Zero-Breach-Toolkit：怀疑电脑或手机被间谍软件盯上，先离线自查一遍，只读不改、干净也不代表绝对安全

Zero-Breach-Toolkit 是一个免费开源的离线检查工具，查电脑、安卓手机和 iPhone 备份里有没有已知商业间谍软件（如 Pegasus、Predator、Graphite、Candiru 等）留下的痕迹。支持 Windows、macOS、Linux，以及用 USB 连接的安卓手机和本地 iPhone 备份，README 写明不需要技术背景，照着菜单走大约 15 到 20 分钟，GitHub 仓库里有分平台的分步说明。

它的两个关键设定写得很清楚：一是只读，不改原始证据和系统设置，扫描期间不发网络请求、不上传；二是报告会写明查到了什么、证据有多强、以及哪些地方没能查到——“没发现已知指标”不等于设备一定干净。检查范围包括浏览器记录、下载文件的来源标记、PowerShell 日志等处的已知指标，匹配到也不等于已感染，README 的建议是先别删东西、别点它指出的地址，留好报告找专业帮助。站内之前发过的 正在被利用的漏洞实时看板可以配合着看安全动态，但那是另一回事：这里是事后自查，不是实时防护。

适合记者、活动人士或任何对设备安全有疑虑的人先做一次自查；如果怀疑自己正在被针对，仓库首页的建议是先联系 Access Now 数字安全热线或 Amnesty International 安全实验室这样的专业机构，不必先跑完工具再求助。

来源：GitHub @interplains，原文：https://github.com/interplains/Zero-Breach-Toolkit