
Estrutura automatizada de teste de segurança de aplicações móveis para Android, iOS e Windows. Realiza análise estática e dinâmica, deteção de malware e testes de segurança de API com integração CI/CD.

O Mobile Security Framework (MobSF) é uma plataforma de pesquisa de segurança para aplicações móveis em Android, iOS e Windows Mobile. O MobSF pode ser utilizado numa variedade de casos de uso, tais como segurança de aplicações móveis, testes de intrusão, análise de malware e análise de privacidade. O Analisador Estático suporta binários e bibliotecas populares de aplicações móveis (APK, XAPK, AAB, JAR, AAR, DEX, SO, IPA, DYLIB, A, APPX), bem como código-fonte Android e iOS. Entretanto, o Analisador Dinâmico suporta aplicações Android e iOS em emuladores, simuladores, Corellium e dispositivos físicos (incluindo dispositivos Android de fábrica não rooteados através do Frida Gadget), oferecendo uma plataforma interativa para testes instrumentados, inspeção de dados em tempo de execução e análise de tráfego web em tempo real. O MobSF integra-se perfeitamente com o seu pipeline DevSecOps ou CI/CD através de APIs REST e ferramentas CLI.
Feito com
na Índia
O MobSF também está incluído no BlackArch e no Pentoo.
O MobSF fez a diferença para si? Mostre o seu apoio e ajude-nos a inovar com um donativo. É fácil criar open source, mantê-lo é outra história.
Viva o open source!
Configuração rápida com docker
docker pull opensecurity/mobile-security-framework-mobsf:latest
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
# Default username and password: mobsf/mobsf
Avaliação Automatizada de Segurança de Aplicações Móveis com MobSF - MAS
Especialista em Ferramentas de Segurança Android - ATX