Anti-Spy-AI ist eine Docker-basierte Forschungsumgebung, in der Sicherheitsteams und investigative Recherchen verdächtige Apps in Quarantäne untersuchen können — Verhaltensspuren, Netzwerk-Calls, Persistenz-Mechanismen. Forschungs-Werkzeug, kein Endverbraucher-Antivirus.
Anti-Spy-AI startet eine isolierte Container-Umgebung, in der ein verdächtiges App-Image installiert, beobachtet und auseinandergenommen werden kann. Alle Netzwerk-Calls, Persistenz-Versuche und Datei-Schreibe werden protokolliert. Reports sind nachvollziehbar, Snapshots reproduzierbar.
Docker-Container mit gehärtetem Netzwerk-Stack. Kein Datenleck zur Außenwelt während der Analyse.
Syscalls, Netzwerk-Verbindungen, Datei-Schreibe — alles in zeitlicher Reihenfolge protokolliert und visualisiert.
Jede Analyse-Session ist als Image speicherbar, damit andere Forscher:innen das gleiche Setup wiederherstellen können.
Auto-Mapping bekannter Persistenz-Mechanismen, IOC-Matching gegen öffentliche Threat-Feeds.
Kein offener Self-Service. Zugang nur nach manueller Validierung der Forschungs- oder Press-Identität.
Mit Hintergrund (Affiliation, Forschungs- oder Press-Akkreditierung) Kontakt aufnehmen.
Wir provisionieren einen Container-Slot, isoliert vom Internet bis auf definierte Probe-Endpoints.
APK oder iOS-IPA hochladen. Sandbox installiert und startet die App unter Beobachtung.
Verhaltens-Trace, Netzwerk-Karte, IOC-Treffer als PDF + JSON für weitere Analyse.
Aus Vertraulichkeits-Gründen anonymisiert.
Quelle vermutet Spyware auf dem eigenen Smartphone, Recherche-Team möchte einen sauberen Forensik-Lauf.
Anti-Spy-AI liefert reproduzierbares Verhaltens-Protokoll, das als Basis für die weitere Recherche dient — ohne dass die Spyware das Gerät verlässt.
Lehrstuhl will Studierenden eine kontrollierte Spyware-Analyse-Umgebung geben — eigenes Setup wäre Zeit- und Kostenfresser.
Range wird pro Seminar bereitgestellt, jede Studi-Gruppe arbeitet auf reproduzierbaren Snapshots.
Cyber-Range existiert als Docker-Setup, ist aber experimentell. Keine SLAs, keine Garantie für Vollständigkeit der Threat-Indikatoren. Zugang ausschließlich für validierte Forschungs- oder Press-Profile.
Nein. Es ist ein Forschungs-Werkzeug, das zur reproduzierbaren Analyse verdächtiger Apps dient. Wer auf dem privaten Smartphone Spyware-Verdacht hat, sollte sich an Citizen-Lab-ähnliche Stellen wenden.
Nur validierte Forscher:innen, Pressehäuser oder NGOs mit klarem Auftrag. Kein Self-Service-Signup.
Verbleiben verschlüsselt in der EU. Standard-Aufbewahrung 30 Tage, Löschung auf Wunsch sofort. Keine Weitergabe.
30-Min-Erstgespräch, kostenlos, unverbindlich. Sie beschreiben den Anwendungsfall — wir sagen, was realistisch in zwei Wochen umsetzbar ist.