MORF

मोबाइल टोही ढाँचा

मोबाइल एप्लिकेशन विश्लेषण के लिए एक शक्तिशाली आक्रामक सुरक्षा टूलकिट

राज़ खोजें। ऐप्स सुरक्षित करें। सुरक्षित रहें।

📋 विषय सूची

• 💡 अवलोकन
• 🚀 त्वरित प्रारंभ
• 🔍 मुख्य विशेषताएं
• 🏗️ आर्किटेक्चर
• 📋 सामान्य उपयोग मामले
• 📦 स्थापना
  • पूर्वापेक्षाएँ
  • विधि 1: डॉकर (अनुशंसित)
  • विधि 2: रन स्क्रिप्ट
  • पर्यावरण कॉन्फ़िगरेशन
• 🖥️ उपयोग
  • वेब इंटरफ़ेस
  • कमांड लाइन इंटरफ़ेस
• 🏆 सम्मेलन मान्यता
• 🛣️ विकास रोडमैप
• 👨‍💻 लेखक
• 📄 लाइसेंस
• 🙏 आभार

💡 अवलोकन

MORF एक उन्नत मोबाइल सुरक्षा विश्लेषण उपकरण है जो स्वचालित रूप से एंड्रॉइड और आईओएस एप्लिकेशन के भीतर संवेदनशील जानकारी खोजता है। सुरक्षा पेशेवरों, प्रवेश परीक्षकों और डेवलपर्स के लिए डिज़ाइन किया गया, MORF मोबाइल ऐप सुरक्षा स्थिति में व्यापक अंतर्दृष्टि प्रदान करता है।

🚀 त्वरित प्रारंभ

MORF को डॉकर या शामिल रन स्क्रिप्ट का उपयोग करके सेकंडों में चालू किया जा सकता है:

# रिपॉजिटरी क्लोन करें और निर्देशिका में प्रवेश करें
git clone https://github.com/amrudesh1/morf && cd morf

# विकल्प 1: रन स्क्रिप्ट का उपयोग (अनुशंसित)
chmod +x run.sh && ./run.sh

# विकल्प 2: डॉकर कंपोज़ का उपयोग
docker-compose up --build

फिर बस अपने ब्राउज़र में http://localhost पर जाएं और विश्लेषण शुरू करने के लिए एक APK या IPA फ़ाइल अपलोड करें!

🔍 मुख्य विशेषताएं

MORF मोबाइल एप्लिकेशन के लिए व्यापक सुरक्षा विश्लेषण क्षमताएं प्रदान करता है:

🏗️ आर्किटेक्चर

MORF एक सहज इंटरफ़ेस के साथ शक्तिशाली विश्लेषण के लिए एक Go बैकएंड को Angular फ्रंटएंड के साथ जोड़ता है:

📋 सामान्य उपयोग मामले

📦 स्थापना

पूर्वापेक्षाएँ

• डॉकर (सरलतम स्थापना के लिए अनुशंसित)
• वैकल्पिक रूप से: Go और Node.js विकास सेटअप के लिए

विधि 1: डॉकर (अनुशंसित)

macOS उपयोगकर्ताओं के लिए, विस्तृत स्थानीय विकास मार्गदर्शिका के लिए README-LOCAL.md देखें।

# रिपॉजिटरी क्लोन करें
git clone https://github.com/amrudesh1/morf
cd MORF

# सभी सेवाएं प्रारंभ करें (MySQL, Redis, Backend, Frontend)
./run-local.sh start

# या सीधे डॉकर-कंपोज़ का उपयोग करें
docker-compose up -d

सेवाएं यहां उपलब्ध होंगी:

• फ्रंटएंड: http://localhost
• बैकएंड API: http://localhost:9092/api
• स्वास्थ्य जांच: http://localhost:9092/api/health

सामान्य आदेश:

./run-local.sh start    # सभी सेवाएं प्रारंभ करें
./run-local.sh stop     # सभी सेवाएं रोकें
./run-local.sh status   # सेवा स्थिति जांचें
./run-local.sh logs     # लॉग देखें

विधि 2: रन स्क्रिप्ट

git clone https://github.com/amrudesh1/morf
cd morf
chmod +x run.sh
./run.sh

पर्यावरण कॉन्फ़िगरेशन

MORF को आपके डेटाबेस से कनेक्ट करने के लिए DATABASE_URL पर्यावरण चर की आवश्यकता है:

# macOS/Linux
export DATABASE_URL="root@tcp(localhost:3306)/Secrets?charset=utf8mb4&parseTime=True&loc=Local"

# Windows (CMD)
set DATABASE_URL=root@tcp(localhost:3306)/Secrets?charset=utf8mb4&parseTime=True&loc=Local

# Windows (PowerShell)
$env:DATABASE_URL = "root@tcp(localhost:3306)/Secrets?charset=utf8mb4&parseTime=True&loc=Local"

नोट: डॉकर कंपोज़ स्वचालित रूप से आपकी होस्ट मशीन पर सेट किए गए पर्यावरण चर का उपयोग करेगा।

🖥️ उपयोग

वेब इंटरफ़ेस

MORF प्रारंभ करने के बाद, http://localhost पर सहज वेब इंटरफ़ेस तक पहुंचें और इन चरणों का पालन करें:

1. ड्रैग-एंड-ड्रॉप इंटरफ़ेस का उपयोग करके अपनी APK या IPA फ़ाइल अपलोड करें
2. MORF के एप्लिकेशन को प्रोसेस और विश्लेषण करने की प्रतीक्षा करें
3. विस्तृत परिणामों का अन्वेषण करें, जिनमें शामिल हैं:
   • खोजे गए रहस्य और API कुंजियां
   • घटक सुरक्षा विश्लेषण
   • अनुमति मूल्यांकन
   • डीपलिंक मानचित्रण
   • व्यापक मेटाडेटा

कमांड लाइन इंटरफ़ेस

MORF स्वचालन और एकीकरण के लिए एक शक्तिशाली CLI भी प्रदान करता है:

# कंसोल आउटपुट के साथ बुनियादी स्कैन
./morf cli --apk-path=/path/to/app.apk

🏆 सम्मेलन मान्यता

सम्मेलन उपस्थिति

🛣️ विकास रोडमैप

👨‍💻 लेखक

@amrudesh1

📄 लाइसेंस

MORF MIT लाइसेंस के तहत जारी किया गया है। अधिक विवरण के लिए LICENSE फ़ाइल देखें।

🙏 आभार

• Secrets Patterns Database - MORF द्वारा रहस्य पहचान के लिए उपयोग किया जाने वाला पैटर्न डेटाबेस
• ओपन सोर्स सुरक्षा समुदाय - प्रेरणा, प्रतिक्रिया और समर्थन के लिए
• सभी योगदानकर्ता - सभी जिन्होंने MORF परियोजना में कोड, प्रतिक्रिया और विचारों का योगदान दिया है