Verlintas/NOIR

NOIR 是一个跑在电脑上的 Android 隐私审计工具，通过 adb 连接手机，把「这台设备到底在往哪里泄露数据」整理成一份可复现的报告。它会盘点所有同时拿到网络权限和敏感权限的应用，从 APK 里提取上报端点，按厂商和类别（遥测、广告、定位等）分类打分，再把权限翻译成「能拿到位置、通讯录还是麦克风」，与上报域名配对，得出哪类数据可能流向哪里。它还能识别没有权限保护的导出组件、明文流量等清单层问题，并为每条处置建议生成可回滚的命令，不会自动卸载任何东西。需要深挖时可以调用 jadx 反编译检索高风险调用。全程不联网、不需要 root。适合关注个人设备隐私的普通用户、做移动安全研究的工程师，以及想搞清楚国产 ROM 预装应用在偷偷上报什么的开发者；如果你不负责 Android 安全或隐私，和多数从业者关系不大。

Star 趋势

话题标签

仓库信息