Mobile-Security-Framework-MobSF v4.5.2
إطار عمل آلي لاختبار أمان تطبيقات الهواتف المحمولة لأنظمة Android وiOS وWindows. يقوم بإجراء التحليل الثابت والديناميكي، كشف البرامج الضارة، واختبار أمان API مع التكامل مع CI/CD.
إطار عمل الأمان المحمول (MobSF)
إطار عمل الأمان المحمول (MobSF) هو منصة بحث أمني للتطبيقات المحمولة في أنظمة Android و iOS و Windows Mobile. يمكن استخدام MobSF في مجموعة متنوعة من حالات الاستخدام مثل أمان التطبيقات المحمولة، واختبار الاختراق، وتحليل البرامج الضارة، وتحليل الخصوصية. يدعم المحلل الثابت ملفات التطبيقات المحمولة الشائعة مثل APK و IPA و APPX والشفرة المصدرية. وفي الوقت نفسه، يدعم المحلل الديناميكي تطبيقات Android و iOS ويوفر منصة للاختبار التفاعلي المُجهز، وتحليل بيانات وقت التشغيل وتحليل حركة مرور الشبكة. يتكامل MobSF بسلاسة مع مسار DevSecOps أو CI/CD الخاص بك، مدعومًا بواجهات برمجة تطبيقات REST وأدوات سطر الأوامر، مما يعزز سير العمل الأمني لديك بسهولة.
مصنوع بـ 
في الهند
MobSF هو أيضًا مضمن مع Android Tamer، BlackArch و Pentoo.
دعم MobSF
هل أحدث MobSF فرقًا بالنسبة لك؟ أظهر دعمك وساعدنا على الابتكار بتبرع. من السهل بناء المصادر المفتوحة، لكن صيانتها قصة مختلفة.
يعيش المصدر المفتوح طويلاً!
التوثيق
إعداد سريع مع Docker
docker pull opensecurity/mobile-security-framework-mobsf:latest
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
# Default username and password: mobsf/mobsf
- جرب محلل MobSF الثابت عبر الإنترنت: mobsf.live
- MobSF في CI/CD: mobsfscan
- عروض المؤتمرات: الشرائح ومقاطع الفيديو
- دورة MobSF عبر الإنترنت: OpSecX MAS
- ما الجديد: انظر سجل التغييرات
المساهمون
Ajin Abraham 
| Magaofei 
| Matan Dobrushin 
| Vincent Nadal 
دورات التعلم الإلكتروني والشهادات
التقييم الآلي لأمان التطبيقات المحمولة باستخدام MobSF -MAS
دعم MobSF
- دعم مجاني: دعم مجاني محدود، أسئلة، مساعدة ونقاشات، انضم إلى قناة Slack الخاصة بنا
- دعم مؤسسي: طلبات ميزات ذات أولوية، دعم مباشر وتدريب في الموقع، انظر
المساهمة، طلبات الميزات والأخطاء
- اقرأ CONTRIBUTING.md قبل فتح الأخطاء وطلبات الميزات وطلبات السحب.
- لتحديثات المشروع والإعلانات، تابع @ajinabraham أو @OpenSecurity_IN.
- مشكلات GitHub مخصصة فقط لتتبع الأخطاء وطلبات الميزات. لا تنشر استفسارات الدعم أو المساعدة هناك. لدينا قناة Slack لذلك.
التحليل الثابت - Android
التحليل الثابت - iOS
التحليل الديناميكي - APK Android
عارض Web API
التحليل الديناميكي - IPA iOS
المساهمون السابقون
المساهمون المشرفون والإشادات
- Amrutha VC - لشعار MobSF الجديد
- Dominik Schlecht - للعمل الرائع في إضافة التحليل الثابت لتطبيقات Windows Phone إلى MobSF
- Esteban - تحليل أفضل لبيان Android وتحسين التحليل الثابت.
- Matan Dobrushin - لإضافة دعم محاكي ARM Android إلى MobSF - شكر خاص لـ cuckoo-droid
- Shuxin - تحليل ثنائي Android
- Abhinav Saxena - (@xandfury) - لتكامل Travis CI والتسجيل
Netguru (@karolpiateknet, @mtbrzeski) - لدعم iOS Swift، ومساهمات القواعد وإعادة هيكلة SAST.- Maxime Fawe - (@Arenash13) - لتطبيق استراتيجية المطابقة لخوارزميات مطابقة أنماط SAST.
- Abhinav Sejpal (@Abhinav_Sejpal) - لإثارتي بالأخطاء وطلبات الميزات واقتراحات واجهة المستخدم وتجربة المستخدم
- Anant Srivastava (@anantshri) - لفكرة Activity Tester
- Anto Joseph (@antojoseph) - للمساعدة في SuperSU
- Bharadwaj Machiraju (@tunnelshade) - لكتابة pyWebProxy من الصفر
- Rahul (@c0dist) - دعم Kali
- MindMac - لكتابة Android Blue Pill
- Oscar Alfonso Diaz - (@OscarAkaElvis) - لمساهمات Dockerfile
- Thomas Abraham - لاختراقات JS في واجهة المستخدم
- Tim Brown (@timb_machine) - لمجموعة قواعد التحليل الثنائي iOS
- Shanil Prasad (@Rajuraju14) - لتحليل ATS لنظام iOS
- Jovan Petrovic (@JovanPetrovic) - لرعاية خادم لاستضافة mobsf.live