手机取证工具检测间谍软件
推荐指数 54.0 NO. 009 · 2026.09.22
Stars13,536
为什么值得看
MVT 是国际特赦组织开发的移动设备取证工具集，可自动化提取 Android/iOS 痕迹以识别 Pegasus 等间谍软件感染。安全工程师可直接用于企业移动设备审计，普通开发者也能学习其 iOS 备份解析和 Android ADB 取证的技术实现。
MVT (Mobile Verification Toolkit) helps with conducting forensics of mobile devices in order to find signs of a potential compromise.
媒体预览
编辑判断
移动安全领域长期被 Cellebrite、Oxygen 等商业取证套件垄断，单套授权动辄数万美元，且对 Pegasus 这类零点击漏洞的检测能力有限。MVT 的开源策略让中小安全团队也能做同等深度的设备审计，其 iOS 备份解密流程和 STIX2 威胁指标匹配逻辑已被多家威胁情报平台集成。
v3 版本刚做了不兼容升级，输出格式变了，如果你之前用 mvt-ios 或 mvt-android 做过自动化流水线，需要锁版本或改写解析逻辑。做 MDM 或 BYOD 安全策略的团队建议直接 fork 后定制自己的检测规则库，比从头写 iOS 私有 API 调用靠谱得多。
Star History
生态分析
Production
国际权威移动安全取证标杆，专注APT间谍软件检测
独特价值：国际特赦组织背书，Pegasus等APT检测能力业界领先
竞品：