Mobile Verification Toolkit：检查移动设备中的潜在入侵痕迹
一分钟看懂
Mobile Verification Toolkit（MVT）是一组面向 Android 与 iOS 的移动取证命令行工具，由国际特赦组织安全实验室在 Pegasus 项目背景下发布。它帮助调查人员收集和分析设备取证痕迹，并结合入侵指标查找已知间谍软件活动留下的线索。
你可以用它做什么
- 分析 Android 与 iOS 设备采集物或备份中的取证记录。
- 使用公开或获授权的入侵指标扫描潜在感染痕迹。
- 下载、更新并管理用于比对的入侵指标集合。
- 通过插件扩展取证模块和命令行检查能力。
主要能力
- 提供
mvt-android与mvt-ios两套平台分析命令。 - 可解析备份、日志等采集数据并输出供调查使用的结构化结果。
- 支持公开入侵指标以及研究机构提供的威胁情报。
- 提供插件机制、详细文档和 Docker 安装选择。
适合哪些人
适合具备数字取证知识的安全研究人员、调查记者支持团队、民间社会安全组织和受授权的事件响应人员。官方明确说明它不面向普通用户自行判断设备是否安全。
怎么开始使用
阅读官方安装文档并准备所需系统依赖后，可运行 pip3 install mvt 或 uv tool install mvt。先在合法取得且已获同意的设备备份上熟悉命令，再按文档选择 Android 或 iOS 分析流程，并保存完整操作记录。
使用前需要知道
公开入侵指标只能发现已知痕迹，未命中并不能证明设备“干净”，专业结论还需要非公开情报与取证经验。当前主分支近期合并了 v3，存在会影响旧脚本的破坏性变更。MVT 采用面向自愿取证分析的专用许可证，禁止把工具用于侵犯非同意者隐私；使用前必须核对授权、当地法律与证据处理要求。