RoamSwitch OS
Ein sicherheitsorientiertes Betriebssystem auf Basis von Arch Linux
Rund um RoamSwitch gebaut, mit Schutz auf Betriebssystemebene von Anfang an, geplant als Live- und Installer-ISO.
Erzwungene Zugriffskontrolle
AppArmor und fapolicyd, erzwungen auf der von Ihnen gewählten Stufe.
Erkennung und Forensik
auditd mit schlanken Sigma-Regeln, Überwachung von Persistenz, LD_PRELOAD und memfd sowie Honeytokens. Bei einem Zugriff auf einen Köder wird zudem die Elternkette des zugreifenden Prozesses aufgezeichnet und ein Hinweis hinterlegt, einen Lockdown zu erwägen (es wird nichts automatisch ausgelöst).
Festplattenverschlüsselung
LUKS2 mit automatischer TPM2-Entsperrung. Die Passphrase bleibt für die Wiederherstellung.
Threat Hunting über MCP
LLM-Agenten können forensische Daten abfragen.
Drei Sicherheitsstufen
Standard, Ausgewogen (Vorgabe) oder Maximal, bei der Installation gewählt.
Sicherheitswerkzeuge und Erklärungen
Enthält 265 Netzwerkwerkzeuge aus BlackArch, 258 davon mit Erklärungen in 10 Sprachen: die angegriffene Schwachstelle, die Anwendung und worauf Verteidiger achten können.
Geplant als kostenlose, begrenzte Veröffentlichung für Forschung und Experimente. Für den Produktiveinsatz oder kritische Zwecke nicht empfohlen.