모바일 보안 프레임워크 (MobSF)

모바일 보안 프레임워크(MobSF)는 Android, iOS 및 Windows Mobile 플랫폼의 모바일 애플리케이션을 위한 보안 연구 플랫폼입니다. MobSF는 모바일 애플리케이션 보안, 침투 테스트, 악성코드 분석 및 개인정보 분석과 같은 다양한 사용 사례에 활용될 수 있습니다. 정적 분석기는 APK, IPA, APPX 및 소스 코드와 같은 널리 사용되는 모바일 앱 바이너리를 지원합니다. 한편 동적 분석기는 Android 및 iOS 애플리케이션을 모두 지원하며, 대화형 계측 테스트, 런타임 데이터 및 네트워크 트래픽 분석을 위한 플랫폼을 제공합니다. MobSF는 REST API 및 CLI 도구를 통해 DevSecOps 또는 CI/CD 파이프라인과 원활하게 통합되어 보안 워크플로우를 쉽게 개선합니다.

와 함께 인도에서 제작되었습니다

MobSF는 또한 Android Tamer, BlackArch 및 Pentoo와 함께 번들로 제공됩니다.

MobSF 지원

MobSF가 여러분에게 도움이 되었나요? 기부를 통해 지원을 보여주시고 혁신에 도움을 주세요. 오픈소스를 구축하는 것은 쉽지만, 유지보수는 별개의 이야기입니다.

오픈소스 만세!

문서

Docker를 통한 빠른 설정

docker pull opensecurity/mobile-security-framework-mobsf:latest
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest

# Default username and password: mobsf/mobsf

• MobSF 정적 분석기 온라인 사용해보기: mobsf.live
• CI/CD에서 MobSF: mobsfscan
• 컨퍼런스 발표 자료: 슬라이드 및 동영상
• MobSF 온라인 강좌: OpSecX MAS
• 새로운 기능: 변경 로그 보기

협력자

Ajin Abraham | Magaofei | Matan Dobrushin | Vincent Nadal

e-러닝 강좌 및 자격증

MobSF를 이용한 자동화된 모바일 애플리케이션 보안 평가 -MAS

Android 보안 도구 전문가 -ATX

MobSF 지원

• 무료 지원: 무료 제한 지원, 질문, 도움 및 토론, Slack 채널 참여
• 엔터프라이즈 지원: 우선 기능 요청, 실시간 지원 및 현장 교육, 참조

기여, 기능 요청 및 버그

• 버그, 기능 요청 및 풀 리퀘스트를 열기 전에 CONTRIBUTING.md를 읽어주세요.
• 프로젝트 업데이트 및 공지사항은 @ajinabraham 또는 @OpenSecurity_IN을 팔로우하세요.
• GitHub 이슈는 버그 및 기능 요청 추적 전용입니다. 지원이나 도움 질문을 게시하지 마십시오. 이를 위한 Slack 채널이 있습니다.

정적 분석 - Android

정적 분석 - iOS

동적 분석 - Android APK

웹 API 뷰어

동적 분석 - iOS IPA

이전 협력자

• Dominik Schlecht

명예로운 기여자 및 감사 인사

• Amrutha VC - 새로운 MobSF 로고 제작
• Dominik Schlecht - MobSF에 Windows Phone 앱 정적 분석 추가를 위한 훌륭한 작업
• Esteban - 향상된 Android Manifest 분석 및 정적 분석 개선
• Matan Dobrushin - MobSF에 Android ARM 에뮬레이터 지원 추가 - cuckoo-droid에 특별 감사
• Shuxin - Android 바이너리 분석
• Abhinav Saxena - (@xandfury) - Travis CI 및 로깅 통합
• Netguru (@karolpiateknet, @mtbrzeski) - iOS Swift 지원, 규칙 기여 및 SAST 리팩토링
• Maxime Fawe - (@Arenash13) - SAST 패턴 매칭 알고리즘의 매칭 전략 구현
• Abhinav Sejpal (@Abhinav_Sejpal) - 버그, 기능 요청 및 UI/UX 제안으로 저를 계속 자극해줌
• Anant Srivastava (@anantshri) - Activity Tester 아이디어 제공
• Anto Joseph (@antojoseph) - SuperSU 관련 도움
• Bharadwaj Machiraju (@tunnelshade) - pyWebProxy를 처음부터 작성
• Rahul (@c0dist) - Kali 지원
• MindMac - Android Blue Pill 작성
• Oscar Alfonso Diaz - (@OscarAkaElvis) - Dockerfile 기여
• Thomas Abraham - UI의 JS 해킹
• Tim Brown (@timb_machine) - iOS 바이너리 분석 규칙 세트
• Shanil Prasad (@Rajuraju14) - iOS ATS 분석 개선
• Jovan Petrovic (@JovanPetrovic) - mobsf.live 호스팅 서버 후원