interplains/zero-breach

Zero Breach 是一个本地只读的取证扫描器，用来检查你的电脑是否残留 AdFection / Candiru 间谍软件活动的痕迹。Candiru 是通过实时广告竞价投放的零点击间谍软件，Citizen Lab 记录的案例中，Al Jazeera 至少 45 台设备在 2024–2025 年间被感染。它不联网、不需要管理员权限，只读取本机的浏览器历史、Cookie、缓存、文件指纹、自启动注册和 DNS 缓存，逐条比对已公开的威胁指标，并给出证据强度分级——区分「只是保存过的网页引用」和「真正的连接证据」，同时明确列出哪些项没能检查到。它适合安全团队、事件响应人员和关注自身设备安全的从业者做初步自查，但 README 也强调：查不出问题不等于设备干净，这类间谍软件本就针对此类检查设计，真正怀疑自己被盯上时应求助专业机构而非依赖脚本。对多数普通开发者来说关系不大。

Star 趋势

话题标签

仓库信息