mobile app 安全扫描工具MobSF了解下

作者：喵喵爱编程 | 2024-08-13 11:43:44

踩

可以干啥：

static 静态分析

dynamic 动态分析

可以用来渗透了

setup 两行即可

1 docker pull opensecurity/mobile-security-framework-mobsf

2 docker run -it -p 8000:8000 opensecurity/mobile-security-framework-mobsf

到这服务就起来了，直接去访问就行了，http://0.0.0.0:8000 不行就用http://localhost:8000/

到静态页面，上传个apk 试试，就可以静态分析了

静态报告包括：

整体安全分数，发现漏洞数，app 信息，文件信息，app 组件，app权限，网络安全，certificate 分析，manifest分析。。。还挺全乎的

docker安装不能跑动态分析，所以电脑重新本地装了一把

要装先个genymotion模拟器, 加个device（选安卓版本的时候注意下，选个支持的），能看到instance ip了就是连上了

给device装个app 就可以开始分析了

点击start dynamic analysis，开工~~

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/喵喵爱编程/article/detail/974693