移动安全测试框架-MobSF环境搭建

文章目录

一、MobSF是什么？

二、环境搭建

1.环境说明

2.静态环境

3、动态环境

4、MobSF搭建

5、遇到到问题

---

一、MobSF是什么？

移动安全框架（MobSF）是一种自动、一体化的移动应用（Android / iOS / Windows）静态和动态分析的测试，恶意软件分析和安全评估框架。按照中文说明文档就能完成环境搭建，本文记录本地搭建过程及遇到的一下问题。

二、环境搭建

1.环境说明

操作系统：Windows10

• 安装 Git
• 安装 Python 3.8-3.9 (安装了3.8版本)
• 安装 JDK 8+
• 安装 Microsoft Visual C++ Build Tools
• 安装 OpenSSL (non-light) （默认安装路径不要修改）
• 下载和安装 wkhtmltopdf 并添加到环境变量PATH
• 安装 Genymotion （动态分析需要的设备环境）

2.静态环境

按照上面要求逐个进行安装：

2.1、Git、JDK环境本地已有,这里不详细描述

​

2.2、Python升级到了3.8版本,低版本的话要先升级再安装MobSF

2.3、Microsoft Visual C++ Build Tools,OpenSSL 这两个默认安装即可,不要修改安装路径,不然后面安装MobSF会检测不到OpenSSL

2.4、wkhtmltopdf这个作用是页面转pdf,安装路径可自定义

 安装后记得添加环境变量即可

​

3、动态环境

3.1、下载带VirtualBox的Genymotion Desktop,安装时会多安装一个Oracle VM VirtualBox，作用像是管理模拟器运行环境的，正常安装即可。

​​

 3.2、安装完成后，启动Genymotion，在主界面点创建账号跳转去官网注册一个账号，注册过程还是挺简单的，然后收到激活邮件进行激活登录。

​

 3.3、Genymotion是一套完整的工具，它提供了Android虚拟环境，可以创建不同版本、不同分辨率的模拟器。首先先来创建一个模拟器，下图是我的配置，基本上保持了默认配置，然后点安装，正常情况等待安装完成启动即可，不过我遇到了安装失败的问题，解决办法放到本文后面遇到的问题部分。

​

​

 3.4、模拟器安装完成后，可以在Oracle VM VirtualBox看到模拟器的详细信息，把模拟器启动体验一下，还是很流畅的。

​

 ​

 到此，搭建MobSF所需要的环境就完成了，下面开始安装MobSF

4、MobSF搭建

4.1、 安装过程也很简单，找一个合适目录，使用git操作即可，静静等待安装完成。

git clone https://github.com/MobSF/Mobile-Security-Framework-MobSF.git
cd Mobile-Security-Framework-MobSF
setup.bat

4.2、启动MobSF,使用0.0.0.0:8000可以外部访问

run.bat 0.0.0.0:8000

 然后浏览器访问http://localhost:8000/ ,公司内部也可通过本机ip:8000进行访问了。页面中文是我自己改的，使用浏览器页面翻译会更加方便，还是吃得太饱了。

​

 本文环境搭建就到此结束了

5、遇到到问题

Genymotion安装模拟器启动失败--Unable to start the Virtual Device

官方针对win10给出了解决方案，里面有4个步骤，我执行下面2个步骤就解决了问题。

步骤 1：重新启动 Windows （重启后还是启动失败）
VirtualBox 6.1 安装后可能需要重新启动。首先尝试重新启动计算机。

步骤 2：修复可能的 VirtualBox 问题
每次运行 Genymotion Desktop 时，它都会调用 VirtualBox 来验证至少一个 VirtualBox Host-Only Ethernet Adapter 的可用性。如果没有可用的，它会尝试创建一个新的。不幸的是，此操作在某些 Windows 10 配置上失败。要解决此问题，请尝试以下解决方案：

方案一

1. 打开 Windows设置>网络和 Internet >更改适配器选项
2. 右键单击VirtualBox Host-Only 以太网适配器
3. 选择禁用
4. 再次右键单击 VirtualBox Host-Only 以太网适配器并选择启用
5. 你会发现会有很多个VirtualBox Host-Only 以太网适配器，感觉挨个禁用启动也不对​

方案2

1. 打开设置>网络和 Internet >更改适配器选项
2. 右键单击VirtualBox Host-Only 以太网适配器
3. 单击“属性”，然后单击“配置”
4. 单击驱动程序选项卡
5. 点击更新驱动程序
6. 选择浏览我的计算机以查找驱动程序。现在选择让我从计算机上的可用驱动程序列表中选择
7. 从列表中选择 VirtualBox Host-Only Ethernet Adapter ，然后单击Next
8. 点击关闭完成更新

方案3

1.  打开 VirtualBox
2. 转到文件 > 主机网络管理器
3. 删除所有VirtualBox Host-Only 以太网适配器 ，然后模拟器启动成功了

总结

本文记录本地win10操作系统搭建MobSF过程及遇到问题的解决办法，方便后面学习回顾。后面有时间会补充使用静态分析、动态分析的一下操作记录。