保护手机安全所需的一切
只需电脑上的一个应用。下面每个工具都说明了它在 iPhone 和 Android 上分别做什么。
核心扫描
检查手机上是否有已知的间谍软件、跟踪软件及其留下的痕迹。
全面扫描
一次运行所有主要检查。在 iPhone 上：崩溃日志、描述文件和安全设置。在 Android 上：应用、权限、正在运行的进程、网络连接和用户安装的证书。
间谍软件检测
利用内置列表和公开的 MVT 指标，检查数十种已知的跟踪软件和间谍软件应用，包括 mSpy、FlexiSpy 和 Cocospy。
Pegasus 防护
将崩溃日志与已公开的 Pegasus 和 Predator 指标进行比对，这些指标与 Amnesty International 的 MVT 所用的公开指标相同。导入 sysdiagnose 后可进行更深入的检查。
隐私分析
检查手机上与隐私相关的设置。在 Android 上，间谍软件扫描还会列出哪些应用拥有监控类权限，例如短信、位置、摄像头和麦克风。
硬件诊断
查找配置描述文件、MDM 注册和用户安装的证书——这些都是手机可能被远程管理或流量被读取的途径。
导入 Sysdiagnose
导入并分析 iOS 的 sysdiagnose 文件，无需越狱设备即可进行深度取证分析。
防护与监控
用于长期观察手机、让它更难被攻击的工具。
网络监控
在手机连接期间观察其网络连接，并标记已知的间谍软件服务器。Android 可在任何电脑上使用。iPhone 仅限在装有 Xcode 并具备抓包权限的 Mac 上使用。
夜间守护
只要手机保持连接、应用保持运行，就会在夜间反复检查手机：Android 上检查应用、进程和连接，iPhone 上检查新的崩溃日志。
防护描述文件
仅限 iPhone。安装一个配置描述文件，将手机切换到 Quad9 的加密 DNS，它会拦截 Quad9 已知的恶意域名。
威胁情报
由 MVT 项目——Amnesty International、Citizen Lab 及其他研究人员——发布的间谍软件指标，每晚重新构建并签名，因此应用只会使用可证明来自我们的指标包。
数据泄露检查
在 Have I Been Pwned 中查询某个邮箱地址。需要你自己的 HIBP API 密钥，并在应用的设置中输入。
离线模式
在应用最后一次联网后的 14 天内，无需联网即可扫描。你手机上的任何内容都不会离开你的电脑，内置的威胁数据库随应用一起提供。
报告与证据
在你做出任何改动之前，可以先保存的报告和证据。
PDF 报告
每一项发现连同设备信息、扫描时间和 SHA-256 校验值，汇总成一份 PDF，你可以交给律师、警察或援助人员。它能否作为证据，由他们来判断。
在清除任何东西之前
在你清除任何东西之前：一些帮助你判断清除是否可能惊动他人的问题、求助热线，以及一个可以先保存下来的证据包。
扫描历史
长期跟踪扫描结果，发现规律和新威胁，并确认之前检测到的间谍软件已被清除。
组件验证
仅限 iPhone。检查电池等关键部件报告的是否为原装序列号，并向 Apple 查询机型和保修状态。
硬件检查
引导式检查屏幕、触控、扬声器、麦克风、振动和按键，供维修店在工作台上测试手机时使用。