
Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

Mobile Security Framework (MobSF) は、Android、iOS、Windows Mobile のモバイルアプリケーション向けのセキュリティ研究プラットフォームです。MobSF は、モバイルアプリケーションのセキュリティ、ペネトレーションテスト、マルウェア解析、プライバシー解析など、さまざまなユースケースに利用できます。静的解析ツールは、一般的なモバイルアプリのバイナリやライブラリ(APK、XAPK、AAB、JAR、AAR、DEX、SO、IPA、DYLIB、A、APPX)に加え、Android および iOS のソースコードをサポートします。一方、動的解析ツールは、エミュレータ、シミュレータ、Corellium、および物理デバイス(Frida Gadget を介した root 化されていない市販の Android デバイスを含む)にわたる Android および iOS アプリケーションをサポートし、インストルメンテーションされたテスト、実行時データの検査、ライブ Web トラフィック解析のためのインタラクティブなプラットフォームを提供します。MobSF は REST API と CLI ツールを通じて、DevSecOps や CI/CD パイプラインとシームレスに統合できます。
インドにて
を込めて制作
MobSF は BlackArch および Pentoo にもバンドルされています。
MobSF はあなたにとって役に立ちましたか?寄付を通じて支援を示し、私たちのイノベーションを支えてください。オープンソースを構築するのは簡単ですが、それを維持するのはまた別の話です。
オープンソースよ、永遠なれ!
Docker を使ったクイックセットアップ
docker pull opensecurity/mobile-security-framework-mobsf:latest
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
# Default username and password: mobsf/mobsf
MobSF による自動モバイルアプリケーションセキュリティ評価 - MAS