mobsf/mobile-security-framework-mobsfAndroid, iOS, Windows용 자동화된 모바일 애플리케이션 보안 테스트 프레임워크입니다. 정적 및 동적 분석, 멀웨어 탐지, CI/CD 통합을 통한 API 보안 테스트를 수행합니다.
Mobile Security Framework (MobSF)는 Android, iOS 및 Windows Mobile 모바일 애플리케이션을 위한 보안 연구 플랫폼입니다. MobSF는 모바일 애플리케이션 보안, 침투 테스트, 악성코드 분석, 개인정보 분석 등 다양한 용도로 사용할 수 있습니다. 정적 분석기(Static Analyzer)는 널리 사용되는 모바일 앱 바이너리 및 라이브러리(APK, XAPK, AAB, JAR, AAR, DEX, SO, IPA, DYLIB, A, APPX)는 물론 Android 및 iOS 소스 코드도 지원합니다. 한편, 동적 분석기(Dynamic Analyzer)는 에뮬레이터, 시뮬레이터, Corellium 및 물리적 기기(Frida Gadget을 통한 루팅되지 않은 순정 Android 기기 포함) 전반에서 Android 및 iOS 애플리케이션을 모두 지원하며, 계측 테스트, 런타임 데이터 검사, 실시간 웹 트래픽 분석을 위한 대화형 플랫폼을 제공합니다. MobSF는 REST API와 CLI 도구를 통해 DevSecOps 또는 CI/CD 파이프라인과 원활하게 통합됩니다.
인도에서 
와 함께 만들었습니다
MobSF는 BlackArch 및 Pentoo에도 함께 포함되어 있습니다.
MobSF가 여러분에게 도움이 되었나요? 후원으로 여러분의 지지를 보여주시고 저희가 혁신을 이어갈 수 있도록 도와주세요. 오픈 소스를 만드는 것은 쉽지만, 유지하는 것은 다른 이야기입니다.
오픈 소스여 영원하라!
Docker로 빠르게 설정하기
docker pull opensecurity/mobile-security-framework-mobsf:latest
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
# Default username and password: mobsf/mobsf
MobSF를 활용한 자동화된 모바일 애플리케이션 보안 평가 - MAS
