项目概览
iphone-malware-assessment 通过 MVT 和 libimobiledevice 从 Mac 提取崩溃日志、创建可续传的加密备份并逐条扫描 IOC，最后区分真实匹配与启发式提示，生成报告和 JSON 摘要。它只在本地处理数据，不证明未知零日不存在；需要 macOS、Homebrew、USB 连接，且加密备份密码丢失后无法恢复。
仓库事实
- 主要语言
- Python
- 许可证
- MIT-0
- 仓库更新时间
- 2026年7月9日
- 默认分支
- main
资源类型
通用技能
使用场景
安全与隐私
运行平台
Claude Code、Codex 等
运行方式
本地运行
核心能力
验证与评测
适合人群
研究人员