Zero Breach Toolkit

interplains/Zero-Breach-ToolkitRevisado por IA

Qué hace

Un escáner gratuito que busca señales de spyware ya descrito en investigaciones públicas, como Pegasus, Predator y Graphite. Lee registros del navegador, configuraciones de inicio, logs y archivos, y también puede leer una recolección de Android o un respaldo local de iPhone hecho en tu computadora. Está pensado para periodistas, activistas y cualquiera que tema ser blanco de vigilancia. Instalas Python, descargas la carpeta desde GitHub y arrancas un menú desde la terminal (en Windows hay un archivo .cmd para hacer doble clic). La revisión toma unos 15 minutos.

Facilidad de instalación

C · instalar 1 o 2 herramientas · Windows

Windows C
macOS C
Linux C

En Windows, la plataforma más fácil, instalas Python con la casilla "Add python.exe to PATH" marcada, descargas el ZIP y haces doble clic en scan\run-scan.cmd, así que no escribes ningún comando. En Mac y Linux escribes un comando en la terminal, y en Mac también tienes que darle a Terminal acceso completo al disco (Full Disk Access) o se omiten los registros de Safari.

Números en GitHub

Estrellas: 4006el 31 oct 2026
Descargas: 58032011 en la semana
Crecimiento: +4006estrellas en 6 días

Estrellas a lo largo del tiempo

Datos

Funciona en: Windows, macOS, Linux
Necesitas instalar: Python
Para compilar desde el código: Python
Espacio en disco: 100 MB–300 MB · estimación
Cuentas o claves: Ninguna
Costo: Gratis · Código Apache-2.0; las listas de indicadores que descarga son publicadas de forma gratuita por el Security Lab de Amnistía Internacional, el Citizen Lab, el proyecto MVT y Echap.
Licencia: Apache-2.0 (Permisiva)
Puede reemplazar: iVerify
Última actualización: 1 nov 2026

Señales de riesgo (6)

AtenciónDependencias con vulnerabilidades conocidas
Dependencias fijas con vulnerabilidades conocidas (OSV): cryptography: GHSA-g6cj-pr64-35w5, GHSA-jwv3-5hgf-82ww, GHSA-m2h6-j472-rp4c
revisión automática
AtenciónLos informes contienen datos personales privados
README: "Full reports can contain usernames, profile names, file paths, browsing details, SMS senders and message excerpts; keep them private." Los informes se guardan en una carpeta de hallazgos en tu computadora, y un ZIP de --evidence-bundle es explícitamente "unencrypted".
revisión con IA
AtenciónLa revisión del teléfono necesita depuración USB
Los pasos para Android te indican activar las Opciones de desarrollador y la depuración USB, y aceptar "Always allow" para la computadora. El README dice que desactives la depuración USB otra vez al terminar, pero un teléfono que queda en ese estado está más expuesto.
revisión con IA
InfoRepositorio muy nuevo con muchas estrellas
El repositorio se creó el 2026-10-25 y para el 2026-11-01 ya tenía 4007 estrellas y 428 forks, con 16 lanzamientos en esa primera semana. No hay un historial largo con el que juzgarlo.
revisión con IA
InfoEditor anónimo sin binarios firmados
README: "The project is anonymous, so do not take its word for anything" y "There is no signed Windows program, and none is planned while the project stays anonymous". Los lanzamientos traen un único archivo Python con un SHA-256 publicado y firma GPG, no un instalador.
revisión con IA
InfoUn comando opcional descarga y ejecuta otro programa
README, "Guided acquisition (experimental)": la bandera opcional --collect-android "downloads official AndroidQF v1.8.3, checks its pinned SHA-256, asks for the device owner's explicit consent and runs the collector". El README la llama "the only point at which the tool runs a program it did not ship".
revisión con IA

La evidencia aparece en su idioma original.

Lo que Radar no pudo verificar

Si las revisiones realmente terminan en cada versión de Windows, macOS, Linux, Android e iOS.
Si un resultado es correcto: el propio proyecto dice que un resultado limpio no es prueba de que el dispositivo esté limpio, y que las coincidencias pueden ser inofensivas (por ejemplo, un artículo de noticias que menciona una dirección de spyware).
Si el único archivo Python adjunto a cada lanzamiento realmente se reconstruye hasta el SHA-256 publicado.
Cuánto disco y tiempo toma una revisión completa en una máquina con muchos archivos, ya que genera huellas de archivos de hasta 120 MiB cada uno.
Si las versiones fijas de dependencias con vulnerabilidades conocidas (cryptography) afectan a las partes de la herramienta que se usan, más allá de lo que afirma el README.