mvt-project/mvtFerramenta de coleta e análise forense para dispositivos Android e iOS, usada para identificar possível comprometimento por spyware conhecido, por meio de indicadores de comprometimento públicos e privados.
[!IMPORTANT] Recentemente fundimos o ramo "v3". Isto introduziu alterações que quebram a compatibilidade. Se dependia da saída do mvt noutros scripts, podem ter ficado danificados. Mais detalhes: https://github.com/mvt-project/mvt/issues/757
O Mobile Verification Toolkit (MVT) é um conjunto de utilitários para simplificar e automatizar o processo de recolha de vestígios forenses úteis para identificar um possível comprometimento de dispositivos Android e iOS.
Foi desenvolvido e lançado pelo Amnesty International Security Lab em julho de 2021 no contexto do Pegasus Project, juntamente com uma metodologia forense técnica. Continua a ser mantido pela Amnesty International e por outros colaboradores.
Nota O MVT é uma ferramenta de pesquisa forense destinada a tecnólogos e investigadores. Requer compreensão de perícia digital e o uso de ferramentas de linha de comando. Não se destina à autoavaliação por utilizadores finais. Se estiver preocupado com a segurança do seu dispositivo, procure a assistência de um especialista de confiança.
O MVT suporta a utilização de indicadores de comprometimento (IOCs) públicos para analisar dispositivos móveis em busca de potenciais vestígios de segmentação ou infeção por campanhas de spyware conhecidas. Isto inclui IOCs publicados pela Amnesty International e por outros grupos de investigação.
Aviso Os indicadores públicos de comprometimento são insuficientes para determinar que um dispositivo está "limpo" e que não foi alvo de uma ferramenta de spyware específica. Depender apenas de indicadores públicos pode deixar passar vestígios forenses recentes e dar uma falsa sensação de segurança.
Um apoio e triagem forense digital fiável e abrangente exige acesso a indicadores não públicos, investigação e inteligência de ameaças.
Esse apoio está disponível para a sociedade civil através do Security Lab da Amnesty International ou através da nossa parceria forense com a Linha de Apoio de Segurança Digital da Access Now.
Mais informações sobre a utilização de indicadores de comprometimento com o MVT estão disponíveis na documentação.
O MVT pode ser instalado a partir do código-fonte ou do PyPI (vai precisar de algumas dependências; consulte a documentação):
pip3 install mvt
Também pode instalar o MVT a partir do PyPI com uv. Primeiro, instale o uv:
curl -LsSf https://astral.sh/uv/install.sh | sh
Depois instale o MVT como uma ferramenta de linha de comando:
uv tool install mvt
Para opções de instalação alternativas e problemas conhecidos, consulte a documentação e também GitHub Issues.
O MVT fornece dois comandos: mvt-ios e mvt-android. Consulte a documentação para saber como usá-los!
O MVT pode gerar scripts de autocompletar para Bash, Zsh e Fish:
mvt-ios completion
mvt-android completion
Os comandos mostram instruções de configuração por predefinição. Para gerar um script de autocompletar diretamente, indique o nome do shell:
mvt-ios completion bash
mvt-android completion zsh
O MVT só escreve ficheiros de autocompletar ou configuração do shell quando é passado --install. Consulte a documentação sobre autocompletar comandos para mais detalhes.
Os comandos que executam módulos check-* podem carregar módulos Python personalizados com
--load-module PATH ou a partir de uma pasta definida em MVT_CUSTOM_MODULES. Consulte a
documentação de desenvolvimento para
mais detalhes.
Os utilizadores também podem adicionar comandos de nível superior ao mvt-ios e ao mvt-android a partir de
pacotes Python instalados ou de ficheiros e pastas locais. Consulte a
documentação sobre comandos CLI personalizados
para conhecer os pontos de entrada de plugins e a interface --load-command.
O objetivo do MVT é facilitar a análise forense consensual de dispositivos de pessoas que possam ser alvo de ataques sofisticados de spyware móvel, especialmente membros da sociedade civil e comunidades marginalizadas. Não queremos que o MVT permita violações de privacidade de indivíduos que não deram consentimento. Para alcançar este objetivo, o MVT é lançado sob a sua própria licença. Leia mais aqui.