Einfache Fragen, direkte Antworten
Überwacht mich etwas? Versteckt sich etwas vor der Prozessliste? Was startet von selbst? Jedes Audit beantwortet eine Frage.
Gehört mein Rechner noch mir?
Argus
Ein Wächter für die Maschinen, auf denen Ihre Arbeit läuft.
Agenten und Server führen Code mit Ihren Zugangsdaten aus. Argus behält die Maschine im Blick: was läuft, was die Kontrolle übernehmen oder behalten könnte und was sich still verändert hat. Es arbeitet lokal, sichert Beweise und sagt Ihnen, was es nicht sehen kann. Eine Edition für Windows-PCs, eine für Linux-Server.
Wie es funktioniert
01
Beobachten
Prozesse, Autostarts, Konten, Netzwerkaktivität, Sensoren und Firewall-Status, auf einem Windows-PC oder einem Linux-Server.
02
Verknüpfen
Ereignisse werden zu einer Zeitleiste zusammengeführt, sodass jede Änderung ein Vorher und ein Nachher hat.
03
Erklären
Befunde kommen mit den Beweisen, auf denen sie beruhen, und mit dem, was nicht zu sehen war.
04
Reagieren
Umkehrbare Eindämmung nur, wenn Sie sie eingeschaltet haben. Alles Weitere wartet auf Sie.
Was es tut
Lokaler Sicherheitswächter
Die Vertrauensfläche des Entwicklers
Es zeigt, was läuft, weil Sie einen Editor, ein Repository oder eine Shell geöffnet haben – genau dort, wo ein Agent arbeitet.
Beweise zuerst
Was beobachtet wird, wird aufgezeichnet, bevor irgendetwas darauf reagiert. Was bei einem späteren Scan bloß fehlt, wird als nicht beobachtet vermerkt, nie als behoben.
Eine Eskalationsleiter
Beobachten, fragen, vorschlagen, handeln. Automatische Maßnahmen beschränken sich auf umkehrbare Eindämmung, jede Maßnahme steht in einem Protokoll, und es gibt ein Rückgängig.
Bedrohungsdaten, die nur Verdacht hinzufügen können
Öffentliche Threat-Feeds werden von einem bewusst einfachen Prüfer gesichtet. Nichts Heruntergeladenes wird je ausgeführt, und Bedrohungsdaten können einen Befund niemals entkräften.
Es benennt die eigenen blinden Flecken
Argus vergleicht aktuelle Angriffstechniken mit dem, was seine eigenen Sensoren abdecken, und meldet die Lücken als Arbeitsliste.
Eine Edition für Server
Unter Linux läuft Argus unter einem eigenen, unprivilegierten Konto mit reinen Leserechten. Es prüft SSH-Schlüssel und -Konfiguration, sudo-Regeln, systemd-Units, Cron, Passwort-Rateversuche im Auth-Log, Webshells in Document-Roots, offen exponierte Container und Verschleierung auf Kernel-Ebene.
Lokal durch Konstruktion
Das Dashboard lauscht nur auf Ihrem eigenen Rechner. Standardmäßig gibt es keine Telemetrie, und der Kern hängt von kaum etwas anderem ab als der Sprache, in der er geschrieben ist.
Illustration
Preise
Kostenlos betreiben. Für das Review zahlen.
Server-Edition
Kostenlos
Beobachtet, protokolliert Belege und alarmiert auf Ihrem Linux-Server. Der Schutz hängt nie von einer Lizenz ab.
Server-Review
149 $ pro Server, einmalig
Eine Woche Beobachtung, dann ein Bericht: was in der Woche geschah und was Argus nicht sehen konnte. Ein Lizenzschlüssel schaltet den vollständigen Bericht frei. 14 Tage Rückerstattung.
Argus Watch
9 $ pro Server und Monat
Der Wochenbericht und Änderungsalarme nach dem Review. Jederzeit kündbar.
Desktop (ARGUS-INSTINCT)
Kostenlose Beta danach 79 $ pro Jahr
Für Windows-+-WSL2-Rechner. Während der Beta kostenlos; nichts hört auf zu funktionieren, wenn der Tarif startet.
Zahlungen wickelt Polar als Merchant of Record ab: Zahlung, Steuern und Rechnung. Argus sieht Ihre Karte nie. Das Review ist kein Sicherheitsaudit, kein Penetrationstest und keine Zertifizierung.
Download · 2026.10.30-2
Zwei Editionen, ein Blick.
Linux-Server
x86-64-Linux mit systemd und glibc 2.28 oder neuer (Ubuntu 20.04+, Debian 10+, RHEL/Alma/Rocky 8+). Ein natives Programm ohne Python; läuft unter einem eigenen, unprivilegierten Konto.
curl -fsSLO https://www.archymedes.xyz/downloads/argus/argus-server-linux-x86_64.tar.gz
tar -xzf argus-server-linux-x86_64.tar.gz
sudo ./argus-server/install.shOder, unter Debian und Ubuntu, dasselbe Programm als Paket:
curl -fsSLO https://www.archymedes.xyz/downloads/argus/argus-server_2026.10.30.2_amd64.deb
sudo apt install ./argus-server_2026.10.30.2_amd64.debDas Dashboard lauscht nur auf dem Loopback-Interface des Servers. Erreichbar per SSH oder mit der Desktop-App unten.
Anschließend argus investigate ausführen, um einen ersten vollständigen Bericht zu erhalten.
Windows-PC
Argus direkt unter Windows.
Die Windows-Edition wird als natives Programm neu gebaut und ist nicht Teil dieser Version. Um einen Linux-Server von einem Windows-PC aus zu beobachten, die Desktop-App unten verwenden.
Desktop-App
Fenster, Tray-Symbol und Benachrichtigungen für einen Argus-Server, den Sie betreiben. Sie beobachtet selbst nichts, sondern zeigt das Dashboard des Servers durch einen SSH-Tunnel. Linux (WebKitGTK) und Windows 10/11.
Herunterladen Windows .exe ↓↓ Herunterladen Windows .exeHerunterladen Linux .deb ↓↓ Herunterladen Linux .deb
- Installieren. Windows: Die .exe braucht kein Installationsprogramm; in einem eigenen Ordner ablegen und einmal öffnen, dann trägt sie ARGUS-1 ins Startmenü ein. Linux, im Download-Ordner:
sudo apt install ./argus-desktop_2026.10.30.2_amd64.deb - Auf dem Server der App ein eigenes Token ausstellen (wird nur einmal angezeigt):
argus desktop pair --name desktop - Dieses Token in einer eigenen Zeile als client.token speichern, in %APPDATA%\local.jarvis.desktop (Windows) oder ~/.config/local.jarvis.desktop (Linux, danach chmod 600).
- Diesen Tunnel offen lassen, solange Sie die App nutzen, dann ARGUS-1 öffnen:
ssh -N -L 8787:127.0.0.1:8787 your-server
Die Windows-App ist noch nicht codesigniert. Meldet Windows „Der Computer wurde durch Windows geschützt“, auf „Weitere Informationen“ klicken, prüfen, dass die App argus-desktop-windows-x64.exe heißt, dann „Trotzdem ausführen“ wählen. Fehlt diese Schaltfläche, blockiert eine Richtlinie dieses PCs unsignierte Programme: Diesen Schutz nicht für Argus abschalten.
Die App spricht nur mit 127.0.0.1; das Dashboard wird nie ins Netz gestellt. App widerrufen: argus desktop revoke ID (argus desktop clients listet die IDs).
SHA256SUMS · SHA256SUMS.sig · allowed_signers · Download prüfen · Dokumentation
In der Praxis
Stellen Sie eine Frage
argus spy- Überwacht mich etwas? Wer hat Mikrofon oder Kamera benutzt?
argus hidden- Versteckt sich etwas vor der normalen Prozessliste?
argus toolchain- Was läuft, weil ich einen Editor, ein Repo oder eine Shell geöffnet habe?
argus secrets- Welche Zugangsdaten liegen im Klartext auf dieser Festplatte?
argus evasion- Ist irgendetwas in der Lage, diese Prüfungen zu belügen?
argus gaps- Welche Angriffstechniken decke ich noch nicht ab?
Was es nicht ist
- Kein Ersatz für Endpoint-Security im Unternehmen.
- Windows 10 und 11 (64 Bit) sowie Linux-Server mit systemd. Noch keine Edition für macOS.
- Wer volle Administrator- oder Kernel-Kontrolle hat, kann verfälschen, was jedes lokale Werkzeug sieht. Argus sagt das, statt es zu verschweigen.