RoamSwitch OS
Un sistema orientato alla sicurezza, basato su Arch Linux
Costruito attorno a RoamSwitch, con difese a livello di sistema fin dall'inizio, previsto come ISO live e di installazione.
Controllo degli accessi applicato
AppArmor e fapolicyd, applicati al livello che scegli.
Rilevamento e forense
auditd con regole Sigma leggere, monitoraggio di persistenza, LD_PRELOAD e memfd, e honeytoken. Un accesso a un'esca registra anche la catena dei processi padre del processo che accede e lascia una nota che suggerisce di valutare un lockdown (nulla viene attivato automaticamente).
Cifratura del disco
LUKS2 con sblocco automatico tramite TPM2. La passphrase resta per il ripristino.
Threat hunting tramite MCP
Gli agenti LLM possono interrogare i dati forensi.
Tre livelli di sicurezza
Standard, Bilanciato (predefinito) o Massimo, da scegliere durante l'installazione.
Strumenti di sicurezza e guide
Include 265 strumenti di rete di BlackArch, 258 dei quali con spiegazioni in 10 lingue: la debolezza sfruttata, l'uso e cosa possono monitorare i difensori.
Previsto come distribuzione gratuita e limitata, per ricerca e sperimentazione. Non consigliato per la produzione né per usi critici.