本仓库收录了在 WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limited 一案中进入公开案卷的一组精选 NSO Group 内部文件、产品材料和宣誓证词，案件编号 4:19-cv-07123-PJH（美国加利福尼亚北区联邦地区法院）。
本仓库配套一份技术分析 Pegasus 内幕：全球最臭名昭著间谍软件系统的演变，由 Amnesty International 的 Security Lab 发布，该实验室在 Forbidden Stories 协调的新合作调查 Pegasus Project：摩洛哥间谍机器内幕 中担任技术合作伙伴。
此处的每个文件都是从公开法院案卷中提交的文件中提取的摘录。每页都带有法院的提交印章（Case 4:19-cv-07123-PJH … Filed …）以及双方当事人的 Bates 编号（NSO_WHATSAPP_…、WA-NSO…），因此任何摘录都可以追溯到其来源提交文件和页码。
本仓库中的所有文件现在均属于公有领域，是公开的法院证据。 部分文件带有 "HIGHLY CONFIDENTIAL – ATTORNEYS' EYES ONLY" 印章。那是它们在诉讼期间、法院下令公开提交之前的指定标记； 该印章只是那段历史的记录， 对它们当前的状态没有任何影响。
由于材料数量庞大，我们使用自动化工具从大量法院提交文件中识别并提取关键文件，并构建了本索引。随附研究简报中引用的所有文件均已人工审核并标注出处。
| 案卷编号 | 提交日期 | 提交方 | 内容说明 |
|---|---|---|---|
| Dkt. 796 | 2025 年 9 月 15 日 | NSO / Q Cyber（被告） | 此前密封证据的公开提交通知。主要来源，包含 20 个附件，内含证词、专家报告以及 NSO 自身的内部产品和工程文档。 |
| Dkt. 679-6 | 2025 年 4 月 4 日 | WhatsApp / Meta（原告） | 原告制裁简报提交通知的附件 6：证据开示中出示的 139 页 NSO 文件（收入、目标定位、销售材料）。 |
| Dkt. 674 | 2025 年 4 月 4 日 | NSO / Q Cyber（被告） | 支持 NSO 对原告制裁动议的反对意见的附件公开提交通知。 |
| Dkt. 320 | 2024 年 6 月 26 日 | WhatsApp / Meta（原告） | 请求签发调查委托书的动议。其附件 11 重现了 2019 年 10 月的原始起诉状及其附件，包括作为文件 1-1 提交的 NSO–Ghana 经销商协议。 |
| Dkt. 825 | 2025 年 12 月 26 日 | NSO / Q Cyber（被告） | NSO 第九巡回上诉（No. 25-7380）的记录摘录，重现了此前密封的证据，包括一份 2018 年 Q Cyber 客户许可协议（原 Dkt. 813-4）。 |
Dkt. 796 的每个附件都对应一份证据。有些附件捆绑了多份证据；下表中的“Pages”列给出的始终是所引用附件内的页码范围，与每页上打印的 Page X of Y 印章一致。
每个条目均链接到本仓库中精选的 PDF（左侧）以及 CourtListener 上的来源提交文件（右侧）。
NSO 为通过 WhatsApp 安装 Pegasus 而构建的三个连续零点击向量，以及驱动它们的服务器。
| 文档 | 摘要 | 来源 |
|---|---|---|
| heaven-system-architecture-spec.pdf | 《Heaven 系统架构规范——草稿》（2017 年 11 月）。将 Heaven 定义为“一种基于 WhatsApp 漏洞的零点击安装过程，最初针对 Android 手机实现”，并规定了新的“WIS”服务、后端、蜜罐以及带指纹服务器的安装流程。 | Dkt. 796-16, pp. 16-19 |
| heaven-full-prd.pdf | Heaven 完整产品需求文档（“Pegasus 2 – Heaven”），发布日期 2017 年 12 月 27 日：工作流程与需求、部署需求和合规矩阵。 | Dkt. 796-16, pp. 4-9 |
| wis-refactoring-heaven-separation.pdf | “Pegasus 3 – WIS Refactoring (Heaven Separation)”（2018 年 4 月）。将 Heaven 业务逻辑从 Pegasus 3 服务器移至“增强型 WIS”/Android 后端服务器（ABS）；列出 Pegasus 3 服务器在签发安装密钥（iKey）和提供载荷 zip（“exploits、PE 等”）方面的作用。 | Dkt. 796-16, pp. 11-14 |
| heaven-2.7.1-technical.pdf | Heaven 2.7.1 技术页面。 | Dkt. 796-16, pp. 21-24 |
| heaven-accounts-availability.pdf | Heaven WhatsApp 账户可用性页面。 | Dkt. 796-16, pp. 30-31 |
| how-to-create-abs-server.pdf | “How to create ABS server”（2019 年 5 月）：通过 NSO 内部 Jenkins 部署“取代 Eden 的 WIS 服务器”的 Android 后端服务器（ABS）运行手册；显示配置路径 attackVectors/heaven/config.json 和操作员 Support UI。 | Dkt. 796-16, pp. 33-35 |
| erised-system-architecture-spec.pdf | 《Erised（隐蔽 Android）系统架构》规范（2019 年 9 月）。将 Erised 定义为“一种隐蔽的 Android 安装向量”；涵盖潜在目标、OpSec 变更、新的 ABS“Next Credential”状态码以及更长的安装超时时间。 | Dkt. 796-17, pp. 13-44 (Exhibit 50) |
| erised-deviate-installations-log.pdf | Erised“白色环境上的偏离安装——自 12/01/2020 起”日志，复制自 Youssef 专家报告：一张 Erised（ER-xx）对三星手机的测试安装表，包含 WhatsApp 版本、内核和安装实例 ID。 | Dkt. 796-3, pp. 141-161 |
| erised-installation-dashboard.pdf | 同一 Erised 安装仪表盘（自 2020 年 1 月 12 日起）的独立证据版本。 | Dkt. 796-12, pp. 1-31 (Exhibit 21) |
| eden-covert-vector-pages.pdf | 关于 Eden 隐蔽向量（2019 年 4 月 – 2020 年 3 月）的 Confluence 页面：“Installation Vectors / Eden – Archive only”，包含 Hummingbird 操作指南（安装失败条件、每个目标的最大呼叫次数、每日尝试和速率限制、“Hummingbird Vector is currently NOT operational!”），以及“Covert (Eden) Config”。 | Dkt. 796-17, pp. 2-11 (Exhibits 46-49) |
| devices-for-sales-environment.pdf | “Devices for Sales environment”：测试设备清单表，列出用于验证安装的 NSO ID、电话号码以及三星和 LG 手机型号（和 Android 版本）。 | Dkt. 796-13, p. 2 (Exhibit 22) |
| heaven-emulators-deployment.pdf | “Emulators environment installation”运行手册：部署 Heaven WIS-EMULATORS 环境（从 OVF 部署 WIS-MNG 服务器，含 Frida、DHCP、ADB 和 Orchestrator），即用于针对 WhatsApp 开发 Heaven 向量的模拟器设置。 | Dkt. 796-13, pp. 4-5 (Exhibit 23) |
