RoamSwitch OS
Um sistema focado na segurança, baseado no Arch Linux
Construído em torno do RoamSwitch, com defesas ao nível do sistema desde o início, previsto como uma ISO live e de instalação.
Controlo de acesso obrigatório
AppArmor e fapolicyd, aplicados ao nível que escolher.
Deteção e forense
auditd com regras Sigma leves, monitorização de persistência, LD_PRELOAD e memfd, e honeytokens. Um acesso a um isco regista também a cadeia de processos pai do processo que acede e deixa uma nota a sugerir ponderar um bloqueio (nada é ativado automaticamente).
Cifragem do disco
LUKS2 com desbloqueio automático por TPM2. A frase-passe mantém-se para a recuperação.
Caça a ameaças com MCP
Os agentes LLM podem consultar dados forenses.
Três níveis de segurança
Padrão, Equilibrado (predefinido) ou Máximo, à escolha durante a instalação.
Ferramentas de segurança e guias
Inclui 265 ferramentas de rede do BlackArch, 258 delas com explicações em 10 línguas: a fraqueza visada, como se usam e o que os defensores podem vigiar.
Previsto como uma distribuição gratuita e limitada, para investigação e experimentação. Não recomendado para produção nem para usos críticos.