一、MobSF是什么?
移动安全框架(MobSF)是一种自动、一体化的移动应用(Android / iOS / Windows)静态和动态分析的测试,恶意软件分析和安全评估框架。按照中文说明文档就能完成环境搭建,本文记录本地搭建过程及遇到的一下问题。
二、环境搭建
1.环境说明
操作系统:Windows10
- 安装 Git
- 安装 Python 3.8-3.9 (安装了3.8版本)
- 安装 JDK 8+
- 安装 Microsoft Visual C++ Build Tools
- 安装 OpenSSL (non-light) (默认安装路径不要修改)
- 下载和安装 wkhtmltopdf 并添加到环境变量PATH
- 安装 Genymotion (动态分析需要的设备环境)
2.静态环境
按照上面要求逐个进行安装:
2.1、Git、JDK环境本地已有,这里不详细描述
2.2、Python升级到了3.8版本,低版本的话要先升级再安装MobSF
2.3、Microsoft Visual C++ Build Tools,OpenSSL 这两个默认安装即可,不要修改安装路径,不然后面安装MobSF会检测不到OpenSSL
2.4、wkhtmltopdf这个作用是页面转pdf,安装路径可自定义
安装后记得添加环境变量即可
3、动态环境
3.1、下载带VirtualBox的Genymotion Desktop,安装时会多安装一个Oracle VM VirtualBox,作用像是管理模拟器运行环境的,正常安装即可。
3.2、安装完成后,启动Genymotion,在主界面点创建账号跳转去官网注册一个账号,注册过程还是挺简单的,然后收到激活邮件进行激活登录。
3.3、Genymotion是一套完整的工具,它提供了Android虚拟环境,可以创建不同版本、不同分辨率的模拟器。首先先来创建一个模拟器,下图是我的配置,基本上保持了默认配置,然后点安装,正常情况等待安装完成启动即可,不过我遇到了安装失败的问题,解决办法放到本文后面遇到的问题部分。
3.4、模拟器安装完成后,可以在Oracle VM VirtualBox看到模拟器的详细信息,把模拟器启动体验一下,还是很流畅的。
到此,搭建MobSF所需要的环境就完成了,下面开始安装MobSF
4、MobSF搭建
4.1、 安装过程也很简单,找一个合适目录,使用git操作即可,静静等待安装完成。
git clone https://github.com/MobSF/Mobile-Security-Framework-MobSF.git
cd Mobile-Security-Framework-MobSF
setup.bat
4.2、启动MobSF,使用0.0.0.0:8000可以外部访问
run.bat 0.0.0.0:8000
然后浏览器访问http://localhost:8000/ ,公司内部也可通过本机ip:8000进行访问了。页面中文是我自己改的,使用浏览器页面翻译会更加方便,还是吃得太饱了。
本文环境搭建就到此结束了
5、遇到到问题
Genymotion安装模拟器启动失败--Unable to start the Virtual Device
官方针对win10给出了解决方案,里面有4个步骤,我执行下面2个步骤就解决了问题。
步骤 1:重新启动 Windows (重启后还是启动失败)
VirtualBox 6.1 安装后可能需要重新启动。首先尝试重新启动计算机。
步骤 2:修复可能的 VirtualBox 问题
每次运行 Genymotion Desktop 时,它都会调用 VirtualBox 来验证至少一个 VirtualBox Host-Only Ethernet Adapter 的可用性。如果没有可用的,它会尝试创建一个新的。不幸的是,此操作在某些 Windows 10 配置上失败。要解决此问题,请尝试以下解决方案:
方案一
- 打开 Windows设置>网络和 Internet >更改适配器选项
- 右键单击VirtualBox Host-Only 以太网适配器
- 选择禁用
- 再次右键单击 VirtualBox Host-Only 以太网适配器并选择启用
- 你会发现会有很多个VirtualBox Host-Only 以太网适配器,感觉挨个禁用启动也不对
方案2
- 打开设置>网络和 Internet >更改适配器选项
- 右键单击VirtualBox Host-Only 以太网适配器
- 单击“属性”,然后单击“配置”
- 单击驱动程序选项卡
- 点击更新驱动程序
- 选择浏览我的计算机以查找驱动程序。现在选择让我从计算机上的可用驱动程序列表中选择
- 从列表中选择 VirtualBox Host-Only Ethernet Adapter ,然后单击Next
- 点击关闭完成更新
方案3
- 打开 VirtualBox
- 转到文件 > 主机网络管理器
- 删除所有VirtualBox Host-Only 以太网适配器 ,然后模拟器启动成功了
总结
本文记录本地win10操作系统搭建MobSF过程及遇到问题的解决办法,方便后面学习回顾。后面有时间会补充使用静态分析、动态分析的一下操作记录。