Jokersystems-online/flowki-stalkerware-scan-toolkit

# flowki-stalkerware-scan-toolkit [Stalkerware auf dem Handy finden — 5-Minuten-Scan mit Claude Code](https://flowki-club.de/blog/2026-04-18-stalkerware-finden-mit-claude-code) 的配套仓库。包含两个围绕 [MVT (Mobile Verification Toolkit)](https://github.com/mvt-project/mvt) 的小型封装脚本，并结合一次 Claude Code 的排查分析，用于检查手机是否安装了 stalkerware/spyware。 **这是一个用于检查您自己设备的防御性工具。** 如果您怀疑自己在家庭暴力或跟踪狂的情境下被监控，请先阅读下方的“如果您发现了异常”部分，然后再对设备进行任何更改。 ## 警告信号（行为上的，甚至在您运行扫描之前） - 电池耗电比以前更快 - 手机在闲置时会发热 - 数据使用量异常偏高 - 轻微的性能下降 —— 应用启动变慢，滚动卡顿 - 摄像头/LED 指示灯在没有明显原因的情况下亮起 - 收到包含代码或神秘内容的意外 SMS 以上任何单一情况都不能证明什么，但如果同时出现多个迹象，就值得深入调查。 ## iOS Apple 使得在没有越狱的情况下深度安装 stalkerware 变得非常困难。其余的潜在途径包括：秘密安装的 MDM 描述文件、共享 iCloud/家庭账户且开启了设备共享，或者开启了家庭模式的屏幕使用时间，且管理密码掌握在他人手中。 首先进行手动检查（每项 30 秒 – 1 分钟）： 1. `设置 → 通用 → VPN 与设备管理` —— 删除任何不是您自己安装的描述文件 2. `设置 → Apple ID → 家人共享` —— 移除您没有添加过的人员/设备 3. `设置 → 屏幕使用时间 → 更改屏幕使用时间密码` —— 如果您没有设置过或不知道密码，请重置 然后，进行更深入的检查： ``` ./scan-ios.sh ``` 需要在 `./backup/` 中存有 iTunes/Finder 或 iMazing 的备份，并安装 [MVT](https://github.com/mvt-project/mvt)（`brew install mvt`）。它会解密备份，运行 MVT 的已知特征库检查（也涵盖诸如 Pegasus/FinFisher 之类的商业 spyware），并通过 Claude Code 处理 JSON 结果来进行优先级筛查，而不是让您手动滚动浏览数千行记录。 ## Android Android 的权限模型使其成为更大的问题 —— stalkerware 应用在这里更为常见。 手动检查： 1. `设置 → 应用 → 查看所有应用` —— 审查任何不是您安装的应用；stalkerware 通常隐藏在通用名称下（如“System Service”、“Wifi Helper”、“Device Health”） 2. `设置 → 无障碍 → 已安装的服务` —— 任何不是您自己启用的项目都极其可疑 3. `设置 → 安全 → 设备管理应用` —— 除了“查找我的设备”这类 Google 应用之外的任何应用都应被移除 然后： ``` ./scan-android.sh ``` 需要启用 adb + USB 调试，并安装 [MVT](https://github.com/mvt-project/mvt)（`pip install mvt`）。它会列出第三方包并让 Claude Code 标记出可疑的应用，然后运行 MVT 的 Android 检查。 ## 如果您发现了异常 **如果存在任何家庭暴力情境：** 不要立即更改任何内容。移除 stalkerware 会向安装它的人发出“我发现了”的信号，这可能会使情况恶化。请先记录证据（截图、应用名称、看起来可疑的内容），然后在触碰设备之前联系援助机构： - Weißer Ring（德国，受害者援助）：116 006 - Hilfetelefon Gewalt gegen Frauen（德国，针对女性的暴力援助热线）：08000 116 016 - Hilfetelefon Gewalt gegen Männer（德国，针对男性的暴力援助热线）：0800 123 99 00 **如果没有暴力情境：** 卸载应用，更改您的密码，重新设置 2FA。在 iOS 上，为了保险起见，建议进行一次恢复出厂设置。在 Android 上也是如此 —— stalkerware 可能会深度嵌入系统中。 ## 预防 - 锁屏 PIN 码，至少 6 位数字（在获取物理访问权限的情况下，4 位数字几分钟内就会被暴力破解） - 生物识别锁作为第二层保护 - 仅从官方商店安装应用 - 不要将手机留在无人看管的地方，以免他人获得 5 分钟的无监督访问机会 ## 许可证 MIT

标签：Cutter, Shell脚本, URL发现, 反跟踪软件, 安全检测, 移动端取证, 移动端安全, 网络安全, 逆向工具, 隐私保护