Devotd Github
新发现安全

interplains/zero-breach-toolkit v0.1.14 — 离线间谍软件痕迹检查

interplains/zero-breach-toolkit 是一个采用 Apache-2.0 许可的工具,可离线以只读方式检查已知雇佣间谍软件的痕迹。

仓库信息interplains/zero-breach-toolkit ↗

interplains/zero-breach-toolkit 是一个采用 Apache-2.0 许可的工具,可离线以只读方式检查已知雇佣间谍软件的痕迹。

GitHub 项目说明: Free, open-source, offline checks for traces of known mercenary spyware. Works on Windows, macOS and Linux, Android phones and iPhone backups.

星标
★ 3.9K
复刻
421
语言
Python
许可证
Apache-2.0
最新版本
v0.1.15
查看原始来源 ↗在 GitHub 查看 ↗

interplains/zero-breach-toolkit 是一个 Python 工具,用于检查计算机和手机资料中已知雇佣间谍软件的痕迹。仓库中显示的最新发行版为 v0.1.14,提供的信息中没有说明该版本有哪些变化。本说明依据仓库的 README 和发行信息。工具说明其以只读方式工作,检查过程中不发起网络请求。

它可在 Windows、macOS、Linux 上使用,检查目标还包括 Android 手机和 iPhone 备份。因此,可以把它看作一款既针对设备本身、也针对备份检查已知痕迹的工具。报告不仅显示发现的内容,还显示证据强度以及无法确认的边界。这样的设计不是仅以“是否发现”来呈现结果,而是同时说明每项结果可以解释到什么程度。仓库为开源项目,并明确采用 Apache-2.0 许可证。

该工具覆盖的范围是已知雇佣间谍软件的痕迹。README 警告说,报告中没有痕迹并不能证明设备安全。因此,结果应仅限于该次检查中确认的内容来解读。提供的 FACTS 中没有给出显示检出率或误报率的数据,也没有给出 v0.1.14 的变更记录。它更接近于一种查看可确认痕迹的辅助检查,不能被视为判定设备是否安全的结论。