GRATUIT · OPEN SOURCE · GPL-3.0 · SANS TÉLÉMÉTRIE

Voyez et contrôlez ce qui se passe réellement sur votre machine Windows.

Un pare-feu sortant libre et open source, dans l’esprit de LuLu ou Little Snitch, mais pour Windows. Un scanner des programmes au démarrage qui va plus loin que le Gestionnaire des tâches ou Autoruns. Des alertes quand une application active votre caméra ou votre micro. Détection de rançongiciels, visibilité DNS et plus encore : huit outils auditables dans l’esprit d’Objective-See.

Télécharger pour WindowsVoir le code source

Windows 10/11 · x64 et Arm64 · sans compte · sans paywall

LA SUITE

Huit outils. Un seul toit.

Tout observe et rapporte. Rien n’agit de soi-même. Les deux exceptions sont explicites et facultatives.

Scanner de persistance

22 surfaces de démarrage automatique, verdicts Authenticode tenant compte des catalogues, enrichissement VirusTotal optionnel.

≈ KnockKnock

Pare-feu sortant

Blocage/autorisation par application appliqué via la plateforme de filtrage Windows. En mode audit seul tant que vous ne l’armez pas.

≈ LuLu

Guardian

Alerte en direct dès qu’un nouvel élément de démarrage apparaît, plus le rapprochement de ce qui a changé pendant l’arrêt de WinSight.

≈ BlockBlock

Détection de rançongiciels

Fichiers leurres cachés, heuristiques de rafale de renommage/suppression et d’entropie à l’écriture. Facultatif.

≈ RansomWhere?

Connexions et DNS

Connexions sortantes et requêtes DNS en direct, attribuées aux processus.

≈ Netiquette, DNSMonitor

Vérification de signature

Verdicts Authenticode avec repli sur les catalogues, utilisés par tous les outils.

≈ What's Your Sign?

Analyse de détournement

Chemins de service non entre guillemets, répertoires inscriptibles et imports DLL fantômes, gradués selon leur exploitabilité sur cette machine.

≈ DHS

Plus l’attribution d’écriture, l’analyse détaillée par processus et la détection d’accès physique, sans équivalent sur macOS. Découvrir tous les outils →

TROIS FAÇONS DE L’UTILISER

Tableau de bord, ligne de commande ou votre client IA.

Tableau de bord

Une application de bureau et de zone de notification, en anglais, français et espagnol. Chaque vérification explique ce qu’elle observe et ce que signifie une alerte.

Ligne de commande

17 verbes, avec --flagged et --json. Le code de sortie est non nul dès qu’un résultat est notable : idéal dans une tâche planifiée.

Serveur MCP

Local, en stdio uniquement, en lecture seule, pour les clients IA compatibles MCP. Aucun port réseau ouvert.

# run every check

winsight all

winsight persistence --flagged --json

# one process: lineage, modules, connections

winsight process 4242

# when this machine woke, and whether anyone was there

winsight presence

POSTURE DE SÉCURITÉ

Un outil de sécurité qui ne surestime jamais sa propre protection.

Aucune télémétrie, aucun compte

La seule connexion sortante est une recherche d’empreinte VirusTotal explicite et lancée par vous : une empreinte, jamais le contenu des fichiers.

Frontière privilégiée authentifiée

Le tableau de bord est un client IPC non privilégié. Un administrateur non élevé est refusé exactement comme un utilisateur standard.

Application facultative

Rien n’est filtré tant qu’un opérateur élevé ne l’a pas armé. Il n’existe aucun chemin en ligne de commande pour armer. C’est voulu.

État rapporté honnêtement

Si l’application effective ne peut pas être vérifiée exactement, WinSight rapporte Degraded plutôt que de prétendre Active.

Chemin d’installation durci

Le service refuse de s’installer depuis tout chemin qu’un principal non privilégié peut écrire, et revérifie l’identité NTFS du fichier avant usage.

Aucun pilote noyau

L’interception par pilote est reportée plutôt que faite à moitié : un pilote de production exige une signature et un programme de sûreté dédié.

Lire la posture de sécurité complète et le modèle de menace →

Connaissez votre machine.

Installation par utilisateur, sans droits administrateur, sans runtime .NET à installer. Vérifiez chaque téléchargement avec les sommes de contrôle et la provenance de build.

Télécharger WinSight