Vorstellung: OpSec Audit Tool – Lokaler Check für Systemhärtung & Datenschutz

[Quantom]

Hallo zusammen!

Ich bastel nun schon seit einigen Tagen an einem kleinen Programm herum. Ursprünglich war das Ganze gar nicht in erster Linie dafür gedacht, jemand anderem zu helfen, sondern entstand aus reinem Spaß an der Freude ^^. Über die Zeit hat es sich dann für mich selbst zu einem richtig netten kleinen Tester für meine eigene Linux-Umgebung entwickelt. Da es nun aber schon mal da ist, dachte ich mir, vielleicht hilft es ja dem ein oder anderen von euch doch weiter.

Ein kurzer Disclaimer vorab: Ich bin rein unter Linux unterwegs und habe mit Windows abgeschlossen. Ich kann also nicht aus eigener Erfahrung sagen, wie gut es dort in der Praxis läuft – da müsstet ihr einfach mal schauen.

 

Was ist das OpSec Audit Tool?

Es handelt sich um eine Desktop-Anwendung auf Basis von .NET und Avalonia, mit der ihr lokale Prüfungen eurer OpSec-, Datenschutz- und Systemhärtungs-Einstellungen vornehmen könnt.

Hier sind die wichtigsten Eckdaten zusammengefasst:

• Keine Admin-Rechte nötig: Das Tool läuft als normaler Benutzer. Es fordert weder unter Windows eine UAC-Erhöhung an, noch verlangt der Linux-Build Root-Rechte.

• Komplett Portabel: Alle veränderlichen Daten wie Settings/, Logs/, Reports/ und Temp/ bleiben direkt im beschreibbaren Programmordner. Die generierten Builds bringen ihre eigene .NET-Laufzeit mit, sodass ihr nichts extra installieren müsst.

• Offline by Default: Netzwerkzugriffe sind standardmäßig deaktiviert. Erst wenn ihr sie in den Einstellungen aktiviert, nutzt die App das Internet (z.B. für Community-Banner oder spezielle Checks).

• Simples Bewertungsmodell: Jede Prüfung endet entweder mit Pass (sicher), Warning (Aufmerksamkeit erforderlich) oder Fail (Kritisch/nicht prüfbar). Daraus ergibt sich ein leicht verständlicher Prozentwert aus den erfolgreichen Prüfungen. Da das Tool keine Systemeinstellungen von sich aus ändert, werden fehlende Freigaben des Betriebssystems sicherheitshalber einfach als Warnung oder kritisch gewertet.

Sicherheit & VirusTotal

Da die komplette .zip-Datei leider das Upload-Limit von VirusTotal überschreitet, konnte ich sie nicht im Ganzen prüfen lassen. Hier sind aber die Scans der einzelnen Haupt-Dateien:

• VirusTotal Scan - Linux: https://www.virustotal.com/gui/file/5c0158674bea286dadca1efc3d4a17af4907c3f573bd90f3fbafb742327e65ca

• VirusTotal Scan - Windows: https://www.virustotal.com/gui/file/ab834a79973c65b8e57655c273bee7c4f9b96479af46dfb6a5a4bda8fb73fd7a

Wichtiger Hinweis: Auch wenn ich natürlich voll und ganz hinter meinem eigenen "Produkt" stehe, empfehle ich jedem grundsätzlich, neue Programme immer erst in einer VM (Virtual Machine) oder einer Sandbox auszuführen OHNE INTERNET zugang! und weitere gängige Präventionsmaßnahmen zu beachten! Safety first! 

 

 

Download

Da das Forum hier leider ein Limit für Dateianhänge hat und die .zip-Dateien dafür zu groß sind, habe ich die Builds extern bei gofile hochgeladen. Ihr könnt sie hier herunterladen:

• Download Build - Linux (gofile.io): https://gofile.io/d/TNVIwK

• Download Build - Windows (gofile.io): https://gofile.io/d/mAL6J8

 

 

Ich würde mich riesig freuen, wenn ihr euch das mal anschaut. Lasst mir sehr gerne euer Feedback, gefundene Bugs oder Verbesserungsvorschläge da – aber bitte sachlich und konstruktiv!

Beste Grüße!