Zero Breach Toolkit - PC와 스마트폰의 스파이웨어 흔적을 오프라인으로 검사하는 도구

1 day ago 8

Pegasus/Predator/Graphite/Candiru 등 알려진 상용 스파이웨어의 흔적을 공개 침해 지표와 대조하는 무료 오픈소스 도구
윈/맥/리눅스의 브라우저 기록, 파일 해시, 자동 실행 설정, 시스템 기록 등을 검사함
Android는 AndroidQF 수집 자료, iPhone은 컴퓨터에 저장한 로컬 백업을 분석
검사 중 네트워크 요청이나 결과 업로드 없이 로컬에서 처리하며, 침해 지표 업데이트는 별도로 실행
원본 증거와 시스템 설정을 바꾸지 않는 읽기 전용 검사로, 악성코드를 자동 제거하거나 격리하지는 않음
발견한 흔적과 근거뿐 아니라 접근 권한이나 지원 범위 때문에 검사하지 못한 항목도 보고함
지표 일치가 곧 감염 확정은 아니며, 또한 아무것도 발견되지 않아도 안전을 보장하지는 않음
텍스트/JSON 보고서와 경로/브라우저 기록 등 민감한 세부 정보를 제외한 공유용 요약을 제공
Python 기반이며 기본 검사는 추가 패키지 없이 실행 가능
Apache-2.0 라이선스