间谍软件检查 · 2026 年 10 月

检查已知的间谍软件痕迹

把一条消息、一个链接或一份 Android 手机采集数据，与已公开的雇佣型间谍软件和手机监控应用痕迹进行比对。所有比对都在你的浏览器中进行。你检查的任何内容都不会被上传、存储或发送到任何地方。

列表目前覆盖的内容：来自国际特赦组织自身调查的基础设施和应用痕迹（NSO Group 2018 年和摩洛哥 2019 年、FinFisher、Wintego Helios、NoviSpy，以及 2023 年的一次 Android 攻击活动），以及 Echap 列出的 174 款手机监控应用。它们目前不包含 2019 年之后的 Pegasus、Predator、Graphite、Candiru 或 Cellebrite 的指标：在其再使用条款明确之前，这些列表暂不收录。这里的检查无法发现那些列表才能发现的东西。

如果你认为自己此刻正成为攻击目标，请先寻求专家帮助。求助之前不需要运行任何检查。

记者、社会活动人士、人权捍卫者和公民社会：Access Now 数字安全求助热线（免费、全天候、多种语言）或国际特赦组织的 Security Lab。

担心身边的人在监控你的手机？请先阅读《我的手机被监视了吗？》：更改设置或删除应用可能会被监控你的人察觉。

01此页面能检查什么、不能检查什么

对象	在这里	方式
别人发给你的消息或链接	可以，无需安装	粘贴到下方。这检查的是文本，而不是你的手机或电脑。
Android 手机	实验性，进阶	需要单独下载一个程序（AndroidQF），并在电脑上生成采集数据。目前只用合成的采集数据测试过。
iPhone	这里不行	请使用离线工具包或联系求助热线。
电脑	这里不行	网页无法读取你电脑的记录，也不应该能读取。请使用离线工具包。

02加载指标列表

比对需要约 7 MB 的已公开列表。点击按钮会从本网站（savesavesavesave.xyz）下载它们。和任何页面访问一样，我们的托管服务商 Cloudflare 会收到带有你 IP 地址和浏览器信息的请求。它不会收到你检查的任何内容：那些从不离开这个标签页。不会联系其他网站。

03检查消息或链接

这检查的是消息的内容，而不是你的设备。它告诉你文本中的链接或地址是否在已公开的间谍软件列表上。它无法判断你的手机或电脑是否被感染，也无法判断你是否正被监视。

粘贴消息、链接或地址。像 hxxps://example[.]com 这样的“去武装化”写法也可以。

其中的链接从不会被打开或访问。

请先加载列表（第 02 节）。

04进阶：检查 Android 手机采集数据实验性

实验性功能，验证有限。这一途径只用合成的采集数据测试过，尚未用真实手机的采集数据测试。在真实采集数据上，结果可能不完整或失败。它需要一个单独的程序 AndroidQF，在通过 USB 连接手机的电脑上运行。

显示实验性的 Android 途径

这一途径需要一个单独的程序：Mobile Verification Toolkit 项目的 AndroidQF，在通过 USB 连接手机的电脑上运行。它把手机中的记录复制成电脑上的一份采集数据。只对属于你自己的手机，或在机主同意的情况下生成采集数据。

如何生成采集数据

在手机上：设置 → 关于手机，连续点按版本号七次，然后在开发者选项中打开 USB 调试。
把手机连接到电脑，并在手机上点按允许。
下载并运行 AndroidQF。按以下方式回答：备份选 Only SMS；应用副本选 Only non-system packages；删除可信副本选 No；入侵日志选 No；文件哈希选 No；浏览器历史和 Magisk 选 No。
完成后，关闭 USB 调试，并在开发者选项中选择撤消 USB 调试授权。不再需要时，从电脑上删除采集数据。

一份完整的 AndroidQF 采集数据包含的内容远多于此页面读取的：系统日志、设置、错误报告，以及（如果你选择）你的短信。此页面只读取应用列表、系统属性、正在运行的进程和文件列表。如果只想采集应用列表，请用 -module packages -download none -backup none 运行 AndroidQF；其他检查届时会被列为未检查。

请先加载列表（第 02 节）。

采集数据只在这个标签页中读取，并且只读取检查所需的文件。它包含有关这部手机的私人信息：请把它保存在你的电脑上。

05iPhone 和电脑：离线工具包

这些列表和大部分检查逻辑来自 Zero Breach Toolkit，一个免费的开源工具，在你自己的电脑上运行，检查期间不联网。它还能读取 iPhone 备份以及 Windows、macOS 和 Linux 电脑的记录。需要 Python，大约 20 分钟。

06如何理解结果

匹配了已知指标：你检查的内容中有某样东西在已公开的列表上。这是需要仔细查看并寻求帮助的理由，而不是感染的证明。每个匹配都会显示其证据和来源。
没有匹配已知指标：检查过的内容都不在列表上。这不是安全的证明：新的间谍软件不在任何列表上，每个结果都会显示哪些没有检查。
无法完成此检查：输入无法检查，结果会说明原因。
结果不会被保存。“保存此结果”只在你点击时下载一份副本；“清除”会从页面上移除结果和输入。

指标：国际特赦组织 Security Lab（CC BY 2.0）和 Echap（CC BY 4.0），从它们已发布的仓库原样复制。检查逻辑部分移植自 Zero Breach Toolkit（Apache License 2.0）。许可、文件来源和致谢。每个结果都是与已公开列表的自动比对，不是取证检查。