Windows10中-搭建MobSF环境

最新推荐文章于 2024-06-05 12:45:00 发布
最新推荐文章于 2024-06-05 12:45:00 发布
阅读量3.7k 收藏 11
点赞数 2
文章标签： 测试工具 开源软件
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57375842/article/details/130976611
版权

目录

一、MobSF 的用途

二、MobSF的环境搭建

1、环境要求

2、前期准备

3、mobsf的安装及相关问题mobsf安装包：

一、MobSF 的用途

        MOBSF (Mobile Security Framework) 是一个开源、智能化、动态化的移动安全评估框架，主要用于评估和测试安卓和iOS应用程序的安全性。

        MOBSF 提供了一系列的自动化测试工具和静态/动态分析功能，可帮助安全研究人员、开发人员和测试人员识别移动应用程序中的漏洞和弱点。它可以扫描应用程序的二进制文件，并自动检测诸如不安全存储、明文传输敏感信息、代码注入、反调试以及未授权访问等漏洞。除此之外，MOBSF 还允许用户自定义规则，以适应应用程序的特定需求，同时提供人工测试的实用工具，帮助用户深入挖掘潜在漏洞并进行手动测试。

二、MobSF的环境搭建

1、环境要求

  • 安装Python 3.8-3.9 (安装了3.8版本)      （必要的）
  • 安装 JDK 8+                                           （必要的）
  • 安装  Visual Studio - Visual Studio    （必要的）
  • 安装 OpenSSL (non-light) （默认安装路径不要修改）（必要的）
  • 下载和安装wkhtmltopdf （并添加到环境变量PATH，该工具是将结果生成PDF的）
  • 安装 逍遥模拟器（动态分析需要用到，不然该功能用不了，模拟器也可以用其他的）

 

2、前期准备

 检测本机中的python、java环境（下面给出安装文章，不再演示安装），打开命令行窗口。

 查看python版本：python -V      （这里强调一定要3.8-3.9版本，我这里为了少走弯路选择了3.8.0版本的）

查看java版本：java -version        （这边也是需要8+版本，就是1.8+）

      

python安装文章：2023年最新Python安装详细教程_python安装教程_thefg的博客-CSDN博客

java安装文章：Java详细安装教程--Java（jdk）安装_Cream薄荷糖的博客-CSDN博客

Microsoft Visual C++ Build Tools安装说明：安装时，注意选c++就行，其它的直接按步骤下一步，环境要求超链接，直接点进去就可以。

OpenSSL (non-light)安装说明：安装时，一定不要改变路径，否则会找不到openssl。

模拟器安装：

Android开发者必备工具-常见Android模拟器(MuMu、夜神、蓝叠、逍遥、雷电、Genymotion...)_安卓开发模拟器_Android开发猿的博客-CSDN博客

 

3、mobsf的安装及相关问题mobsf安装包：

安装：

        mobsf安装包：https://github.com/MobSF/Mobile-Security-Framework-MobSF

        解压后再mobsf目录下，进入命令行窗口（就是在URL栏中输入cmd回车）

        输入setup.bat

        (这里建议在命令行中运行setup.bat，不然出错窗口会退出，看不到报错信息)

          换源： 

运行setup.bat，如果pip安装的速度很慢的话，经常会断开，
建议在C:\Users\用户名\AppData\Roaming下创建一个pip.ini

    [global]
    index-url = http://pypi.douban.com/simple
    [install]
    use-mirrors =true
    mirrors =http://pypi.douban.com/simple/
    trusted-host =pypi.douban.com
    这是修改更新源    
    或者这个
    [global]
    index-url = https://pypi.tuna.tsinghua.edu.cn/simple
    [install]
    trusted-host=mirrors.aliyun.com

运行：

           在mobsf目录下的双击 run.bat

  没有出现报错信息，恭喜你避过所以的坑。在浏览器的URL中输入127.0.0.1:8000环境就算搭建完成了。将app应用（后缀.apk）上传到上面就可以分析了。

 

报错（踩坑）：看到这里，不用怀疑，必踩坑了。下面来看这个坑。

 我这里安装的是mobsf 3.6.0最新版本的，换源后，在命令行中输入setup.bat后就报了这个错误。

然后一脸懵的，不知道是怎么回事，后面看了很多文章都没有找到具体的问题所在，主要部分原因还是自己太捞了，后面去分析setup.bat的源代码，发现它是通过pip install -r requirements.txt来安装其中的python库。

其实上面报错的信息也显示了是frida安装的问题。打开requirements.txt文件发现frida==15.2.2

通过上面的源地址：http://pypi.doubanio.com/simple/在浏览器中打开，Ctrl+f搜索了一下frida，点击进去，发现15.2.2版本是不支持python3.8版本的。

 这时我们需要找一个支持的frida版本，这里我选择了 frida 15.1.9版本。

 随后，我们重新运行setup.bat

这时就不会出现上面的问题了，同时会在安装frida的时候卡很长一段时间，不过不要紧，等着就行。

后面我是顺利安装了，也出现了绿色的mobsf，但是可以看到我出现了这些报错信息，这些报错不管它，不会影响工具的正常运行。（我不会告诉你们，我傻的在这里卡了一天，去想解决它）

 随后运行run.bat就可以了。使用在上面。

动态分析需要打开模拟器，才能使用，不然会报错。

 

常考文章：https://www.cnblogs.com/B-hai/p/15696948.html

起来干
关注
  • 2
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 7
    评论
MobSF-v3框架安装与开发环境搭建
武天旭的博客
01-19 2612
移动安全框架（MobSF）是一种自动化的移动应用程序（Android / iOS / Windows）测试框架，能够执行静态，动态和恶意软件分析。它可用于Android，iOS和Windows移动应用程序的有效和快速安全分析，并支持二进制文件（APK，IPA和APPX）和压缩源代码。MobSF可以在运行时为Android应用程序进行动态应用程序测试，并具有由CapFuzz（一种特定于Web API的安全扫描程序）提供支持的Web API模糊测试。
移动安全框架MobSF安装过程简介 （一）-附件资源
03-05
移动安全框架MobSF安装过程简介 （一）-附件资源
APP渗透—MobSF安全评估、frida、r0capture抓包
剁椒鱼头没剁椒的博客
04-21 4411
在之前的文章都已经介绍了如何对APP应用及小程序的抓包方式，本次将主要探讨，如何更全面的获取详细信息与获取非HTTP/S的流量，同时利用自动化工具对APK文件继续自动化扫描相关的威胁。APP与小程序—信息收集Frida分为客户端和服务端。客户端：PC（控制端）服务器：手机设备（被控制端）客户端编写的Python代码，用于连接远程设备，提交要注入的JS代码到服务端，接受服务端发来的消息。服务端中需要用JS代码注入到目标进程，操作内存数据，给客户端发送消息。
移动端App安全扫描工具MobSF安装及入门使用
weixin_57775457的博客
03-22 1248
MobSF (Mobile Security Framework) 是一个自动化的、一体化的、全面的开源移动应用程序（Android/iOS/Windows）的安全评估框架。它可以用于进行移动应用的静态和动态分析以及 Web API 测试。MobSF 的目标是使安全分析过程更加快速、易于使用，帮助开发者和安全分析师更好地确定移动应用中可能存在的安全问题。
【移动安全】MobSF联动安卓模拟器配置动态分析教程
最新发布
qq_44005305的博客
06-05 1249
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。好处：干净，部署简单，不用安装乱七八糟的环境，防止破坏其他应用的运行环境！
2024年软件测试最新最佳的10款App安全测试工具_安全测试技术和工具，2024年最新熬夜整理2024最新软件测试高级笔试题
2401_84790808的博客
05-05 2339
Veracode 的 MAST（移动应用程序安全测试）服务可以确定移动 App 中的安全问题，并立即采取行动解决问题。它能提供诸如移动 app 安全测试、web app 安全测试和基于计算机的培训解决方案等服务。MobSF 是一款自动化移动 App 安全测试工具，适用于 iOS 和 Android，可熟练执行动态、静态分析和 Web API 测试。Fortify 是 Micro Focus 最智能的安全测试工具之一，可在安装到移动设备前保护移动 App 的安全。试知识点，真正体系化！
探索MobSF：全方位移动应用安全框架
gitblog_00040的博客
03-19 376
探索MobSF：全方位移动应用安全框架 Mobile-Security-Framework-MobSFMobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security as...
移动安全测试框架-MobSF环境搭建
热门推荐
阿凡提水壶的专栏
12-30 1万+
文章目录 系列文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基
MobSF环境搭建
tinxi77的博客
08-08 2386
1.需要安装lxml，Ubuntu直接 apt-get install python-lxml即可 如果使用pip install lxml 会报错，解决起来比较麻烦 window下安装： 查看自己支持的pip 版本 http://www.lfd.uci.edu/~gohlke/pythonlibs/#lxml 到上述网站下载对应的lxml.whl文件 然后pip instal
MobSF工具安装
qq_46011343的博客
04-13 1446
MobSF工具安装
移动安全测试框架-MobSF window环境配置
2401_84054263的博客
04-21 3073
MOBSF（Mobile Security Framework）是一个开源的移动安全渗透测试框架，用于评估移动应用程序的安全性。它提供了一组功能强大的工具和技术，帮助安全专业人员和开发人员发现和修复移动应用程序中的安全漏洞。以下是MOBSF的主要特点和功能：安全评估：MOBSF能够对移动应用程序进行全面的静态和动态分析，以评估其安全性。它可以检测和识别各种安全漏洞，包括但不限于代码注入、未授权访问、信息泄露、不安全的存储、不安全网络通信等。
Mobile-Security-Framework-MobSF,mobile security framework是一个自动化的、一体化的移动应用程序（android/ios/windows）笔测试框架，能够进行静态分析、动态分析、恶意软件分析和web api测试。.zip
09-25
版本：v1.1测试版
Mobile Security Framework
01-02
MobSF是Mobile Security Framework的缩写，是一个移动端应用安全问题检出的框架和工具，它适用于Android/iOS/Windows，能够执行动态和静态的恶意软件的分析和检测。支持Android和iOS以及Windows移动应用，无论是二进制方式还是压缩的源代码都可以进行检测。MobSF将数据保持在本地环境之中，所以可以不必担心应用和相关的数据被送至云端。另外，对于ssl链接/简单的加密方式/硬编码的密件信息等MobSF也进行了重点地关注。 --------------------- 作者：liumiaocn 来源：CSDN 原文：https://blog.csdn.net/liumiaocn/article/details/80440977 版权声明：本文为博主原创文章，转载请附上博文链接！
移动安全框架MobSF：移动安全框架（MobSF）是一种自动化的多合一移动应用程序（AndroidiOSWindows）笔测试，恶意软件分析和安全评估框架，能够执行静态和动态分析
02-05
移动安全框架（MobSF） 版本：v3.3 beta 移动安全框架（MobSF）是一种自动化的多合一移动应用程序（Android / iOS / Windows）可以进行静态和动态分析的笔测试，恶意软件分析和安全评估框架。 MobSF支持移动应用程序二进制文件（APK，XAPK，IPA和APPX）以及压缩的源代码，并提供REST API以与CI / CD或DevSecOps管道无缝集成。动态分析器可帮助您执行运行时安全性评估和交互式检测。 用 在印度 MobSF还与 ， 和捆绑在一起。 支持MobSF 通过贝宝捐赠： 赞助项目： 文献资料 在线尝试MobSF静态分析器： 会议演
移动安全框架（MobSF）
qq_50854662的博客
07-31 1149
移动安全框架（MobSF）
MobSF v3.4.4Beta Windows下安装过程
xiangxiao1842的博客
09-28 997
MobSF在Windows下安装参考教程 MobSF简述 移动安全框架 (MobSF) 是一个智能化、一体化的开源移动应用（Android / iOS）自动测试框架，能够对以上两种移动应用进行静态和动态分析（动态分析目前暂时只支持Android）。它可以有效、快速地对应用APK 和IPA文件 及压缩的源代码进行审计分析。同时，MobSF 也能够通过其API Fuzzer功能模块，对 Web API 的安全性进行检测，如收集信息，分析安全头部信息，识别移动API 的具体漏洞，如XXE、SSRF、路径遍历
移动安全测试框架-MobSF WINDOWS 环境搭建
iffy
09-06 520
安装python python-3.11.5-amd64.exe。安装Win64OpenSSL-3_1_2.exe。安装VisualStudioSetup.exe。拖apk到网页开始分析，分析结果。安装完毕后运行run.bat。github下载安装包。运行 setup.bat。
MobSF安装(win10+Kali doker安装)
weixin_43487849的博客
05-07 3143
1.MobSF介绍 MobSF (全称：Mobile Security Framework，中文名：移动安全框架) 是一个自动化的移动应用程序（Android / iOS / Windows）开源测试工具，该工具采用Python开发，能够执行静态，动态和恶意软件分析。MobSF提供了很多自动化分析功能，尤其适用于Android应用。 2.安装步骤 2.1环境： 我的环境： win10 python3.7.0 JDK1.8.0，需配置JDK环境变量。 2.2安装git 直接官网下载安装即可： https:/
mobsf window10环境搭建
08-31
要在Windows 10上搭建MobSF环境，您可以按照以下步骤进行操作： 1. 首先，确保您的系统已经安装了Python和Java。如果没有，请先安装它们。 2. 下载并安装Android SDK。您可以从Android开发者网站（https://developer.android.com/studio）下载并安装Android Studio。安装过程中，选择安装Android SDK以及其他必需的组件。 3. 下载并安装Node.js。您可以从Node.js官方网站（https://nodejs.org）下载并安装最新版本的Node.js。 4. 打开命令提示符（CMD）或PowerShell，并使用以下命令安装MobSF的依赖项： ``` pip install virtualenvwrapper-win mkvirtualenv mobsf workon mobsf ``` 5. 使用以下命令克隆MobSF存储库并进入该目录： ``` git clone https://github.com/MobSF/Mobile-Security-Framework-MobSF.git cd Mobile-Security-Framework-MobSF ``` 6. 安装MobSF的Python依赖项： ``` pip install -r requirements.txt ``` 7. 安装MobSF的Node.js依赖项： ``` npm install -g retire npm install -g webpack npm install -g webpack-cli npm install ``` 8. 设置MobSF的环境变量： ``` set MobsfPath=%CD% ``` 9. 启动MobSF Web UI： ``` python manage.py runserver ``` 10. 现在，您可以通过浏览器访问http://localhost:8000来访问MobSF的Web界面。 请注意，这只是基本的安装过程。如果您遇到任何问题，建议查看MobSF的官方文档（https://github.com/MobSF/Mobile-Security-Framework-MobSF/wiki）获取更详细的安装指南。
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

起来干

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值