WindowsSpyBlocker es una aplicación escrita en Go y entregado como un  solo ejecutable bloquear el espionaje y el seguimiento en sistemas Windows. El enfoque inicial de esta aplicación es capturar y analizar el tráfico de red basado en un conjunto de herramientas. Está abierto para todos y si desea contribuir o necesita ayuda, eche un vistazo a la  Wiki

Telemetría y recolección de datos

Para capturar y analizar el tráfico de red para la opción de telemetría, las máquinas virtuales QEMU se utilizan en la plataforma de administración de virtualización del servidor  Proxmox VE Residencia en :

  • Windows 10 Pro 64 bits con actualizaciones automáticas habilitadas.
  • Windows 8.1 Pro 64 bits con actualizaciones automáticas habilitadas.
  • Windows 7 SP1 Pro 64 bits con actualizaciones automáticas habilitadas.
  • Los volcados de tráfico están limpios todos los días y se comparan con las reglas actuales para agregar / eliminar algunas reglas de host o firewall.

Herramientas utilizadas para capturar tráfico:

  • qemu -net dump : captura
  • Wireshark: captura + registros
  • Sysmon: captura + registros
  • Proxificador: registros


Todos los eventos de tráfico están disponibles en la  logs carpeta:

  •  -hosts-count.csv : número de eventos por host
  •  -unique.csv : el primer desencadenante de un evento por host / proceso / puerto de destino

La  carpeta de  datos contiene las reglas de bloqueo basadas en dominios o IP detectados durante el proceso de captura:

  • data / <type> /winX/spy.txt  : Bloquear Windows Spy / Telemetry
  • data / <type> /winX/update.txt  : Bloquear actualización de Windows
  • data / <type> /winX/extra.txt  : bloquea aplicaciones de terceros

Cortafuegos y  anfitriones Los datos son los tipos principales. Los otros se generan a partir de estos como:

  • DNSCrypt: un protocolo para asegurar las comunicaciones entre un cliente y un solucionador de DNS.
  • OpenWrt: un proyecto de código abierto utilizado en dispositivos integrados para enrutar el tráfico de red.
  • P2P: un formato de datos IP de texto sin formato de PeerGuardian.
  • Proxificador: un cliente proxy avanzado en Windows con un sistema de reglas flexible.
  • muro simple: una herramienta simple para configurar la plataforma de filtrado de Windows (PMA).

Y sobre la recopilación de datos, puede leer la  recopilación de telemetría página para más información.

  • Registro de cambios v4.25
  • Actualizar hosts para reglas extra y espías
  • Actualizar IP para reglas adicionales, espías y actualizaciones
  • Agregar compatibilidad del sistema operativo en manifiesto
  • Actualizar libs