MobSF:移动应用程序自动测试框架

最新推荐文章于 2024-08-08 07:24:53 发布
最新推荐文章于 2024-08-08 07:24:53 发布
阅读量2.3k 收藏
点赞数
分类专栏： docker 文章标签： 编程语言 devops docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49897476/article/details/121645404
版权
MobSF是一款用于Android、iOS和Windows移动应用安全分析的工具，支持二进制和源代码分析。安装可通过docker或源码，docker安装包括拉取和运行环境；源码安装则需要特定环境如Python和Java，并且建议在非虚拟环境下进行动态分析。通过运行相关脚本启动服务后，可以上传应用并生成安全报告。
摘要由CSDN通过智能技术生成

MobSF(Mobile-Security-Framework)。它可用于Android，iOS和Windows移动应用程序的有效和快速安全分析，并支持二进制文件（APK，IPA和APPX）和压缩源代码。

安装MobSF有两种方式，一种是使用docker安装，另外就是使用源码安装。

项目地址: https://github.com/MobSF/Mobile-Security-Framework-MobSF/

docker 安装

拉取环境

docker pull opensecurity/mobile-security-framework-mobsf

运行环境

docker run -it -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest

工具地址：

最低0.47元/天 解锁文章
MobSF：一款移动（安卓、IOS）app安全测试框架的安装和简单使用
汗的博客
07-19 2773
MobSF简介docker方式安装kali Linux下的安装 MobSF简介 移动安全框架 (MobSF) 是一个智能化、一体化的开源移动应用（Android / iOS）自动测试框架，能够对以上两种移动应用进行静态和动态分析（动态分析目前暂时只支持Android）。 它可以有效、快速地对应用APK 和IPA文件 及压缩的源代码进行审计分析。同时，MobSF 也能够通过其API Fuzzer功能模块，对 Web API 的安全性进行检测，如收集信息，分析安全头部信息，识别移动API 的具体漏洞，如
安全测试工具----MobSF的安装（静态分析器的配置）
乌龟小妹的博客
03-20 7048
MobSF可以对ios和android进行安全测试分析，可以对app进行静态和动态的分析，目前，ios只能做动态分析，android既可以做静态分析，也可以做动态分析，本次，主要说明的是在windows下静态分析器的配置，就可以做基本的静态分析了静态分析器应该按照如下方式进行配置：1.安装jdk，并配置环境变量jdk下载：http://www.oracle.com/technetwork/java...
移动安全框架MobSF：移动安全框架（MobSF）是一种自动化的多合一移动应用程序（AndroidiOSWindows）笔测试，恶意软件分析和安全评估框架，能够执行静态和动态分析
02-05
移动安全框架（MobSF） 版本：v3.3 beta 移动安全框架（MobSF）是一种自动化的多合一移动应用程序（Android / iOS / Windows）可以进行静态和动态分析的笔测试，恶意软件分析和安全评估框架。 MobSF支持移动应用程序二进制文件（APK，XAPK，IPA和APPX）以及压缩的源代码，并提供REST API以与CI / CD或DevSecOps管道无缝集成。动态分析器可帮助您执行运行时安全性评估和交互式检测。 用 在印度 MobSF还与 ， 和捆绑在一起。 支持MobSF 通过贝宝捐赠： 赞助项目： 文献资料 在线尝试MobSF静态分析器： 会议演
移动安全框架（MobSF）
qq_50854662的博客
07-31 1286
移动安全框架（MobSF）
探索移动安全的新境界：Mobile Security Framework (MobSF)
最新发布
gitblog_00160的博客
08-08 723
探索移动安全的新境界：Mobile Security Framework (MobSF) Mobile-Security-Framework-MobSFMobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware...
MobSF：移动安全框架
KingOfOnePiece的博客
12-13 1255
今天给大家介绍的是一款名叫MobSF的移动安全框架，这是一款功能多合一型的智能框架，它不仅可以对移动端应用程序（Android/iOS/Windows Phone）进行自动化的渗透测试（包括静态测试和动态分析），并且还能够对Web API进行测试。 Mobile Security Framework（MobSF）可以对Android、iOS和Windows端移动应用进行快速高效的安全分析，不仅支...
Python-MobileSecurityFramework一种自动化的一体化移动应用AndroidiOS安全测试框架
08-10
Mobile Security Framework 一种自动化的一体化移动应用程序（Android / iOS / Windows）安全试框架，能够执行静态分析，动态分析，恶意软件分析和Web API测试。它可用于Android，iOS和Windows移动应用程序的有效和...
Mobile Security Framework 一种自动化的一体化移动应用(Android / iOS)安全测试框架-python
06-18
Mobile Security Framework 一种自动化的一体化移动应用程序（Android / iOS / Windows）安全试框架，能够执行静态分析，动态分析，恶意软件分析和Web API测试。它可用于Android，iOS和Windows移动应用程序的有效和...
Mobile-Security-Framework-MobSF,mobile security framework是一个自动化的、一体化的移动应用程序（android/ios/windows）笔测试框架，能够进行静态分析、动态分析、恶意软件分析和web api测试。.zip
10-11
Mobile-Security-Framework-MobSF 是一个专为移动应用安全测试设计的强大工具，适用于Android、iOS及Windows平台。这个开源项目旨在提供一个自动化且一体化的解决方案，帮助安全专家和开发者发现潜在的安全漏洞和...
MobileApp-Pentest-Cheatsheet:创建了Mobile App Pentest备忘单，以提供有关特定移动应用程序渗透测试主题的高价值信息的简洁集合。
05-08
移动应用渗透测试备忘单 创建Mobile App Pentest备忘单是为了...移动安全框架-MobSF-移动安全框架是一种智能的，多合一的开源移动应用程序（Android / iOS）自动笔测试框架，能够执行静态和动态分析。 python manage
移动安全测试框架MobSF.zip
07-17
移动安全框架 (MobSF) 是一个智能化、一体化的开源移动应用（Android / iOS）自动测试框架，能够对以上两种移动应用进行静态和动态分析（动态分析目前暂时只支持Android）。它可以有效、快速地对应用APK 和IPA文件 及压缩的源代码进行审计分析。同时，MobSF 也能够通过其API Fuzzer功能模块，对 Web API 的安全性进行检测，如收集信息，分析安全头部信息，识别移动API 的具体漏洞，如XXE、SSRF、路径遍历，IDOR以及其他的与会话和API调用速率限制有关的逻辑问题。运行环境• Python 2.7，下载请点击：Python 2.7• Oracle JDK 1.7或以上版本，下载请点击：Oracle JDK;• Oracle VirtualBox 下载请点击： VirtualBox;• iOS IPA分析（需在 Mac系统上执行）所需命令行工具（ Mac系统）下载请点击：Conmand-line tool;• 硬件配置：4GB 或以上内存，5G硬盘空间。安装该框架目前暂时只于Windows 7, 8, 8.1, 10, Ubuntu, OSX Mavericks等系统平台上进行测试。• Windows:解压MobSF压缩文件到C:\MobSF；• Mac:解压MobSF压缩文件到/Users/[username]/MobSF；• Linux:解压MobSF压缩文件到/home/[username]/MobSF。配置静态分析器通过pip安装MobSF Python 依赖包，以下为不同系统的命令执行操作，WindowsC:\Python27\Scripts\pip.exe install -r requirements.txt如果pip.exe在脚本目录中不可用，下载及重新安装最新版本的Python2.7。Unixpip install -r requirements.txt运行MobSFpython manage.py runserver如果需要在具体端口上运行，可以通过以下指令进行，python manage.py runserver port_number如果上述步骤都顺利正常执行的话，那么我们将会看到以下的输出内容，配置动态分析器配置MobSF VM 动态分析器目前只支持针对 Android APK文件进行分析，硬件环境要求为需要计算机拥有4GB 内存和支持完全虚拟化。首先，配置动态分析器我们需要获取以下4个方面的信息，（1）VM UUID（2）快照 UUID（3）主机／代理 IP（4）VM／设备 IP操作步骤1、打开VirtualBox（本文主要以VirtualBox为样例），选择文件->导入应用，并选中MobSF_VM_X.X.ova 文件（下载地址可于前文查看）；2、在进行导入过程中，请勿更改任意配置，一切按照默认设置进入下一步；3、一旦OVA文件导入成功，我们将在VirtualBox上看到一个以MobSF_VM_X.X命名的新的条目；4、接下来右击MobSF VM，并选择设置一项，选中到网络选项卡，这里我们需要配置两个网络适配器；（1）适配器1 启用并于attached to 中，选择Host-only Adapter模式，重命名适配器名称，因为我们需要通过该名称来识别主机／代理 IP，配置如下图；（2）适配器2 启用并于attached to中，选择NAT模式，配置如下图。5、保存上述设置，便可启动MobSF VM。当该VM启动的时候，记下VM的 IP地址；6、一旦该虚机启动后，它会停留在一个锁屏状态上，而解锁密码默认为1234；7、获取 主机／代理 IP（1）Windows :在命令提示符中输入ipconfig，记下与适配器1 相同名称的适配器IP地址；（2）Unix :在命令提示符中输入ifconfig，记下与适配器1 相同名称的适配器IP地址；8、接着在MobSF 虚机中选中Wi-Fi设置，设置代理IP（上一步获取到的IP）和端口（1337）；9、保存设置，并回到MobSF虚机的Home界面上，等待大约30秒的时间，之后保存好 MobSF虚机的快照；10、一旦快照保存好，右击MobSF虚机，选择“在Explorer中显示”或者“在 Finder中显示”；11、在任意编辑器中打开MobSF_VM_X.X.vbox文件（这里使用的是sublime），记下 VM UUID以及快照UUID；接下来，到了此时，我们已经有了如前文提到的，配置动态分析器所需要的信息，（1）VM UUID（2）快照 UUID（3）主机／代理 IP（4）VM／设备 IP12、接下来我们打开MobSF/settings.py文件，并将其中参数的值设置如下，（1）UUID = VM UUID（2） SUUID = Snapshot UUID（3）VM_IP = VM IP（4）PROXY_IP = Host/Proxy IP以下为配置样本,最后，我们重新再打开服务器即可运行。部分功能如下图静态分析Android APKiOS IPA动态分析Android APKWeb API Fuzzer介绍内容来自 FreeBuf黑客与极客 标签：MobSF
安卓恶意代码分析工具详解—MobSF
01-26
MobSF，全称（Mobile-Security-Framework），是一款优秀的开源移动应用自动分析平台。该平台可对安卓、苹果应用程序进行恶意代码自动分析，并在web端输出报告。该平台同时包含静态分析和动态分析功能，静态分析适用于安卓、苹果应用程序，而动态分析暂时只支持安卓应用程序。（PS：其web界面相当美观，而且支持分析结果存入数据库，方便检索）
Docker（2）：利用Docker搭建移动安全测试平台MobSF
綦枫Maple的博客
05-21 5231
1.1. 工具简介 MobSF是Mobile Security Framework的缩写，是一个移动端应用安全问题检出的框架和工具，它适用于Android/iOS/Windows，能够执行动态和静态的恶意软件的分析和检测。支持Android和iOS以及Windows移动应用，无论是二进制方式还是压缩的源代码都可以进行检测。MobSF将数据保持在本地环境之中，所以可以不必担心应用和相关的数据被送至云端。另外，对于SSL链接/简单的加密方式/硬编码的密件信息等MobSF也进行了重点的关注。（简介来自网络） ——
移动安全测试框架-MobSF环境搭建
阿凡提水壶的专栏
12-30 1万+
文章目录 系列文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基
移动端App安全扫描工具MobSF安装及入门使用
weixin_57775457的博客
03-22 1932
MobSF (Mobile Security Framework) 是一个自动化的、一体化的、全面的开源移动应用程序（Android/iOS/Windows）的安全评估框架。它可以用于进行移动应用的静态和动态分析以及 Web API 测试。MobSF 的目标是使安全分析过程更加快速、易于使用，帮助开发者和安全分析师更好地确定移动应用中可能存在的安全问题。
移动端安全框架：MobSF：概要与使用
热门推荐
知行合一 止于至善
05-24 1万+
MobSF是Mobile Security Framework的缩写，是一个移动端应用安全问题检出的框架和工具，它适用于Android/iOS/Windows，能够执行动态和静态的恶意软件的分析和检测。支持Android和iOS以及Windows移动应用，无论是二进制方式还是压缩的源代码都可以进行检测。MobSF将数据保持在本地环境之中，所以可以不必担心应用和相关的数据被送至云端。另外，对于s...
MobSF 100M限制
dayuzhuangzhi的博客
06-04 461
MobSF是一个超超超好用的移动端安全测试框架，至于他的功能，自然不必赘余，我之前也做过记录 但是现在的应用集成了sdk之后，可能比较大，超过100M也比较正常，特别是ipa格式的应用，于是进行了百度，但是百度搜不到有关内容，还在下方建议了限制级**视频，可气。最终决定在MobSF 的github上找答案，在文明上网后，找到了解决方法，在此记录下 编辑Mobile-Security-Frame...
自建移动应用安全扫描平台：使用MobSF
MobSF是一个强大的移动应用安全框架，它支持Android、iOS和Windows应用的自动化测试。这个框架涵盖了静态、动态分析，Web API测试，恶意软件检测和安全评估等功能。MobSF可以处理二进制文件（如APK、IPA、APPX），并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值