移动安全框架 (MobSF)

移动安全框架 (MobSF) 是一个面向 Android、iOS 和 Windows Mobile 移动应用的安全研究平台。MobSF 可用于多种场景，例如移动应用安全、渗透测试、恶意软件分析和隐私分析。静态分析器支持流行的移动应用二进制文件和库（APK、XAPK、AAB、JAR、AAR、DEX、SO、IPA、DYLIB、A、APPX）以及 Android 和 iOS 源代码。同时，动态分析器支持 Android 和 iOS 应用，覆盖模拟器、仿真器、Corellium 和物理设备（包括通过 Frida Gadget 支持未 root 的原生 Android 设备），提供一个用于插桩测试、运行时数据检查和实时 Web 流量分析的交互式平台。MobSF 可通过 REST API 和 CLI 工具无缝集成到你的 DevSecOps 或 CI/CD 流水线中。

用 在印度制造

MobSF 也随 BlackArch 和 Pentoo 一同打包发布。

支持 MobSF

MobSF 是否为你带来了改变？请通过捐赠表达你的支持，帮助我们持续创新。构建开源项目很容易，维护它却是另一回事。

开源万岁！

文档

使用 docker 快速搭建

docker pull opensecurity/mobile-security-framework-mobsf:latest
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest

# Default username and password: mobsf/mobsf

• 在线试用 MobSF 静态分析器：mobsf.live
• 在 CI/CD 中使用 MobSF：mobsfscan
• 会议演讲：幻灯片与视频
• MobSF 在线课程：OpSecX MAS
• 最新动态：查看更新日志

作者

Ajin Abraham

在线学习课程与认证

使用 MobSF 进行自动化移动应用安全评估 - MAS

Android 安全工具专家 - ATX

MobSF 支持

• 免费支持： 免费有限支持、问题咨询、帮助与讨论，请加入我们的 Slack 频道
• 企业支持： 优先功能请求、实时支持与现场培训，请参阅

贡献、功能请求与缺陷

• 在提交缺陷、功能请求和拉取请求之前，请先阅读 CONTRIBUTING.md。
• 如需了解项目更新和公告，请关注 @ajinabraham 或 @OpenSecurity_IN。
• Github Issues 仅用于跟踪缺陷和功能请求。请勿在那里发布支持或帮助类问题。我们为此设有 Slack 频道。