Zero Breach Toolkit教程:检查Pegasus等间谍软件痕迹

📌 项目日期:2026年11月 | 数据来源:GitHub官方仓库 | 星数:4,554+

📋 项目简介

Pegasus(飞马)、Predator、Graphite、Candiru——雇佣间谍软件的名字每隔几个月就上一次头条,但普通人没有任何免费的自查手段。Zero Breach Toolkit(archivegenocide出品)填上这个空:免费开源检查这些间谍软件在电脑、安卓手机、iPhone备份上的痕迹。v2 刚刚发布:Windows/Mac/Linux双击即用,27种语言。

它的克制令人尊敬:只读(不改证据与系统设置);扫描期零网络请求(Python网络调用被封锁、重定向路径直接拒绝);如实声明局限——干净结果绝不包装成"你安全了"。手机端隐私审计的姊妹是 NOIR;企业侧攻击面用 CVEngine。

🔧 设计三原则

原则实现
只读不改源证据与系统设置;只写临时快照与你要的报告
零联网扫描期无网络请求;Python网络调用封锁、重定向拒绝
说清局限报告注明发现/证据强度/未检查项;干净不等于安全

📦 使用

# v2:双击即用(Windows/Mac/Linux)
https://github.com/interplains/Zero-Breach-Toolkit/releases/latest
# 27种语言界面
# 覆盖:电脑 + 安卓手机 + iPhone备份
# 完整隐私说明:PRIVACY.md

✅ 使用建议

📚 常见问题

Zero Breach Toolkit是什么?

免费开源的雇佣间谍软件痕迹检查工具:Pegasus、Predator、Graphite、Candiru等——覆盖电脑、安卓手机和iPhone备份。v2是Windows/Mac/Linux双击即用应用,27种语言。

隐私怎么保证?

只读(不改证据与系统设置,只写临时数据库快照和你要的报告);扫描期间零网络请求(不查间谍软件地址、无上传功能、Python网络调用被封锁);每个报告如实说明发现了什么、证据强度、哪些无法检查——干净结果绝不包装成"你安全了"。

和NOIR什么区别?

NOIR审计安卓App的权限与数据流向;Zero-Breach查的是"你的设备是否被雇佣间谍软件感染"——一个是日常隐私,一个是针对性攻击自查。