MORF

Фреймворк для мобильной разведки

Мощный набор инструментов активной безопасности для анализа мобильных приложений

Находите секреты. Защищайте приложения. Оставайтесь в безопасности.

📋 Содержание

• 💡 Обзор
• 🚀 Быстрый старт
• 🔍 Ключевые возможности
• 🏗️ Архитектура
• 📋 Типовые сценарии использования
• 📦 Установка
  • Предварительные требования
  • Метод 1: Docker (рекомендуется)
  • Метод 2: Скрипт запуска
  • Конфигурация окружения
• 🖥️ Использование
  • Веб-интерфейс
  • Интерфейс командной строки
• 🏆 Признание на конференциях
• 🛣️ План развития
• 👨‍💻 Авторы
• 📄 Лицензия
• 🙏 Благодарности

💡 Обзор

MORF — это продвинутый инструмент анализа безопасности мобильных приложений, который автоматически обнаруживает конфиденциальную информацию в приложениях Android и iOS. Разработанный для специалистов по безопасности, пентестеров и разработчиков, MORF предоставляет всестороннюю информацию о состоянии безопасности мобильных приложений.

🚀 Быстрый старт

MORF можно запустить за считанные секунды с помощью Docker или встроенного скрипта запуска:

# Clone the repository and enter directory
git clone https://github.com/amrudesh1/morf && cd morf

# Option 1: Using the run script (recommended)
chmod +x run.sh && ./run.sh

# Option 2: Using Docker Compose
docker-compose up --build

Затем просто откройте http://localhost в браузере и загрузите APK или IPA файл, чтобы начать анализ!

🔍 Ключевые возможности

MORF предлагает всесторонние возможности анализа безопасности для мобильных приложений:

🏗️ Архитектура

MORF объединяет бэкенд на Go с фронтендом на Angular для мощного анализа и интуитивного интерфейса:

📋 Типовые сценарии использования

📦 Установка

Предварительные требования

• Docker (рекомендуется для простейшей установки)
• Или: Go и Node.js для настройки разработки

Метод 1: Docker (рекомендуется)

Для пользователей macOS смотрите README-LOCAL.md с подробным руководством по локальной разработке.

# Clone the repository
git clone https://github.com/amrudesh1/morf
cd MORF

# Start all services (MySQL, Redis, Backend, Frontend)
./run-local.sh start

# Or using docker-compose directly
docker-compose up -d

Сервисы будут доступны по адресу:

• Фронтенд: http://localhost
• Бэкенд API: http://localhost:9092/api
• Проверка здоровья: http://localhost:9092/api/health

Основные команды:

./run-local.sh start    # Start all services
./run-local.sh stop     # Stop all services
./run-local.sh status   # Check service status
./run-local.sh logs     # View logs

Метод 2: Скрипт запуска

git clone https://github.com/amrudesh1/morf
cd morf
chmod +x run.sh
./run.sh

Конфигурация окружения

MORF требует переменную окружения DATABASE_URL для подключения к вашей базе данных:

# macOS/Linux
export DATABASE_URL="root@tcp(localhost:3306)/Secrets?charset=utf8mb4&parseTime=True&loc=Local"

# Windows (CMD)
set DATABASE_URL=root@tcp(localhost:3306)/Secrets?charset=utf8mb4&parseTime=True&loc=Local

# Windows (PowerShell)
$env:DATABASE_URL = "root@tcp(localhost:3306)/Secrets?charset=utf8mb4&parseTime=True&loc=Local"

Примечание: Docker Compose автоматически использует переменные окружения, установленные на вашей хост-машине.

🖥️ Использование

Веб-интерфейс

После запуска MORF откройте интуитивный веб-интерфейс по адресу http://localhost и выполните следующие шаги:

1. Загрузите APK или IPA файл с помощью интерфейса перетаскивания
2. Дождитесь, пока MORF обработает и проанализирует приложение
3. Изучите подробные результаты, включая:
   • Обнаруженные секреты и API-ключи
   • Анализ безопасности компонентов
   • Оценка разрешений
   • Карта глубоких ссылок
   • Всесторонние метаданные

Интерфейс командной строки

MORF также предоставляет мощный CLI для автоматизации и интеграции:

# Basic scan with console output
./morf cli --apk-path=/path/to/app.apk

🏆 Признание на конференциях

Выступления на конференциях

🛣️ План развития

👨‍💻 Авторы

@amrudesh1

📄 Лицензия

MORF распространяется под лицензией MIT. Подробнее см. в файле LICENSE.

🙏 Благодарности

• Secrets Patterns Database — база шаблонов, используемая MORF для обнаружения секретов
• Сообщество безопасности с открытым исходным кодом — за вдохновение, отзывы и поддержку
• Все участники — все, кто внес код, отзывы и идеи в проект MORF