interplains/Zero-Breach-Toolkit

O que é?

Recursos principais

• 01Verifica computadores Windows, macOS e Linux em busca de registros do navegador, rastros do sistema e impressões digitais de arquivos conhecidos.
• 02Verifica celulares Android a partir de coleções AndroidQF, incluindo apps instalados e links em SMS.
• 03Lê backups locais de iPhone, sistemas de arquivos extraídos e arquivos sysdiagnose.
• 04Funciona em modo somente leitura, sem solicitações de rede durante a verificação.
• 05Classifica cada descoberta pelo grau de força das evidências e lista as verificações que não puderam ser executadas.

Casos de uso

• Jornalistas ou ativistas que querem fazer uma primeira verificação offline de um computador ou celular antes de buscar ajuda especializada.
• Profissionais de segurança que analisam um dispositivo suspeito ou um backup de celular coletado.
• Pesquisadores que comparam artefatos de dispositivos com indicadores publicados de spyware.

Início rápido

1. 1

   Instale o Python em python.org

2. 2

   Baixe o ZIP do projeto pelo botão verde Code no GitHub e extraia os arquivos

3. 3

   Execute a verificação na pasta extraída (macOS/Linux; no Windows, clique duas vezes em scan/run-scan.cmd)

   cd ~/Downloads/Zero-Breach-Toolkit-main && python3 -X utf8 scan/zero-breach-toolkit.py

Antes de usar

• !Um resultado sem problemas não prova que um dispositivo seja seguro; a ferramenta verifica apenas indicadores publicados e informa sobre lacunas.
• !As verificações em tempo real exclusivas do Windows não são executadas no macOS nem no Linux.
• !As verificações de celulares exigem etapas de configuração manual no celular e no computador; as verificações de iPhone exigem um backup criptografado.

Em coleções

Tópicos

Perguntas frequentes

O que é Zero-Breach-Toolkit?

Scanner offline que verifica computadores Windows, macOS e Linux, coleções Android e backups de iPhone em busca de rastros de spyware mercenário conhecido. O Zero Breach Toolkit é uma ferramenta de linha de comando em Python que procura rastros de spyware mercenário conhecido, como Pegasus, Predator, Graphite e Candiru. Ele verifica computadores Windows, macOS e Linux, celulares Android por meio de coleções AndroidQF e backups locais de iPhone ou sistemas de arquivos extraídos. A ferramenta compara histórico do navegador, cookies, registros do sistema, impressões digitais de arquivos, mensagens e outros artefatos com cerca de 12.400 indicadores publicados.

Zero-Breach-Toolkit é gratuito? Qual é a licença?

Zero-Breach-Toolkit é open source sob a licença Apache-2.0. Confira os termos da licença antes de usá-lo em produtos comerciais.

Zero-Breach-Toolkit ainda é mantido?

Manutenção ativa. O último commit de Zero-Breach-Toolkit foi em 5 de nov. de 2026.

Para que posso usar Zero-Breach-Toolkit?

Jornalistas ou ativistas que querem fazer uma primeira verificação offline de um computador ou celular antes de buscar ajuda especializada. Profissionais de segurança que analisam um dispositivo suspeito ou um backup de celular coletado. Pesquisadores que comparam artefatos de dispositivos com indicadores publicados de spyware.

Como instalar Zero-Breach-Toolkit?

Instale o Python em python.org Baixe o ZIP do projeto pelo botão verde Code no GitHub e extraia os arquivos Execute a verificação na pasta extraída (macOS/Linux; no Windows, clique duas vezes em scan/run-scan.cmd): cd ~/Downloads/Zero-Breach-Toolkit-main && python3 -X utf8 scan/zero-breach-toolkit.py

Onde consigo Zero-Breach-Toolkit?

O código-fonte e as instruções de instalação estão no GitHub: https://github.com/interplains/Zero-Breach-Toolkit