mvt

移動驗證工具包

移動驗證工具包（MVT）是一個簡化和自動化收集法醫痕跡過程的公用事業集合，有助於確定Android和iOS設備的潛在折衷。

大赦國際安全實驗室於2021年7月在Pegasus項目以及技術法醫方法中開發和發布。它繼續由大赦國際和其他貢獻者維護。

注意MVT是用於技術人員和研究人員的法醫研究工具。它需要了解數字取證並使用命令行工具。這不是用於最終用戶的自我評估。如果您關注設備的安全性，請尋求知名的專家幫助。

妥協的指標

MVT支持使用妥協的公共指標（IOC）來掃描移動設備，以了解已知的間諜軟件活動的潛在靶向或感染痕跡。這包括國際特赦組織和其他研究小組出版的IOC。

警告公眾折衷指標不足以確定設備“乾淨”，而不是針對特定的間諜軟件工具。僅依靠公共指標就可能會錯過最近的法醫痕跡，並給人一種錯誤的安全感。

可靠和全面的數字法醫支持和分類需要訪問非公共指標，研究和威脅智能。

通過大赦國際的安全實驗室或我們與Access Now Now Digital Security Helpline的法醫合作夥伴關係，民間社會可以為公民社會提供這種支持。

文檔中提供了有關使用MVT妥協指標的更多信息。

安裝

MVT可以從來源或PYPI中安裝（您需要一些依賴項，檢查文檔）：

 pip3 install mvt

有關替代安裝選項和已知問題，請參閱文檔以及GitHub問題。

用法

MVT提供了兩個命令mvt-ios和mvt-android 。查看文檔以了解如何使用它們！

執照

MVT的目的是促進對可能是複雜的移動間諜軟件攻擊目標的人的共識分析，尤其是民間社會和邊緣化社區的成員。我們不希望MVT能夠侵犯非同意個人的隱私權。為了實現這一目標，MVT是根據自己的許可而發布的。在這裡閱讀更多。