MORF

Marco de Reconocimiento Móvil

Un potente kit de herramientas de seguridad ofensiva para el análisis de aplicaciones móviles

Encuentra Secretos. Protege Apps. Mantente Seguro.

📋 Tabla de Contenidos

• 💡 Visión General
• 🚀 Inicio Rápido
• 🔍 Características Clave
• 🏗️ Arquitectura
• 📋 Casos de Uso Comunes
• 📦 Instalación
  • Requisitos Previos
  • Método 1: Docker (Recomendado)
  • Método 2: Script de Ejecución
  • Configuración del Entorno
• 🖥️ Uso
  • Interfaz Web
  • Interfaz de Línea de Comandos
• 🏆 Reconocimiento en Conferencias
• 🛣️ Hoja de Ruta de Desarrollo
• 👨‍💻 Autores
• 📄 Licencia
• 🙏 Agradecimientos

💡 Visión General

MORF es una herramienta avanzada de análisis de seguridad móvil que descubre automáticamente información sensible dentro de aplicaciones Android e iOS. Diseñada para profesionales de seguridad, testers de penetración y desarrolladores, MORF proporciona información completa sobre la postura de seguridad de las aplicaciones móviles.

🚀 Inicio Rápido

MORF puede estar funcionando en segundos usando Docker o el script de ejecución incluido:

# Clonar el repositorio y entrar al directorio
git clone https://github.com/amrudesh1/morf && cd morf

# Opción 1: Usando el script de ejecución (recomendado)
chmod +x run.sh && ./run.sh

# Opción 2: Usando Docker Compose
docker-compose up --build

Luego simplemente visite http://localhost en su navegador y suba un archivo APK o IPA para comenzar el análisis.

🔍 Características Clave

MORF ofrece capacidades completas de análisis de seguridad para aplicaciones móviles:

🏗️ Arquitectura

MORF combina un backend en Go con un frontend en Angular para un análisis potente con una interfaz intuitiva:

📋 Casos de Uso Comunes

📦 Instalación

Requisitos Previos

• Docker (recomendado para la instalación más sencilla)
• Alternativamente: Go y Node.js para configuración de desarrollo

Método 1: Docker (Recomendado)

Para usuarios de macOS, consulte README-LOCAL.md para una guía detallada de desarrollo local.

# Clonar el repositorio
git clone https://github.com/amrudesh1/morf
cd MORF

# Iniciar todos los servicios (MySQL, Redis, Backend, Frontend)
./run-local.sh start

# O usando docker-compose directamente
docker-compose up -d

Los servicios estarán disponibles en:

• Frontend: http://localhost
• Backend API: http://localhost:9092/api
• Health Check: http://localhost:9092/api/health

Comandos comunes:

./run-local.sh start    # Iniciar todos los servicios
./run-local.sh stop     # Detener todos los servicios
./run-local.sh status   # Verificar estado del servicio
./run-local.sh logs     # Ver registros

Método 2: Script de Ejecución

git clone https://github.com/amrudesh1/morf
cd morf
chmod +x run.sh
./run.sh

Configuración del Entorno

MORF requiere la variable de entorno DATABASE_URL para conectarse a su base de datos:

# macOS/Linux
export DATABASE_URL="root@tcp(localhost:3306)/Secrets?charset=utf8mb4&parseTime=True&loc=Local"

# Windows (CMD)
set DATABASE_URL=root@tcp(localhost:3306)/Secrets?charset=utf8mb4&parseTime=True&loc=Local

# Windows (PowerShell)
$env:DATABASE_URL = "root@tcp(localhost:3306)/Secrets?charset=utf8mb4&parseTime=True&loc=Local"

Nota: Docker Compose usará automáticamente las variables de entorno configuradas en su máquina host.

🖥️ Uso

Interfaz Web

Después de iniciar MORF, acceda a la interfaz web intuitiva en http://localhost y siga estos pasos:

1. Suba su archivo APK o IPA usando la interfaz de arrastrar y soltar
2. Espere a que MORF procese y analice la aplicación
3. Explore los resultados detallados, incluyendo:
   • Secretos y claves API descubiertos
   • Análisis de seguridad de componentes
   • Evaluación de permisos
   • Mapeo de deeplinks
   • Metadatos completos

Interfaz de Línea de Comandos

MORF también proporciona una potente CLI para automatización e integración:

# Escaneo básico con salida en consola
./morf cli --apk-path=/ruta/a/app.apk

🏆 Reconocimiento en Conferencias

Apariciones en Conferencias

🛣️ Hoja de Ruta de Desarrollo

👨‍💻 Autores

@amrudesh1

📄 Licencia

MORF se publica bajo la Licencia MIT. Consulte el archivo LICENSE para más detalles.

🙏 Agradecimientos

• Secrets Patterns Database - Base de datos de patrones utilizada por MORF para la detección de secretos
• Comunidad de Seguridad de Código Abierto - Por inspiración, comentarios y apoyo
• Todos los Contribuyentes - Todos los que han contribuido con código, comentarios e ideas al proyecto MORF