mobsf/mobile-security-framework-mobsfAndroid、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。
# モバイルセキュリティフレームワーク (MobSF)  Mobile Security Framework (MobSF) は、Android、iOS、Windows Mobile 向けモバイルアプリケーションのセキュリティ研究プラットフォームです。MobSF は、モバイルアプリケーションセキュリティ、ペネトレーションテスト、マルウェア分析、プライバシー分析など、さまざまなユースケースに利用できます。静的解析 (Static Analyzer) は、APK、IPA、APPX などの一般的なモバイルアプリバイナリやソースコードをサポートしています。一方、動的解析 (Dynamic Analyzer) は Android および iOS アプリケーションの両方をサポートし、対話的なインストルメントテスト、ランタイムデータ、ネットワークトラフィック解析のためのプラットフォームを提供します。MobSF は、REST API と CLI ツールによって容易に DevSecOps パイプラインや CI/CD パイプラインとシームレスに統合し、セキュリティワークフローを簡単に強化します。 インドで  と共に作られました [](https://hub.docker.com/r/opensecurity/mobile-security-framework-mobsf/) [](https://www.python.org/downloads/) [](https://badge.fury.io/py/mobsf) [](https://github.com/MobSF/Mobile-Security-Framework-MobSF/) [](https://www.gnu.org/licenses/gpl-3.0.html) [](https://github.com/MobSF/Mobile-Security-Framework-MobSF/actions) [](https://sonarcloud.io/dashboard?id=MobSF_Mobile-Security-Framework-MobSF)  [](https://bestpractices.coreinfrastructure.org/projects/6392) [](http://www.toolswatch.org/2017/02/2016-top-security-tools-as-voted-by-toolswatch-org-readers/) [](http://www.toolswatch.org/2018/01/black-hat-arsenal-top-10-security-tools/) [](https://www.blackhat.com/asia-15/arsenal.html#yso-mobile-security-framework) [](https://www.blackhat.com/asia-18/arsenal.html#mobile-security-framework-mobsf) [](https://www.blackhat.com/eu-23/arsenal/schedule/index.html#mobile-security-framework---mobsf-35327) MobSF は [Android Tamer](https://tamerplatform.com)、[BlackArch](https://blackarch.org/mobile.html)、[Pentoo](https://www.pentoo.ch/) にもバンドルされています。 ### MobSF を支援する [](https://opensecurity.in/donate) > MobSF はあなたにとって役立ちましたか？ 寄付で支援し、革新を助けてください。オープンソースを構築するのは簡単ですが、維持するのは別の話です。 *オープンソース万歳！* ## ドキュメント Quick setup with docker ``` docker pull opensecurity/mobile-security-framework-mobsf:latest docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest # Default username and password: mobsf/mobsf ``` [](https://mobsf.github.io/docs) * MobSF Static Analyzer オンライン版を試す: [mobsf.live](https://mobsf.live) * CI/CDでのMobSF: [mobsfscan](https://github.com/MobSF/mobsfscan) * カンファレンス発表: [スライド＆ビデオ](https://mobsf.github.io/Mobile-Security-Framework-MobSF/presentations.html) * MobSFオンラインコース: [OpSecX MAS](https://opsecx.com/index.php/product/automated-mobile-application-security-assessment-with-mobsf/) * 新機能: [変更履歴を見る](https://mobsf.github.io/Mobile-Security-Framework-MobSF/changelog.html) ## コラボレーター [Ajin Abraham](https://in.linkedin.com/in/ajinabraham)  | [Magaofei](https://github.com/magaofei)  | [Matan Dobrushin](https://github.com/matandobr)  | [Vincent Nadal](https://github.com/superpoussin22)  ## eラーニングコース＆認定資格  [Automated Mobile Application Security Assessment with MobSF -MAS](https://opsecx.com/index.php/product/automated-mobile-application-security-assessment-with-mobsf/)  [Android Security Tools Expert -ATX](https://opsecx.com/index.php/product/android-security-tools-expert-atx/) ## MobSF サポート * **無料サポート:** 無料の限定的サポート、質問、ヘルプ、ディスカッションは、Slackチャンネルに参加してください [](https://join.slack.com/t/mobsf/shared_invite/zt-3ephptj6c-OuDMatJ9z9MT0T_Vb~l2pg) * **エンタープライズサポート:** 優先的な機能リクエスト、ライブサポート、オンサイトトレーニングについては、[](https://opensecurity.in/#support) ## コントリビューション、機能リクエスト、バグ * バグ、機能リクエスト、プルリクエストを開く前に [CONTRIBUTING.md](https://github.com/MobSF/Mobile-Security-Framework-MobSF/blob/master/.github/CONTRIBUTING.md) をお読みください。 * プロジェクトの更新やお知らせについては、[@ajinabraham](https://twitter.com/ajinabraham) または [@OpenSecurity_IN](https://twitter.com/OpenSecurity_IN) をフォローしてください。 * Github Issues はバグの追跡と機能リクエストのみを対象としています。サポートやヘルプの質問は投稿しないでください。そのための Slack チャンネルがあります。 ### Static Analysis - Android  ### Static Analysis - iOS  ### Dynamic Analysis - Android APK  ### Web API Viewer  ### Dynamic Analysis - iOS IPA  ## 過去のコラボレーター * [Dominik Schlecht](https://github.com/sn0b4ll)  ## 名誉あるコントリビューターと謝辞 * Amrutha VC - 新しいMobSFロゴに対して * Dominik Schlecht - MobSF への Windows Phone アプリ静的解析の追加における素晴らしい貢献に対して * Esteban - Android マニフェスト解析の改善と静的解析の向上 * Matan Dobrushin - MobSF への Android ARM エミュレータサポートの追加に対して - 特に cuckoo-droid への感謝 * Shuxin - Android バイナリ解析 * Abhinav Saxena - (@xandfury) - Travis CI とロギングの統合に対して *  [Netguru](https://www.netguru.com/) (@karolpiateknet, @mtbrzeski) - iOS Swift サポート、ルール貢献、SAST リファクタリングに対して * Maxime Fawe - (@Arenash13) - SAST パターンマッチングアルゴリズムのマッチング戦略実装に対して * Abhinav Sejpal (@Abhinav_Sejpal) - バグ、機能リクエスト、UI/UX の提案で私を刺激してくれたことに対して * Anant Srivastava (@anantshri) - Activity Tester のアイデアに対して * Anto Joseph (@antojoseph) - SuperSU のヘルプに対して * Bharadwaj Machiraju (@tunnelshade) - pyWebProxy をゼロから書いてくれたことに対して * Rahul (@c0dist) - Kali サポート * MindMac - Android Blue Pill を書いてくれたことに対して * Oscar Alfonso Diaz - (@OscarAkaElvis) - Dockerfile の貢献に対して * Thomas Abraham - UI の JS ハックに対して * Tim Brown (@timb_machine) - iOS バイナリ解析ルールセットに対して * Shanil Prasad (@Rajuraju14) - iOS ATS 解析の改善に対して * Jovan Petrovic (@JovanPetrovic) - mobsf.live をホストするサーバーをスポンサーしてくれたことに対して
