mobsf/mobile-security-framework-mobsfإطار عمل آلي لاختبار أمان تطبيقات الهواتف المحمولة لأنظمة Android وiOS وWindows. يقوم بإجراء التحليل الثابت والديناميكي، كشف البرامج الضارة، واختبار أمان API مع التكامل مع CI/CD.
إطار عمل الأمن للجوال (MobSF) هو منصة أبحاث أمنية لتطبيقات الجوال على Android وiOS وWindows Mobile. يمكن استخدام MobSF في مجموعة متنوعة من حالات الاستخدام مثل أمن تطبيقات الجوال، واختبار الاختراق، وتحليل البرمجيات الخبيثة، وتحليل الخصوصية. يدعم المحلل الساكن (Static Analyzer) ملفات التطبيقات والمكتبات الشائعة (APK، XAPK، AAB، JAR، AAR، DEX، SO، IPA، DYLIB، A، APPX) بالإضافة إلى الشيفرة المصدرية لـ Android وiOS. في المقابل، يدعم المحلل الديناميكي (Dynamic Analyzer) تطبيقات Android وiOS عبر المحاكيات (emulators) والمحاكيات الافتراضية (simulators) وCorellium والأجهزة الفعلية (بما في ذلك أجهزة Android غير المُروّتة عبر Frida Gadget)، مما يوفر منصة تفاعلية للاختبار المُجهّز، وفحص البيانات أثناء التشغيل، وتحليل حركة مرور الويب المباشرة. يتكامل MobSF بسلاسة مع خط أنابيب DevSecOps أو CI/CD الخاص بك عبر واجهات REST APIs وأدوات CLI.
صُنع بـ 
في الهند
يتوفر MobSF أيضًا مضمّنًا مع BlackArch وPentoo.
هل أحدث MobSF فرقًا بالنسبة لك؟ أظهر دعمك وساعدنا على الابتكار من خلال التبرع. من السهل بناء البرمجيات مفتوحة المصدر، لكن صيانتها قصة مختلفة.
عاشت البرمجيات مفتوحة المصدر!
إعداد سريع باستخدام docker
docker pull opensecurity/mobile-security-framework-mobsf:latest
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
# Default username and password: mobsf/mobsf
التقييم الآلي لأمن تطبيقات الهاتف المحمول باستخدام MobSF - MAS
