mvt

移动验证工具包

移动验证工具包（MVT）是一个简化和自动化收集法医痕迹过程的公用事业集合，有助于确定Android和iOS设备的潜在折衷。

大赦国际安全实验室于2021年7月在Pegasus项目以及技术法医方法中开发和发布。它继续由大赦国际和其他贡献者维护。

注意MVT是用于技术人员和研究人员的法医研究工具。它需要了解数字取证并使用命令行工具。这不是用于最终用户的自我评估。如果您关注设备的安全性，请寻求知名的专家帮助。

妥协的指标

MVT支持使用妥协的公共指标（IOC）来扫描移动设备，以了解已知的间谍软件活动的潜在靶向或感染痕迹。这包括国际特赦组织和其他研究小组出版的IOC。

警告公众折衷指标不足以确定设备“干净”，而不是针对特定的间谍软件工具。仅依靠公共指标就可能会错过最近的法医痕迹，并给人一种错误的安全感。

可靠和全面的数字法医支持和分类需要访问非公共指标，研究和威胁智能。

通过大赦国际的安全实验室或我们与Access Now Now Digital Security Helpline的法医合作伙伴关系，民间社会可以为公民社会提供这种支持。

文档中提供了有关使用MVT妥协指标的更多信息。

安装

MVT可以从来源或PYPI中安装（您需要一些依赖项，检查文档）：

 pip3 install mvt

有关替代安装选项和已知问题，请参阅文档以及GitHub问题。

用法

MVT提供了两个命令mvt-ios和mvt-android 。查看文档以了解如何使用它们！

执照

MVT的目的是促进对可能是复杂的移动间谍软件攻击目标的人的共识分析，尤其是民间社会和边缘化社区的成员。我们不希望MVT能够侵犯非同意个人的隐私权。为了实现这一目标，MVT是根据自己的许可而发布的。在这里阅读更多。