モバイルセキュリティフレームワーク (MobSF)

Mobile Security Framework (MobSF) は、Android、iOS、Windows Mobile 向けモバイルアプリケーションのセキュリティ研究プラットフォームです。MobSF は、モバイルアプリケーションセキュリティ、ペネトレーションテスト、マルウェア分析、プライバシー分析など、さまざまなユースケースに利用できます。静的解析 (Static Analyzer) は、APK、IPA、APPX などの一般的なモバイルアプリバイナリやソースコードをサポートしています。一方、動的解析 (Dynamic Analyzer) は Android および iOS アプリケーションの両方をサポートし、対話的なインストルメントテスト、ランタイムデータ、ネットワークトラフィック解析のためのプラットフォームを提供します。MobSF は、REST API と CLI ツールによって容易に DevSecOps パイプラインや CI/CD パイプラインとシームレスに統合し、セキュリティワークフローを簡単に強化します。

インドでと共に作られました

GitHub closed issues

MobSF は Android Tamer、BlackArch、Pentoo にもバンドルされています。

MobSF を支援する

MobSF はあなたにとって役立ちましたか？寄付で支援し、革新を助けてください。オープンソースを構築するのは簡単ですが、維持するのは別の話です。

オープンソース万歳！

ドキュメント

Quick setup with docker

docker pull opensecurity/mobile-security-framework-mobsf:latest
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest

# Default username and password: mobsf/mobsf

MobSF Static Analyzer オンライン版を試す: mobsf.live
CI/CDでのMobSF: mobsfscan
カンファレンス発表: スライド＆ビデオ
MobSFオンラインコース: OpSecX MAS
新機能: 変更履歴を見る

コラボレーター

Ajin Abraham インド | Magaofei | Matan Dobrushin イスラエル | Vincent Nadal フランス

eラーニングコース＆認定資格

MobSF Course Automated Mobile Application Security Assessment with MobSF -MAS

Android Security Tools Course Android Security Tools Expert -ATX

MobSF サポート

無料サポート: 無料の限定的サポート、質問、ヘルプ、ディスカッションは、Slackチャンネルに参加してください
エンタープライズサポート: 優先的な機能リクエスト、ライブサポート、オンサイトトレーニングについては、

コントリビューション、機能リクエスト、バグ

バグ、機能リクエスト、プルリクエストを開く前に CONTRIBUTING.md をお読みください。
プロジェクトの更新やお知らせについては、@ajinabraham または @OpenSecurity_IN をフォローしてください。
Github Issues はバグの追跡と機能リクエストのみを対象としています。サポートやヘルプの質問は投稿しないでください。そのための Slack チャンネルがあります。