mobsf/mobile-security-framework-mobsfАвтоматизированный фреймворк для тестирования безопасности мобильных приложений на Android, iOS и Windows. Выполняет статический и динамический анализ, обнаружение вредоносного ПО и тестирование безопасности API с интеграцией CI/CD.
Mobile Security Framework (MobSF) — это платформа для исследования безопасности мобильных приложений на Android, iOS и Windows Mobile. MobSF можно использовать в самых разных сценариях, таких как обеспечение безопасности мобильных приложений, тестирование на проникновение, анализ вредоносного ПО и анализ конфиденциальности. Статический анализатор поддерживает популярные бинарные файлы и библиотеки мобильных приложений (APK, XAPK, AAB, JAR, AAR, DEX, SO, IPA, DYLIB, A, APPX), а также исходный код Android и iOS. В свою очередь, динамический анализатор поддерживает приложения как для Android, так и для iOS на эмуляторах, симуляторах, Corellium и физических устройствах (включая стандартные Android-устройства без root через Frida Gadget), предоставляя интерактивную платформу для инструментированного тестирования, инспекции данных во время выполнения и анализа сетевого трафика в реальном времени. MobSF легко интегрируется в ваш конвейер DevSecOps или CI/CD через REST API и инструменты CLI.
Сделано с 
в Индии
MobSF также входит в состав BlackArch и Pentoo.
Помог ли вам MobSF? Покажите свою поддержку и помогите нам внедрять инновации пожертвованием. Создавать open source легко, а поддерживать его — совсем другая история.
Да здравствует open source!
Быстрая установка с помощью docker
docker pull opensecurity/mobile-security-framework-mobsf:latest
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
# Default username and password: mobsf/mobsf
Автоматизированная оценка безопасности мобильных приложений с помощью MobSF - MAS
Эксперт по инструментам безопасности Android - ATX
