de rançongiciels, visibilité DNS et plus encore : huit outils auditables dans l’esprit d’Objective-See.

Télécharger pour WindowsVoir le code source

Windows 10/11 · x64 et Arm64 · sans compte · sans paywall

LA SUITE

Huit outils. Un seul toit.

Tout observe et rapporte. Rien n’agit de soi-même : ce qui modifie la machine n’a lieu que si vous le choisissez, est consigné dans un journal, et un blocage ou une autorisation peut être annulé.

Scanner de persistance

27 surfaces de démarrage automatique, verdicts Authenticode tenant compte des catalogues, et la ligne de commande confiée à un interpréteur signé.

≈ KnockKnock

Pare-feu sortant

Blocage/autorisation par application appliqué via la plateforme de filtrage Windows. En mode audit seul tant que vous ne l’armez pas.

≈ LuLu

Guardian

Une fenêtre de décision dès qu’un nouvel élément de démarrage apparaît (autoriser, bloquer ou décider plus tard), plus le rapprochement de ce qui a changé pendant l’arrêt de WinSight.

≈ BlockBlock

Détection de rançongiciels

Fichiers leurres visibles, heuristiques de rafale de renommage/suppression et d’entropie à l’écriture. Facultatif.

≈ RansomWhere?

Moniteur caméra et micro

Quelle application a activé la webcam ou le micro, en direct et dans l’historique, rattachée à son processus quand c’est possible.

≈ OverSight

Connexions et DNS

Instantanés des connexions et requêtes DNS en direct, attribués aux processus quand Windows expose un propriétaire.

≈ Netiquette, DNSMonitor

Vérification de signature

Verdicts Authenticode, de catalogue et de paquet MSIX, utilisés par tous les outils, et pour n’importe quel fichier depuis l’Explorateur de fichiers.

≈ What's Your Sign?

Analyse de détournement

Chemins de service non entre guillemets, répertoires inscriptibles et imports DLL fantômes, gradués selon leur exploitabilité sur cette machine.

≈ DHS

Plus l’attribution d’écriture, qu’aucun outil macOS d’origine ne propose, et les équivalents Windows de TaskExplorer et DoNotDisturb : l’analyse détaillée par processus et les indices d’accès physique. Découvrir tous les outils →

TROIS FAÇONS DE L’UTILISER

Tableau de bord, ligne de commande ou votre client IA.

Tableau de bord

Une application de bureau et de zone de notification, en anglais, français et espagnol. Chaque vérification explique ce qu’elle observe et ce que signifie une alerte.

Ligne de commande

28 verbes, avec --flagged et --json. Le code de sortie est non nul dès qu’un résultat est notable : idéal dans une tâche planifiée.

Serveur MCP

Local, en stdio uniquement, en lecture seule, pour les clients IA compatibles MCP. Aucun port réseau ouvert.

# run every check

winsight all

winsight persistence --flagged --json

# one process: lineage, modules, connections

winsight process 4242

# when this machine woke, and whether anyone was there

winsight presence

POSTURE DE SÉCURITÉ

Un outil de sécurité qui ne surestime jamais sa propre protection.

Aucune télémétrie, aucun compte

La seule connexion sortante est une recherche d’empreinte VirusTotal explicite et lancée par vous : une empreinte, jamais le contenu des fichiers.

Frontière privilégiée authentifiée

Le tableau de bord est un client IPC non privilégié. Un administrateur non élevé est refusé exactement comme un utilisateur standard.

Application facultative

Rien n’est filtré tant qu’un opérateur élevé ne l’a pas armé. Il n’existe aucun chemin en ligne de commande pour armer. C’est voulu.

État rapporté honnêtement

Si l’application effective ne peut pas être vérifiée exactement, WinSight rapporte Degraded plutôt que de prétendre Active.

Chemin d’installation durci

Le service refuse de s’installer depuis tout chemin qu’un principal non privilégié peut écrire, et revérifie l’identité NTFS du fichier avant usage.

Aucun pilote noyau

L’interception par pilote est reportée plutôt que faite à moitié : un pilote de production exige une signature et un programme de sûreté dédié.

Lire la posture de sécurité complète et le modèle de menace →

Connaissez votre machine.

Installation par utilisateur, sans droits administrateur, sans runtime .NET à installer. Vérifiez chaque téléchargement à l’aide des empreintes SHA-256 et des attestations de provenance de compilation.

Télécharger WinSight