亲测有效：Mac 系统Mobile Security Framework安装 并分析ipa文件（一）

最新推荐文章于 2024-08-08 07:25:00 发布
最新推荐文章于 2024-08-08 07:25:00 发布
阅读量970 收藏
点赞数
分类专栏： app安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dayuzhuangzhi/article/details/71588366
版权

Mobile Security Framework安装

之前写过一个关于win系统安装Mobile Security Framework的记录，历经坎坷，终于分析了apk文件，并成功找到若干漏洞，但是iOS却不能解析，因为iOS需要依靠Xcode环境

有一个朋友找我说要做安全测试，我把我写的文章推荐给他，结果好像安装了好久也没有成功，最后用的其他的junit分析了软件的漏洞

现在把我在mac安装分析ipa的经过分享给大家

安装python，并配置环境变量（不知道的还是自己网上查吧大笑）

1下载

https://github.com/MobSF/Mobile-Security-Framework-MobSF

上边的地址下载zip文件

2安装

安装好想跟win系统不太一样

解压过的Mobile-Security-Framework-MobSF

在命令行切换到该目录

输入pip install -r requirements.txt

是不是很熟悉跟win系统一样

安装成功了

简单吧

分析的，参照我之前写的博客吧


大将军的日常
关注
专栏目录
MobSF：一款移动（安卓、IOS）app安全测试框架的安装和简单使用
汗的博客
07-19 2690
MobSF简介docker方式安装kali Linux下的安装 MobSF简介 移动安全框架 (MobSF) 是一个智能化、一体化的开源移动应用（Android / iOS）自动测试框架，能够对以上两种移动应用进行静态和动态分析（动态分析目前暂时只支持Android）。 它可以有效、快速地对应用APK 和IPA文件 及压缩的源代码进行审计分析。同时，MobSF 也能够通过其API Fuzzer功能模块，对 Web API 的安全性进行检测，如收集信息，分析安全头部信息，识别移动API 的具体漏洞，如
Mobile Security Framework
01-02
MobSF是Mobile Security Framework的缩写，是一个移动端应用安全问题检出的框架和工具，它适用于Android/iOS/Windows，能够执行动态和静态的恶意软件的分析和检测。支持Android和iOS以及Windows移动应用，无论是二进制方式还是压缩的源代码都可以进行检测。MobSF将数据保持在本地环境之中，所以可以不必担心应用和相关的数据被送至云端。另外，对于ssl链接/简单的加密方式/硬编码的密件信息等MobSF也进行了重点地关注。 --------------------- 作者：liumiaocn 来源：CSDN 原文：https://blog.csdn.net/liumiaocn/article/details/80440977 版权声明：本文为博主原创文章，转载请附上博文链接！
【移动安全-0】Mac无坑配置MobSF与Pycharm调试
逆向随笔
01-04 645
有运行配置，采用gunicorn运行。
探索移动安全的新境界：Mobile Security Framework (MobSF)
最新发布
gitblog_00172的博客
08-08 655
探索移动安全的新境界：Mobile Security Framework (MobSF) Mobile-Security-Framework-MobSFMobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware...
自动化移动安全渗透测试框架：Mobile Security Framework
zouhui1003it的专栏
07-29 504
自动化移动安全渗透测试框架：Mobile Security Framework 译/Sphinx 测试开发社区7月3日 Mobile Security Framework (移动安全框架) 是一款智能、一体化的开源移动应用(Android/iOS)自动渗透测试框架，它能进行静态、动态的分析。 现在大家使用的是多种不同工具进行反编译、解码、调试、代码审查、渗透测试，这会花费大量的时...
推荐项目：移动安全框架（Mobile Security Framework，MobSF）
gitblog_00098的博客
08-08 709
推荐项目：移动安全框架（Mobile Security Framework，MobSF） Mobile-Security-Framework-MobSFMobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware...
Mobile Security Framework 一种自动化的一体化移动应用(Android / iOS)安全测试框架-python
06-18
Mobile Security Framework 一种自动化的一体化移动应用程序（Android / iOS / Windows）安全试框架，能够执行静态分析，动态分析，恶意软件分析和Web API测试。它可用于Android，iOS和Windows移动应用程序的有效和...
Mobile-Security-Framework-MobSF,mobile security framework是一个自动化的、一体化的移动应用程序（android/ios/windows）笔测试框架，能够进行静态分析、动态分析、恶意软件分析和web api测试。.zip
09-25
Mobile-Security-Framework-MobSF 是一个专为移动应用安全设计的强大工具，尤其适用于Android、iOS及Windows平台。作为一个开源项目，它为安全专家和开发者提供了自动化和一体化的渗透测试解决方案，以确保移动应用...
Python-MobileSecurityFramework一种自动化的一体化移动应用AndroidiOS安全测试框架
08-12
Mobile Security Framework 一种自动化的一体化移动应用程序（Android / iOS / Windows）安全试框架，能够执行静态分析，动态分析，恶意软件分析和Web API测试。它可用于Android，iOS和Windows移动应用程序的有效和...
移动安全测试框架MobSF.zip
07-17
移动安全框架 (MobSF) 是一个智能化、一体化的开源移动应用（Android / iOS）自动测试框架，能够对以上两种移动应用进行静态和动态分析（动态分析目前暂时只支持Android）。它可以有效、快速地对应用APK 和IPA文件 及压缩的源代码进行审计分析。同时，MobSF 也能够通过其API Fuzzer功能模块，对 Web API 的安全性进行检测，如收集信息，分析安全头部信息，识别移动API 的具体漏洞，如XXE、SSRF、路径遍历，IDOR以及其他的与会话和API调用速率限制有关的逻辑问题。运行环境• Python 2.7，下载请点击：Python 2.7• Oracle JDK 1.7或以上版本，下载请点击：Oracle JDK;• Oracle VirtualBox 下载请点击： VirtualBox;• iOS IPA分析（需在 Mac系统上执行）所需命令行工具（ Mac系统）下载请点击：Conmand-line tool;• 硬件配置：4GB 或以上内存，5G硬盘空间。安装该框架目前暂时只于Windows 7, 8, 8.1, 10, Ubuntu, OSX Mavericks等系统平台上进行测试。• Windows:解压MobSF压缩文件到C:\MobSF；• Mac:解压MobSF压缩文件到/Users/[username]/MobSF；• Linux:解压MobSF压缩文件到/home/[username]/MobSF。配置静态分析器通过pip安装MobSF Python 依赖包，以下为不同系统的命令执行操作，WindowsC:\Python27\Scripts\pip.exe install -r requirements.txt如果pip.exe在脚本目录中不可用，下载及重新安装最新版本的Python2.7。Unixpip install -r requirements.txt运行MobSFpython manage.py runserver如果需要在具体端口上运行，可以通过以下指令进行，python manage.py runserver port_number如果上述步骤都顺利正常执行的话，那么我们将会看到以下的输出内容，配置动态分析器配置MobSF VM 动态分析器目前只支持针对 Android APK文件进行分析，硬件环境要求为需要计算机拥有4GB 内存和支持完全虚拟化。首先，配置动态分析器我们需要获取以下4个方面的信息，（1）VM UUID（2）快照 UUID（3）主机／代理 IP（4）VM／设备 IP操作步骤1、打开VirtualBox（本文主要以VirtualBox为样例），选择文件->导入应用，并选中MobSF_VM_X.X.ova 文件（下载地址可于前文查看）；2、在进行导入过程中，请勿更改任意配置，一切按照默认设置进入下一步；3、一旦OVA文件导入成功，我们将在VirtualBox上看到一个以MobSF_VM_X.X命名的新的条目；4、接下来右击MobSF VM，并选择设置一项，选中到网络选项卡，这里我们需要配置两个网络适配器；（1）适配器1 启用并于attached to 中，选择Host-only Adapter模式，重命名适配器名称，因为我们需要通过该名称来识别主机／代理 IP，配置如下图；（2）适配器2 启用并于attached to中，选择NAT模式，配置如下图。5、保存上述设置，便可启动MobSF VM。当该VM启动的时候，记下VM的 IP地址；6、一旦该虚机启动后，它会停留在一个锁屏状态上，而解锁密码默认为1234；7、获取 主机／代理 IP（1）Windows :在命令提示符中输入ipconfig，记下与适配器1 相同名称的适配器IP地址；（2）Unix :在命令提示符中输入ifconfig，记下与适配器1 相同名称的适配器IP地址；8、接着在MobSF 虚机中选中Wi-Fi设置，设置代理IP（上一步获取到的IP）和端口（1337）；9、保存设置，并回到MobSF虚机的Home界面上，等待大约30秒的时间，之后保存好 MobSF虚机的快照；10、一旦快照保存好，右击MobSF虚机，选择“在Explorer中显示”或者“在 Finder中显示”；11、在任意编辑器中打开MobSF_VM_X.X.vbox文件（这里使用的是sublime），记下 VM UUID以及快照UUID；接下来，到了此时，我们已经有了如前文提到的，配置动态分析器所需要的信息，（1）VM UUID（2）快照 UUID（3）主机／代理 IP（4）VM／设备 IP12、接下来我们打开MobSF/settings.py文件，并将其中参数的值设置如下，（1）UUID = VM UUID（2） SUUID = Snapshot UUID（3）VM_IP = VM IP（4）PROXY_IP = Host/Proxy IP以下为配置样本,最后，我们重新再打开服务器即可运行。部分功能如下图静态分析Android APKiOS IPA动态分析Android APKWeb API Fuzzer介绍内容来自 FreeBuf黑客与极客 标签：MobSF
绑定到 macOS Security.framework
06-28
Rust 的 macOS/iOS 安全框架文档绑定到 Apple 的Security.framework 。允许使用来自 Rust 的 TLS 和 Keychain。执照获得许可Apache 许可证，版本 2.0（LICENSE-APACHE或http://www.apache.org/licenses/LICENSE-2.0 ）MIT 许可证（LICENSE-MIT或http://opensource.org/licenses/MIT ）在您的选择。贡献除非您另有明确说明，否则您有意提交的包含在作品中的任何贡献均应获得上述双重许可，没有任何附加条款或条件。
Android移动安全攻防实战 第四章 MobSF移动安全框架
v_3483608762的博客
09-05 1435
MobSF
MobSF移动安全检测框架简述
shayuchaor的博客
03-24 5904
移动安全分析框架 (MobSF) 是一个智能的、集成型的、开源移动App（安卓/iOS）自动检测框架，能用于静态检测和动态检测。该框架可以进行高效迅速的移动应用安全分析。文章将介绍MobSF的使用指南和检测项目，并对框架结构进行分析。 1.MobSF使用指南 （1）上传分析文件 使用MobSF进行App安全检测的第一步，是将APK文件上传到MobSF上去，上传APK文件有以下三种方法。 ①...
移动安全测试框架-MobSF window环境配置
2401_84054263的博客
04-21 3756
MOBSF（Mobile Security Framework）是一个开源的移动安全渗透测试框架，用于评估移动应用程序的安全性。它提供了一组功能强大的工具和技术，帮助安全专业人员和开发人员发现和修复移动应用程序中的安全漏洞。以下是MOBSF的主要特点和功能：安全评估：MOBSF能够对移动应用程序进行全面的静态和动态分析，以评估其安全性。它可以检测和识别各种安全漏洞，包括但不限于代码注入、未授权访问、信息泄露、不安全的存储、不安全网络通信等。
Mobile Security Framework安装
dayuzhuangzhi的博客
02-20 1806
Mobile Security Framework 如果大家英语还凑合可以看出来，这是一个手机安全框架，刚好项目有机会用到这个，就拿出来来了解下 前提： python2.7，jdk1.7已安装，并配置好环境变量，不知道怎么安装的，可以自行到某度或者谷歌查下 1下载 https://github.com/MobSF/Mobile-Security-Framework-MobSF 上边
【Android】Mobile-Security-Framework-MobSF Manifest 静态扫描规则
HWHXY的博客
08-20 621
移动安全框架（MobSF）是一个自动化的一体化移动应用程序（Android/iOS/Windows）测试、恶意软件分析和安全评估框架，能够执行静态和动态分析。MobSF支持移动应用程序二进制文件（APK、XAPK、IPA和APPX）以及压缩源代码，并提供REST API，可与您的CI/CD或DevSecOps管道无缝集成。动态分析器可帮助您执行运行时安全评估和交互式仪器测试。通过分析源码中对manifest的检测规则，来学习其可能存在的安全风险。
itools安装ipa压缩包
yanhaijunyan的博客
09-24 529
点击安装，解析布入
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值