MVT Software forense digital gratuito
Ferramenta baseada em Python para verificar sinais de compromisso no smartphone
Mobile Verification Toolkit ou MVT é uma coleção de serviços públicos para facilitar a aquisição forense consensual do IOS e Android SO para identificar um compromisso
Visão geral
O software Mobile Toolkit (MVT) é usado para ajudá -lo a verificar traços forenses para entender se o seu telefone iPhone ou Android foi comprometido pelo spyware de Pegasus israelense. O Pegasus Spyware fundado em 2010 pela Israeli Pegasus NSO Group Technologies, permite a vigilância remota de dispositivos de celular. A Pegasus Spyware supostamente ajudou governos em países como a Índia, a invadir os smartphones de milhares de ativistas de direitos humanos, jornalistas e políticos em todo o mundo. De acordo com o Washington Post, o ataque de spyware de Pegasus israelense inclui 189 jornalistas, pelo menos 65 executivos de negócios, mais de 600 políticos e funcionários do governo, 85 ativistas de direitos humanos e vários chefes de estado. O Laboratório de Segurança Internacional da Anistia realizou uma análise forense de profundidade de dispositivos e pesquisadores de smartphones desenvolveram ferramenta MVT em julho de 2021 para permitir que você verifique se o seu celular é direcionado pelo Spyware do NSO PEGASUS PEGASUS. Os sinais de spyware israelense de pegasus podem ser detectados em seus celulares usando essa ferramenta dedicada chamada Mobile Verification Toolkit ou MVT. Essa ferramenta forense digital tem como objetivo ajudá -lo a identificar se o spyware de Pegasus Israel infectou seu telefone, incluindo a descoberta de ataques de injeção de rede de pegasus. A ferramenta forense de código aberto MVT funciona com os dispositivos Android e iOS, mas os pesquisadores descobriram que é mais fácil encontrar os sinais de compromisso nos aparelhos do iPhone do que os dispositivos Android devido a mais traços forenses disponíveis no hardware da Apple. O software forense de código aberto da MVT possui 5,6k Github Stars e 436 Github Forks.
Requisitos de sistema
Os requisitos para configurar o kit de ferramentas de verificação móvel ou a MVT para spyware de grupo NSO incluem:
- Python 3.6+
- sqlite3
- libusb-1.0-0
- Git
Características
Alguns dos principais recursos do kit de ferramentas de verificação móvel ou MVT para o NSO Group Pegasus estão listados abaixo:
- Decriptografando os backups iOS criptografados.
- Processar e analisar registros do sistema iOS.
- Extrair aplicativos instalados a partir de dispositivos Android.
- Extrair informações de diagnóstico de dispositivos Android através do protocolo ADB.
- Compare registros extraídos com uma lista fornecida de indicadores maliciosos no formato Stix2.
- Gere logs JSON de registros extraídos.
- Loges JSON separados de todos os traços maliciosos detectados.
- Gerar uma linha do tempo cronológica unificada de registros extraídos,
- Gere uma linha do tempo todos os traços maliciosos detectados.
- Código aberto
Instruções de instalação
Instale o MVT no Ubuntu
Este guia explica como configurar e executar o software de ferramentas de verificação móvel ou MVT Cyber Security and Forensics no Ubuntu. As etapas de instalação abaixo supõem que todos os pacotes de dependência do software MVT estejam instalados e atualizados no seu sistema. Para distribuições Linux, siga as etapas da MVT abaixo. Primeiro, instale dependências básicas necessárias para criar todas as ferramentas necessárias usando o comando:
sudo apt install python3 python3-pip libusb-1.0-0 sqlite3
Se você deseja usar apenas MVT-IOS e não o pacote MVT-Android, não é necessário o pacote libusb-1.0-0. Em seguida, instale o MVT no Linux. Adicione binários Pypi instalados localmente ao seu $ PATH no arquivo .bashrc ou .zshrc usando comando:
export PATH=$PATH:~/.local/bin
Agora você pode instalar o MVT diretamente do Pypi por comando:
pip install mvt
Ou do clone do código -fonte:
git clone https://github.com/mvt-project/mvt.git
cd mvt
pip3 install
É isso. Agora você deve ter os utilitários MVT-IOS e MVT-Android instalados. Parabéns! Você instalou com sucesso o Mobile Verification Toolkit (MVT) no Linux. Aproveitar!
Perguntas frequentes
para que é usado o MVT?
O Mobile Verification Toolkit (MVT) é uma coleção de serviços públicos desenvolvidos pela Anistia Internacional para remover o SPYWARE DE PEGASUS DO GRUPO NSO. Ele automatiza o processo de coleta de rastreios forenses para identificar um compromisso potencial dos dispositivos de smartphone Android e iOS iPhone.
é o kit de ferramentas de verificação móvel ou mvt?
Sim, a ferramenta de segurança para computadores e forense da ferramenta de verificação móvel (MVT) é gratuita para verificar seu iPhone ou Android para spyware israelense pegasus. Ele simplifica o processo de aquisição e análise de dados dos dispositivos de smartphone Android e iOS.
O MVT é de código aberto?
Sim, o Mobile Verification Toolkit ou a MVT é um projeto de código aberto da Anistia. O repositório de código -fonte da estrutura forense digital da MVT está disponível em Github, relatado pela mídia internacional.
Como verificar se o seu smartphone está infectado com spyware?
A Organização de Direitos Humanos A Anistia Internacional desenvolveu uma concessionária que permite identificar malware como o Israel Pegasus no smartphone e é chamado de kit de ferramentas para verificação móvel ou forense de segurança da MVT. O Pegasus Spyware foi criado pelo grupo NSO da empresa israelense para agências policiais e serviços de inteligência.
O que é spyware Pegasus e como ele invade os telefones?
O spyware israelense de pegasus é desenvolvido pelo grupo NSO da empresa israelense cibebers. Os hackers do Pegasus Spyware podem instalar o malware nas versões no iOS e nos sistemas operacionais Android usando brechas e bugs de segurança. Este spyware é tão secreto que pode ser instalado com a ajuda de apenas uma chamada de falta por telefone. A versão atual do software Pegasus pode explorar todas as versões recentes do iOS até o iOS 14.6.
Explore
Neste artigo, discutimos sobre a ferramenta MVT para Israel Pegasus. Para saber sobre outras ferramentas forenses digitais de código aberto, visite a página seguinte:
