MobSF/Mobile-Security-Framework-MobSF

# 移动安全框架 (MobSF)  移动安全框架 (MobSF) 是一个面向 Android、iOS 和 Windows Mobile 移动应用的安全研究平台。MobSF 可用于多种场景，例如移动应用安全、渗透测试、恶意软件分析和隐私分析。静态分析器支持流行的移动应用二进制文件，如 APK、IPA、APPX 以及源代码。同时，动态分析器支持 Android 和 iOS 应用，并提供了一个用于交互式插桩测试、运行时数据和网络流量分析的平台。借助 REST API 和 CLI 工具，MobSF 可以无缝集成到您的 DevSecOps 或 CI/CD 流程中，轻松增强您的安全工作流。 用  在印度制作 [](https://hub.docker.com/r/opensecurity/mobile-security-framework-mobsf/) [](https://www.python.org/downloads/) [](https://badge.fury.io/py/mobsf) [](https://github.com/MobSF/Mobile-Security-Framework-MobSF/) [](https://www.gnu.org/licenses/gpl-3.0.html) [](https://github.com/MobSF/Mobile-Security-Framework-MobSF/actions) [](https://sonarcloud.io/dashboard?id=MobSF_Mobile-Security-Framework-MobSF)  [](https://bestpractices.coreinfrastructure.org/projects/6392) [](http://www.toolswatch.org/2017/02/2016-top-security-tools-as-voted-by-toolswatch-org-readers/) [](http://www.toolswatch.org/2018/01/black-hat-arsenal-top-10-security-tools/) [](https://www.blackhat.com/asia-15/arsenal.html#yso-mobile-security-framework) [](https://www.blackhat.com/asia-18/arsenal.html#mobile-security-framework-mobsf) [](https://www.blackhat.com/eu-23/arsenal/schedule/index.html#mobile-security-framework---mobsf-35327) MobSF 也被 bundled 在 [Android Tamer](https://tamerplatform.com)、[BlackArch](https://blackarch.org/mobile.html) 和 [Pentoo](https://www.pentoo.ch/) 中。 ## 文档 使用 docker 快速设置 ``` docker pull opensecurity/mobile-security-framework-mobsf:latest docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest # 默认用户名和密码：mobsf/mobsf ``` [](https://mobsf.github.io/docs) * 在线试用 MobSF 静态分析器：[mobsf.live](https://mobsf.live) * CI/CD 中的 MobSF：[mobsfscan](https://github.com/MobSF/mobsfscan) * 会议演讲：[幻灯片与视频](https://mobsf.github.io/Mobile-Security-Framework-MobSF/presentations.html) * MobSF 在线课程：[OpSecX MAS](https://opsecx.com/index.php/product/automated-mobile-application-security-assessment-with-mobsf/) * 新增内容：[查看更新日志](https://mobsf.github.io/Mobile-Security-Framework-MobSF/changelog.html) ## 电子学习课程与认证  [使用 MobSF 进行自动化移动应用安全评估 -MAS](https://opsecx.com/index.php/product/automated-mobile-application-security-assessment-with-mobsf/)  [Android 安全工具专家 -ATX](https://opsecx.com/index.php/product/android-security-tools-expert-atx/) ## MobSF 支持 * **免费支持：** 有限的免费支持、问答、帮助和讨论，加入我们的 Slack 频道 [](https://join.slack.com/t/mobsf/shared_invite/zt-3ephptj6c-OuDMatJ9z9MT0T_Vb~l2pg) * **企业支持：** 优先功能请求、实时支持与现场培训，请查看 [](https://opensecurity.in/#support) ## 贡献、功能请求与 Bug * 在提交 Bug、功能请求和 Pull Request 之前，请阅读 [CONTRIBUTING.md](https://github.com/MobSF/Mobile-Security-Framework-MobSF/blob/master/.github/CONTRIBUTING.md)。 * 关注项目动态和公告，请关注 [@ajinabraham](https://twitter.com/ajinabraham) 或 [@OpenSecurity_IN](https://twitter.com/OpenSecurity_IN)。 * Github Issues 仅用于跟踪 Bug 和功能请求。请勿在此发布支持或求助问题。我们设有 Slack 频道用于此类讨论。 ### 静态分析 - Android  ### 静态分析 - iOS  ### 动态分析 - Android APK  ### Web API 查看器  ### 动态分析 - iOS IPA  ## 过往合作者 * [Dominik Schlecht](https://github.com/sn0b4ll)  ## 荣誉贡献者与致谢 * Amrutha VC - 设计了新的 MobSF Logo * Dominik Schlecht - 为 MobSF 增加 Windows Phone 应用静态分析做出了杰出工作 * Esteban - 改进了 Android Manifest 分析和静态分析。 * Matan Dobrushin - 为 MobSF 添加了 Android ARM 模拟器支持 - 特别感谢 cuckoo-droid * Shuxin - Android 二进制分析 * Abhinav Saxena - (@xandfury) - Travis CI 和日志集成 *  [Netguru](https://www.netguru.com/) (@karolpiateknet, @mtbrzeski) - iOS Swift 支持、规则贡献和 SAST 重构。 * Maxime Fawe - (@Arenash13) - SAST 模式匹配算法的匹配策略实现。 * Abhinav Sejpal (@Abhinav_Sejpal) - 指出 Bug、功能请求以及 UI 和 UX 建议 * Anant Srivastava (@anantshri) - Activity Tester 想法 * Anto Joseph (@antojoseph) - 协助 SuperSU 相关工作 * Bharadwaj Machiraju (@tunnelshade) - 从零开始编写 pyWebProxy * Rahul (@c0dist) - Kali 支持 * MindMac - 编写 Android Blue Pill * Oscar Alfonso Diaz - (@OscarAkaElvis) - Dockerfile 贡献 * Thomas Abraham - UI 上的 JS 技巧 * Tim Brown (@timb_machine) - iOS 二进制分析规则集 * Shanil Prasad (@Rajuraju14) - 改进 iOS ATS 分析 * Jovan Petrovic (@JovanPetrovic) - 赞助服务器托管 mobsf.live

标签：Android安全, APK分析, DAST, DevSecOps, DNS 反向解析, Docker, iOS安全, IPA分析, LNA, Python, 上游代理, 云安全监控, 云资产清单, 合规性检查, 安全评估框架, 安全防御评估, 恶意软件分析, 文档结构分析, 无后门, 目录枚举, 移动安全, 网络安全, 自动化安全审计, 自定义脚本, 自定义脚本, 请求拦截, 逆向工具, 逆向工程, 隐私保护, 隐私分析, 静态分析