文章目录MVT手机取证工具查你的手机有没有被监控1、这东西解决什么问题2、它能查什么3、怎么装4、适合谁用5、许可证MVT手机取证工具查你的手机有没有被监控MVT 在 GitHub 上已经拿到 12.5K Star 了。国际特赦组织安全实验室开源了这个工具专门干一件事——检测 Android 和 iOS 设备有没有被间谍软件入侵。1、这东西解决什么问题2021 年国际特赦组织在「飞马计划」调查中发布了 MVT配合一套完整的技术取证方法论使用。手机被监控这件事普通人很难察觉。间谍软件不会在桌面放个图标也不会弹窗告诉你它在运行。MVT 做的事情就是从设备里提取取证痕迹然后拿已知的入侵指标IOC做比对看你的手机有没有中招。它支持两类命令mvt-ios处理 iOS 设备mvt-android处理 Android 设备。2、它能查什么MVT 会扫描设备上的多项数据包括备份文件、应用列表、浏览器记录、定位信息等然后和公开的入侵指标库做匹配。这些指标来自国际特赦组织和其他安全研究团队的公开研究成果覆盖了多种已知间谍软件的特征。有一点需要说清楚公开指标不能证明你的设备是「干净」的。没有匹配到已知特征只说明没中已知的招新的或者未公开的间谍软件照样检测不到。真正可靠的取证需要非公开的指标和威胁情报支持。3、怎么装从 PyPI 安装pip3installmvt也可以用 uv 安装curl-LsSfhttps://astral.sh/uv/install.sh|shuv toolinstallmvt装完之后命令行直接调用mvt-ios或mvt-android按文档指引操作就行。4、适合谁用MVT 面向的是有数字取证经验的技术人员和调查人员不是给普通用户自检用的。它需要你懂命令行理解取证流程知道怎么解读扫描结果。如果你担心自己的设备安全国际特赦组织安全实验室和 Access Now 的数字安全热线都能提供专业支持。5、许可证MVT 用的是自定义许可证目的是确保这个工具只用于「经同意的取证分析」防止被拿来侵犯他人隐私。具体条款在官方文档里有详细说明。这个项目的初衷很明确保护可能被高级移动间谍软件盯上的民间社会成员和边缘化群体。工具本身免费开源但使用场景有边界。的初衷很明确保护可能被高级移动间谍软件盯上的民间社会成员和边缘化群体。工具本身免费开源但使用场景有边界。
