WindowsSpyBlocker

WindowsSpyBlocker是一款国外的间谍拦截器应用程序，它的作用是阻止Windows其他应用程序的间谍和跟踪行为，运行后会看到一个MS-DOS的窗口，只要输入命令即可打开和关闭阻止行为，全英文操作界面，因此要有一定的专业知识和计算机英语水平的用户才可以使用。

基本介绍

WindowsSpyBlocker是一个用Go编写的应用程序，作为单个可执行文件提供，用于阻止Windows系统上的间谍和跟踪。该项目的方法是基于一组工具捕获和解释网络流量。根据服务与流量的源或目标之间的交互，创建规则并按分配排序。

数据收集

为了捕获和解释网络流量，QEMU虚拟机在服务器虚拟化管理平台Proxmox VE上使用，基于：

Windows 10 Pro 64位启用了自动更新。
启用了自动更新的Windows 8.1 Pro 64位。
Windows 7 SP1 Pro 64位启用了自动更新。
每月清理一次流量转储，并与当前规则进行比较，以添加或删除某些主机或防火墙规则。

用于捕获流量的工具：

qemu -net dump：capture
Wireshark：捕获+日志
Sysmon：捕获+日志
Proxifier：日志
数据文件夹包含基于捕获过程中检测到的域或IP的阻止规则：

data / <type> /extra.txt：阻止第三方应用程序（Skype，Bing，Live，Outlook，NCSI等）
data / <type> /spy.txt：建议阻止Windows间谍/遥测
data / <type> /update.txt：阻止Windows Update
data / hosts / [extra / spy / update] _v6.txt：处理主机的IPv6阻塞
防火墙和主机数据是主要类型。其他的是由这些产生的：

DNSCrypt：用于保护客户端和DNS解析器之间通信的协议。
OpenWrt：在嵌入式设备上用于路由网络流量的开源项目。
P2P：PeerGuardian的纯文本IP数据格式。
Proxifier：Windows上的高级代理客户端，具有灵活的规则系统。
simplewall：配置Windows过滤平台（WFP）的简单工具。
关于数据收集，您可以阅读遥测收集页面以获取更多信息。

使用项目

BlackArch Linux：针对渗透测试人员和安全研究人员的基于Arch Linux的渗透测试分发。
Blackweb：鱿鱼的黑名单
BlahDNS：一个小的爱好广告阻止dns项目与doh，dot，dnscrypt支持。
DNSCrypt代理：灵活的DNS代理，支持加密的DNS协议。
充满活力的保护：让我们一起烦恼，更好地开放互联网！
FilterLists：广告，跟踪器，恶意软件和烦恼的过滤器和主机列表的独立，全面的目录。
LEDE项目：基于OpenWrt的Linux操作系统。
Mikrotik托管解析器：一种阻止基于RouterOS的路由器“广告”的应用程序。
OpenWrt adblock包：基于DNS的广告/滥用域名拦截
OPNsense：一个开源，易用且易于构建的基于HardenedBSD的防火墙和路由平台。
pi-hole：用于互联网广告的黑洞（专为Raspberry Pi设计）。
simplewall：配置Windows过滤平台（WFP）的简单工具。
void-zones-tools：可以在FreeBSD上轻松输入Unbound的void区域列表。
WPD：自定义组策略，服务和任务，负责数据收集和发送，如您所愿。