Mobile Security Framework (MobSF)

Mobile Security Framework (MobSF) — это платформа для исследований безопасности мобильных приложений на Android, iOS и Windows Mobile. MobSF может использоваться для различных задач, таких как анализ безопасности мобильных приложений, тестирование на проникновение, анализ вредоносного ПО и анализ конфиденциальности. Статический анализатор поддерживает популярные мобильные бинарные файлы, такие как APK, IPA, APPX, а также исходный код. Динамический анализатор поддерживает как Android, так и iOS приложения и предоставляет платформу для интерактивного инструментированного тестирования, анализа данных во время выполнения и сетевого трафика. MobSF легко интегрируется с вашим DevSecOps или CI/CD конвейером с помощью REST API и инструментов командной строки, упрощая ваш рабочий процесс безопасности.

Сделано с в Индии

MobSF также поставляется в составе Android Tamer, BlackArch и Pentoo.

Поддержка MobSF

MobSF принёс вам пользу? Поддержите нас и помогите внедрять инновации с помощью пожертвования. Создать открытый проект легко, поддерживать его — совсем другая история.

Да здравствует открытый исходный код!

Документация

Быстрая настройка с помощью Docker

docker pull opensecurity/mobile-security-framework-mobsf:latest
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest

# Имя пользователя и пароль по умолчанию: mobsf/mobsf

• Попробуйте статический анализатор MobSF онлайн: mobsf.live
• MobSF в CI/CD: mobsfscan
• Доклады на конференциях: Слайды и видео
• Онлайн-курс по MobSF: OpSecX MAS
• Что нового: См. список изменений

Соавторы

Ajin Abraham | Magaofei | Matan Dobrushin | Vincent Nadal

Онлайн-курсы и сертификации

Automated Mobile Application Security Assessment with MobSF -MAS

Android Security Tools Expert -ATX

Поддержка MobSF