Repolode
interplains

interplains/Zero-Breach-Toolkit

Windows, macOS, Linux 컴퓨터와 Android 수집 데이터, iPhone 백업을 오프라인으로 검사해 알려진 용병형 스파이웨어 흔적을 찾는 도구입니다.

스타
4,511
포크
476
열린 이슈
2
마지막 커밋
어제

어떤 프로젝트인가요?

Zero Breach Toolkit은 Pegasus, Predator, Graphite, Candiru 같은 알려진 용병형 스파이웨어의 흔적을 찾는 Python 명령줄 도구입니다. Windows, macOS, Linux 컴퓨터와 AndroidQF 수집 데이터를 통해 Android 휴대전화를 검사하며, iPhone 로컬 백업이나 추출한 파일 시스템도 확인합니다. 브라우저 기록, 쿠키, 시스템 기록, 파일 지문, 메시지 및 기타 아티팩트를 공개된 지표 약 12,400개와 대조합니다.

검사는 읽기 전용으로 수행되며 네트워크 요청을 보내지 않습니다. 네트워크를 사용하는 경우는 업데이트된 지표 목록을 다운로드하는 선택 명령뿐입니다. 각 보고서에는 발견된 항목과 증거의 강도, 실행할 수 없었던 검사 항목이 표시됩니다. 깨끗한 결과가 기기의 안전성을 입증한다고 제시하지 않으며, 일치 항목은 감염이 확정됐다는 뜻이 아니라 추가로 살펴볼 이유로 설명합니다.

이 프로젝트에는 기술 지식이 없는 사용자를 위한 안내 메뉴, 빠른 검사·전체 검사·브라우저 전용 검사·대상 지정 검사 옵션, 비공개 증거 번들 내보내기 기능이 포함되어 있습니다. 보고서에는 민감한 개인정보가 포함될 수 있으므로 사용자가 공유하지 않는 한 기기 안에 보관됩니다.

핵심 기능

  • 01Windows, macOS, Linux 컴퓨터에서 브라우저 기록, 시스템 흔적, 알려진 파일 지문을 검사합니다.
  • 02설치된 앱과 SMS 링크를 포함해 AndroidQF 수집 데이터로 Android 휴대전화를 검사합니다.
  • 03iPhone 로컬 백업, 추출한 파일 시스템, sysdiagnose 아카이브를 읽습니다.
  • 04읽기 전용으로 작동하며 검사 중 네트워크 요청을 보내지 않습니다.
  • 05각 발견 항목에 증거의 강도를 표시하고 실행하지 못한 검사 항목을 나열합니다.

활용 사례

  • 전문가의 도움을 구하기 전에 컴퓨터나 휴대전화를 오프라인으로 1차 검사하려는 기자나 활동가.
  • 의심스러운 기기나 수집한 휴대전화 백업을 검토하는 보안 담당자.
  • 기기 아티팩트를 공개된 스파이웨어 지표와 대조하는 연구자.

빠른 시작

  1. 1

    python.org에서 Python을 설치합니다

  2. 2

    GitHub의 초록색 Code 버튼에서 프로젝트 ZIP 파일을 다운로드해 압축을 풉니다

  3. 3

    압축을 푼 폴더에서 스캔을 실행합니다(macOS/Linux의 경우. Windows에서는 scan/run-scan.cmd를 두 번 클릭합니다)

    cd ~/Downloads/Zero-Breach-Toolkit-main && python3 -X utf8 scan/zero-breach-toolkit.py

사용 전 알아둘 점

  • 검사 결과가 깨끗하더라도 기기가 안전하다는 증거는 아닙니다. 이 도구는 공개된 지표만 확인하고 누락된 부분을 보고합니다.
  • Windows 전용 실시간 검사는 macOS 또는 Linux에서 실행되지 않습니다.
  • 휴대전화 검사를 하려면 휴대전화와 컴퓨터에서 수동 설정이 필요하며, iPhone 검사를 하려면 암호화된 백업이 필요합니다.

포함된 컬렉션

토픽

#security#spyware-detection#digital-forensics#incident-response#offline-tool#python#iphone#android

자주 묻는 질문

Zero-Breach-Toolkit은(는) 무엇인가요?
Windows, macOS, Linux 컴퓨터와 Android 수집 데이터, iPhone 백업을 오프라인으로 검사해 알려진 용병형 스파이웨어 흔적을 찾는 도구입니다. Zero Breach Toolkit은 Pegasus, Predator, Graphite, Candiru 같은 알려진 용병형 스파이웨어의 흔적을 찾는 Python 명령줄 도구입니다. Windows, macOS, Linux 컴퓨터와 AndroidQF 수집 데이터를 통해 Android 휴대전화를 검사하며, iPhone 로컬 백업이나 추출한 파일 시스템도 확인합니다. 브라우저 기록, 쿠키, 시스템 기록, 파일 지문, 메시지 및 기타 아티팩트를 공개된 지표 약 12,400개와 대조합니다.
Zero-Breach-Toolkit은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
Zero-Breach-Toolkit은(는) Apache-2.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
Zero-Breach-Toolkit은(는) 아직 유지보수되고 있나요?
활발히 유지보수 중. Zero-Breach-Toolkit의 마지막 커밋은 2026년 11월 5일입니다.
Zero-Breach-Toolkit은(는) 어디에 사용할 수 있나요?
전문가의 도움을 구하기 전에 컴퓨터나 휴대전화를 오프라인으로 1차 검사하려는 기자나 활동가. 의심스러운 기기나 수집한 휴대전화 백업을 검토하는 보안 담당자. 기기 아티팩트를 공개된 스파이웨어 지표와 대조하는 연구자.
Zero-Breach-Toolkit는 어떻게 설치하나요?
python.org에서 Python을 설치합니다 GitHub의 초록색 Code 버튼에서 프로젝트 ZIP 파일을 다운로드해 압축을 풉니다 압축을 푼 폴더에서 스캔을 실행합니다(macOS/Linux의 경우. Windows에서는 scan/run-scan.cmd를 두 번 클릭합니다): cd ~/Downloads/Zero-Breach-Toolkit-main && python3 -X utf8 scan/zero-breach-toolkit.py
Zero-Breach-Toolkit은(는) 어디서 받을 수 있나요?
소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/interplains/Zero-Breach-Toolkit

요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.

관련 프로젝트

디스크 이미지와 기기 등 압수된 디지털 증거를 처리·인덱싱·분석하는 Java 기반 오픈소스 디지털 포렌식 도구입니다.

보안#digital-forensics#forensics#data-recovery
3.1천+6 이번 주529JavaOther활발히 관리됨업데이트 20시간 전

Chrome 방문 기록, 다운로드, 로그인 정보, 캐시 등의 브라우저 아티팩트를 마운트하고 분석·시각화하는 포렌식 도구

보안#forensics#browser-forensics#chrome
286+1 이번 주43JavaScriptMIT활발히 관리됨업데이트 9일 전