mobsf/mobile-security-framework-mobsfإطار عمل آلي لاختبار أمان تطبيقات الهواتف المحمولة لأنظمة Android وiOS وWindows. يقوم بإجراء التحليل الثابت والديناميكي، كشف البرامج الضارة، واختبار أمان API مع التكامل مع CI/CD.
# إطار عمل الأمان المحمول (MobSF)  إطار عمل الأمان المحمول (MobSF) هو منصة بحث أمني للتطبيقات المحمولة في أنظمة Android و iOS و Windows Mobile. يمكن استخدام MobSF في مجموعة متنوعة من حالات الاستخدام مثل أمان التطبيقات المحمولة، واختبار الاختراق، وتحليل البرامج الضارة، وتحليل الخصوصية. يدعم المحلل الثابت ملفات التطبيقات المحمولة الشائعة مثل APK و IPA و APPX والشفرة المصدرية. وفي الوقت نفسه، يدعم المحلل الديناميكي تطبيقات Android و iOS ويوفر منصة للاختبار التفاعلي المُجهز، وتحليل بيانات وقت التشغيل وتحليل حركة مرور الشبكة. يتكامل MobSF بسلاسة مع مسار DevSecOps أو CI/CD الخاص بك، مدعومًا بواجهات برمجة تطبيقات REST وأدوات سطر الأوامر، مما يعزز سير العمل الأمني لديك بسهولة. مصنوع بـ  في الهند [](https://hub.docker.com/r/opensecurity/mobile-security-framework-mobsf/) [](https://www.python.org/downloads/) [](https://badge.fury.io/py/mobsf) [](https://github.com/MobSF/Mobile-Security-Framework-MobSF/) [](https://www.gnu.org/licenses/gpl-3.0.html) [](https://github.com/MobSF/Mobile-Security-Framework-MobSF/actions) [](https://sonarcloud.io/dashboard?id=MobSF_Mobile-Security-Framework-MobSF)  [](https://bestpractices.coreinfrastructure.org/projects/6392) [](http://www.toolswatch.org/2017/02/2016-top-security-tools-as-voted-by-toolswatch-org-readers/) [](http://www.toolswatch.org/2018/01/black-hat-arsenal-top-10-security-tools/) [](https://www.blackhat.com/asia-15/arsenal.html#yso-mobile-security-framework) [](https://www.blackhat.com/asia-18/arsenal.html#mobile-security-framework-mobsf) [](https://www.blackhat.com/eu-23/arsenal/schedule/index.html#mobile-security-framework---mobsf-35327) MobSF هو أيضًا مضمن مع [Android Tamer](https://tamerplatform.com)، [BlackArch](https://blackarch.org/mobile.html) و [Pentoo](https://www.pentoo.ch/). ### دعم MobSF [](https://opensecurity.in/donate) > هل أحدث MobSF فرقًا بالنسبة لك؟ أظهر دعمك وساعدنا على الابتكار بتبرع. من السهل بناء المصادر المفتوحة، لكن صيانتها قصة مختلفة. *يعيش المصدر المفتوح طويلاً!* ## التوثيق إعداد سريع مع Docker ``` docker pull opensecurity/mobile-security-framework-mobsf:latest docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest # Default username and password: mobsf/mobsf ``` [](https://mobsf.github.io/docs) * جرب محلل MobSF الثابت عبر الإنترنت: [mobsf.live](https://mobsf.live) * MobSF في CI/CD: [mobsfscan](https://github.com/MobSF/mobsfscan) * عروض المؤتمرات: [الشرائح ومقاطع الفيديو](https://mobsf.github.io/Mobile-Security-Framework-MobSF/presentations.html) * دورة MobSF عبر الإنترنت: [OpSecX MAS](https://opsecx.com/index.php/product/automated-mobile-application-security-assessment-with-mobsf/) * ما الجديد: [انظر سجل التغييرات](https://mobsf.github.io/Mobile-Security-Framework-MobSF/changelog.html) ## المساهمون [Ajin Abraham](https://in.linkedin.com/in/ajinabraham)  | [Magaofei](https://github.com/magaofei)  | [Matan Dobrushin](https://github.com/matandobr)  | [Vincent Nadal](https://github.com/superpoussin22)  ## دورات التعلم الإلكتروني والشهادات  [التقييم الآلي لأمان التطبيقات المحمولة باستخدام MobSF -MAS](https://opsecx.com/index.php/product/automated-mobile-application-security-assessment-with-mobsf/)  [خبير أدوات أمان Android -ATX](https://opsecx.com/index.php/product/android-security-tools-expert-atx/) ## دعم MobSF * **دعم مجاني:** دعم مجاني محدود، أسئلة، مساعدة ونقاشات، انضم إلى قناة Slack الخاصة بنا [](https://join.slack.com/t/mobsf/shared_invite/zt-3ephptj6c-OuDMatJ9z9MT0T_Vb~l2pg) * **دعم مؤسسي:** طلبات ميزات ذات أولوية، دعم مباشر وتدريب في الموقع، انظر [](https://opensecurity.in/#support) ## المساهمة، طلبات الميزات والأخطاء * اقرأ [CONTRIBUTING.md](https://github.com/MobSF/Mobile-Security-Framework-MobSF/blob/master/.github/CONTRIBUTING.md) قبل فتح الأخطاء وطلبات الميزات وطلبات السحب. * لتحديثات المشروع والإعلانات، تابع [@ajinabraham](https://twitter.com/ajinabraham) أو [@OpenSecurity_IN](https://twitter.com/OpenSecurity_IN). * مشكلات GitHub مخصصة فقط لتتبع الأخطاء وطلبات الميزات. لا تنشر استفسارات الدعم أو المساعدة هناك. لدينا قناة Slack لذلك. ### التحليل الثابت - Android  ### التحليل الثابت - iOS  ### التحليل الديناميكي - APK Android  ### عارض Web API  ### التحليل الديناميكي - IPA iOS  ## المساهمون السابقون * [Dominik Schlecht](https://github.com/sn0b4ll)  ## المساهمون المشرفون والإشادات * Amrutha VC - لشعار MobSF الجديد * Dominik Schlecht - للعمل الرائع في إضافة التحليل الثابت لتطبيقات Windows Phone إلى MobSF * Esteban - تحليل أفضل لبيان Android وتحسين التحليل الثابت. * Matan Dobrushin - لإضافة دعم محاكي ARM Android إلى MobSF - شكر خاص لـ cuckoo-droid * Shuxin - تحليل ثنائي Android * Abhinav Saxena - (@xandfury) - لتكامل Travis CI والتسجيل *  [Netguru](https://www.netguru.com/) (@karolpiateknet, @mtbrzeski) - لدعم iOS Swift، ومساهمات القواعد وإعادة هيكلة SAST. * Maxime Fawe - (@Arenash13) - لتطبيق استراتيجية المطابقة لخوارزميات مطابقة أنماط SAST. * Abhinav Sejpal (@Abhinav_Sejpal) - لإثارتي بالأخطاء وطلبات الميزات واقتراحات واجهة المستخدم وتجربة المستخدم * Anant Srivastava (@anantshri) - لفكرة Activity Tester * Anto Joseph (@antojoseph) - للمساعدة في SuperSU * Bharadwaj Machiraju (@tunnelshade) - لكتابة pyWebProxy من الصفر * Rahul (@c0dist) - دعم Kali * MindMac - لكتابة Android Blue Pill * Oscar Alfonso Diaz - (@OscarAkaElvis) - لمساهمات Dockerfile * Thomas Abraham - لاختراقات JS في واجهة المستخدم * Tim Brown (@timb_machine) - لمجموعة قواعد التحليل الثنائي iOS * Shanil Prasad (@Rajuraju14) - لتحليل ATS لنظام iOS * Jovan Petrovic (@JovanPetrovic) - لرعاية خادم لاستضافة mobsf.live
