Mobile Security Framework,也叫MobSF,是一款開源自動化移動應用安全測試框架,是一款實用的安卓apk漏洞檢測工具,需要進行安卓app開發的用用戶,可以試試Mobile Security Framework進行測試。
Mobile Security Framework (移動安全框架) 是一款智能、一體化的開源移動應用(Android/iOS)自動滲透測試框架,它能進行靜態、動態的分析。Mobile Security Framework可以被用來對Android 和iOS的應用進行高效快速的安全分析。此框架支持二進製文件(APK & IPA)和源碼壓縮包。
Mobile Security Framework(MobSF)可以對Android、iOS和Windows端移動應用進行快速高效的安全分析,不僅支持APK、IPA和APPX等格式的應用程序,而且還可以對壓縮包內的源代碼進行安全審計。除此之外,MobSF還包含有針對Web API的模糊測試工具,因此它還可以執行Web API安全測試,例如收集目標數據、安全Header、識別類似XXE、SSRF、路徑遍曆漏洞、IDOR或其他一些與會話和API訪問頻率相關的移動API漏洞。
靜態分析器可以執行自動化的代碼審計、檢測不安全的權限請求和設置,還可以檢測不安全的代碼,諸如ssl繞過、弱加密、混淆代碼、硬編碼的密碼、危險API的不當使用、敏感信息/個人驗證信息泄露、不安全的文件存儲等。
動態分析器可以在虛擬機或者經過配置的設備上運行程序,在運行過程中檢測問題。動態分析器可以從抓取到的網絡數據包、解密的HTTPS流量、程序dump、程序日誌、程序錯誤和崩潰報告、調試信息、堆棧軌跡和程序的設置文件、數據庫等方麵進行進一步的分析。
本框架的另一個特點是其可擴展性,你可以輕鬆製定自定義規則。測試結束後程序會生成一份清晰的報告。我們會進一步拓展次框架以支持Tizen、WindowsPhone等平台。
靜態分析 – Android APK
靜態分析 – iOS IPA
MobSF已在Windows (7, 8, 8.1,10), Kali (2016.2), Ubuntu (14.04) , OSX (Mavericks, Yosemite, El Capitan,Sierra)平台完美測試。Windows:將MobSF壓縮文件提取到C:\MobSFMac: 將MobSF壓縮文件提取到/Users/[username]/MobSFLinux: 將MobSF壓縮文件提取到/home/[username]/MobSF
140.5M / 09-05
76.4M / 03-25
55M / 06-05
237.9M / 04-13
900.9M / 03-02
96.2M / 07-06
311.2M / 07-06
335M / 07-06
200M / 07-06
413.8M / 07-06
484.7M / 09-27
165.4M / 09-05
353.9M / 06-05
131.8M / 04-13
195.6M / 03-03
45.6M / 09-08
665.2M / 07-06
2.84G / 07-06
93M / 07-06
338.3M / 07-06
1.38G / 07-26
488.3M / 07-16
109.8M / 06-03
142M / 01-08
1.2M / 11-23
548.8M / 04-13
1.6M / 04-13
1.48G / 03-18
646.6M / 03-03
133.7M / 03-03
110.5M / 09-05
33.4M / 09-05
325.8M / 08-12
60M / 04-29
254M / 04-25
659M / 04-23
1M / 12-26
253.4M / 12-08
253M / 12-08
1.19G / 11-16
369M / 09-22
181.5M / 09-22
201.2M / 09-05
488.3M / 07-16
248.9M / 12-08
248.9M / 12-08
100.6M / 03-06
148.9M / 03-06
1.12G / 07-06
1.25G / 07-06
1.76G / 09-22
1.92G / 04-17
116.2M / 04-10
201.5M / 04-13
7.31G / 07-01
94.3M / 07-06
2.48G / 07-06
7.63G / 07-06
1M / 07-06
778.1M / 07-06
561.8M / 07-11
72M / 07-06
548.7M / 07-06
1.00G / 07-06
9.13G / 07-06
126.2M / 07-06
72M / 07-06
105.1M / 07-06
132M / 07-06
132M / 07-06