Repolode
Enviar
evilsocket

evilsocket/opensnitch

Un firewall interactivo para GNU/Linux que te pide permitir o bloquear cada conexión saliente, inspirado en Little Snitch.

Alternativa open source a:Little Snitch

Ver en GitHub
Estrellas
14,205
Forks
679
Issues abiertos
214
Último commit
hace 3 meses

¿Qué es?

OpenSnitch es un firewall a nivel de aplicación para GNU/Linux. Cuando un programa de la máquina intenta abrir una conexión saliente, OpenSnitch muestra un aviso en la interfaz gráfica para que el usuario pueda permitirla o denegarla; la decisión también se puede guardar como regla para esa aplicación.

Además del filtrado por aplicación, puede cargar listas de bloqueo para detener anuncios, rastreadores o dominios de malware en todo el sistema, y su interfaz gráfica permite gestionar reglas de nftables del sistema, como la política de entrada y los servicios entrantes. Una sola interfaz gráfica también puede gestionar varios nodos, y el proyecto ofrece integración con SIEM para enviar eventos de conexión a herramientas de seguridad.

El proyecto se distribuye en paquetes deb y rpm, y la interfaz de usuario se instala por separado del daemon.

Funciones clave

  • 01Solicita al usuario que permita o deniegue cada conexión saliente de cada aplicación.
  • 02Bloquea anuncios, rastreadores y dominios de malware en todo el sistema mediante listas de bloqueo.
  • 03Configura desde la interfaz gráfica las reglas del firewall del sistema con nftables.
  • 04Gestiona varios nodos desde una única interfaz centralizada.
  • 05Se integra con herramientas SIEM.

Casos de uso

  • Supervisar qué aplicaciones de un escritorio Linux se conectan a servidores externos.
  • Bloquear dominios de rastreadores y malware en toda una máquina.
  • Controlar los servicios entrantes y la política de entrada en un host Linux sin escribir reglas de nftables manualmente.
  • Recopilar eventos de conexión de varias máquinas Linux en una vista centralizada.

Inicio rápido

  1. 1

    Descarga los paquetes deb/rpm desde la página de lanzamientos

  2. 2

    Instala el daemon y la UI en Debian/Ubuntu

    sudo apt install ./opensnitch*.deb ./python3-opensnitch-ui*.deb
  3. 3

    Instala en Fedora/RHEL (rpm)

    sudo dnf install opensnitch*.rpm
  4. 4

    Inicia la GUI

    opensnitch-ui

Antes de usarlo

  • Solo funciona en GNU/Linux.
  • Está licenciado bajo GPL-3.0, una licencia copyleft.

En colecciones

Herramientas de privacidad y local-firstHerramientas de escaneo, auditoría e inteligencia de amenazas

Temas

#firewall#linux#networking#security#application-firewall#privacy#nftables#data-breach

Preguntas frecuentes

¿Qué es opensnitch?
Un firewall interactivo para GNU/Linux que te pide permitir o bloquear cada conexión saliente, inspirado en Little Snitch. OpenSnitch es un firewall a nivel de aplicación para GNU/Linux. Cuando un programa de la máquina intenta abrir una conexión saliente, OpenSnitch muestra un aviso en la interfaz gráfica para que el usuario pueda permitirla o denegarla; la decisión también se puede guardar como regla para esa aplicación.
¿opensnitch es gratuito? ¿Qué licencia tiene?
opensnitch es open source bajo la licencia GPL-3.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿opensnitch sigue mantenido?
Actualizado en los últimos 6 meses. El último commit de opensnitch fue el 26 jul 2026.
¿Para qué puedo usar opensnitch?
Supervisar qué aplicaciones de un escritorio Linux se conectan a servidores externos. Bloquear dominios de rastreadores y malware en toda una máquina. Controlar los servicios entrantes y la política de entrada en un host Linux sin escribir reglas de nftables manualmente. Recopilar eventos de conexión de varias máquinas Linux en una vista centralizada.
¿Cómo se instala opensnitch?
Descarga los paquetes deb/rpm desde la página de lanzamientos Instala el daemon y la UI en Debian/Ubuntu: sudo apt install ./opensnitch*.deb ./python3-opensnitch-ui*.deb Instala en Fedora/RHEL (rpm): sudo dnf install opensnitch*.rpm Inicia la GUI: opensnitch-ui
¿Dónde consigo opensnitch?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/evilsocket/opensnitch

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados