WindowsSpyBlocker是一款國外的間諜攔截器應(yīng)用程序，它的作用是阻止Windows其他應(yīng)用程序的間諜和跟蹤行為，運行后會看到一個MS-DOS的窗口，只要輸入命令即可打開和關(guān)閉阻止行為，全英文操作界面，因此要有一定的專業(yè)知識和計算機英語水平的用戶才可以使用。

基本介紹

WindowsSpyBlocker是一個用Go編寫的應(yīng)用程序，作為單個可執(zhí)行文件提供，用于阻止Windows系統(tǒng)上的間諜和跟蹤。該項目的方法是基于一組工具捕獲和解釋網(wǎng)絡(luò)流量。根據(jù)服務(wù)與流量的源或目標之間的交互，創(chuàng)建規(guī)則并按分配排序。

數(shù)據(jù)收集

為了捕獲和解釋網(wǎng)絡(luò)流量，QEMU虛擬機在服務(wù)器虛擬化管理平臺Proxmox VE上使用，基于：

Windows 10 Pro 64位啟用了自動更新。
啟用了自動更新的Windows 8.1 Pro 64位。
Windows 7 SP1 Pro 64位啟用了自動更新。
每月清理一次流量轉(zhuǎn)儲，并與當前規(guī)則進行比較，以添加或刪除某些主機或防火墻規(guī)則。

用于捕獲流量的工具：

qemu -net dump：capture
Wireshark：捕獲+日志
Sysmon：捕獲+日志
Proxifier：日志
數(shù)據(jù)文件夾包含基于捕獲過程中檢測到的域或IP的阻止規(guī)則：

data / <type> /extra.txt：阻止第三方應(yīng)用程序（Skype，Bing，Live，Outlook，NCSI等）
data / <type> /spy.txt：建議阻止Windows間諜/遙測
data / <type> /update.txt：阻止Windows Update
data / hosts / [extra / spy / update] _v6.txt：處理主機的IPv6阻塞
防火墻和主機數(shù)據(jù)是主要類型。其他的是由這些產(chǎn)生的：

DNSCrypt：用于保護客戶端和DNS解析器之間通信的協(xié)議。
OpenWrt：在嵌入式設(shè)備上用于路由網(wǎng)絡(luò)流量的開源項目。
P2P：PeerGuardian的純文本IP數(shù)據(jù)格式。
Proxifier：Windows上的高級代理客戶端，具有靈活的規(guī)則系統(tǒng)。
simplewall：配置Windows過濾平臺（WFP）的簡單工具。
關(guān)于數(shù)據(jù)收集，您可以閱讀遙測收集頁面以獲取更多信息。

使用項目

BlackArch Linux：針對滲透測試人員和安全研究人員的基于Arch Linux的滲透測試分發(fā)。
Blackweb：魷魚的黑名單
BlahDNS：一個小的愛好廣告阻止dns項目與doh，dot，dnscrypt支持。
DNSCrypt代理：靈活的DNS代理，支持加密的DNS協(xié)議。
充滿活力的保護：讓我們一起煩惱，更好地開放互聯(lián)網(wǎng)！
FilterLists：廣告，跟蹤器，惡意軟件和煩惱的過濾器和主機列表的獨立，全面的目錄。
LEDE項目：基于OpenWrt的Linux操作系統(tǒng)。
Mikrotik托管解析器：一種阻止基于RouterOS的路由器“廣告”的應(yīng)用程序。
OpenWrt adblock包：基于DNS的廣告/濫用域名攔截
OPNsense：一個開源，易用且易于構(gòu)建的基于HardenedBSD的防火墻和路由平臺。
pi-hole：用于互聯(lián)網(wǎng)廣告的黑洞（專為Raspberry Pi設(shè)計）。
simplewall：配置Windows過濾平臺（WFP）的簡單工具。
void-zones-tools：可以在FreeBSD上輕松輸入Unbound的void區(qū)域列表。
WPD：自定義組策略，服務(wù)和任務(wù)，負責數(shù)據(jù)收集和發(fā)送，如您所愿。

文件信息

文件大�。�7155712 字節(jié)
文件說明：Block spying and tracking on Windows
文件版本：4.22.0.3
MD5：C8319021B27C9583B8564DEA68795502
SHA1：D44C02E3ABD53610BFF3DAFBA07BCFBC7663FCE2
CRC32：B0177341

官方網(wǎng)站：https://github.com/crazy-max/WindowsSpyBlocker

相關(guān)搜索：間諜 攔截