Herramienta de línea de comandos en Python que descompila archivos APK de Android con jadx y busca URL, endpoints y secretos incrustados en el código.
MobSF/Mobile-Security-Framework-MobSF
Framework open source integral para análisis estático y dinámico de seguridad, pruebas de penetración y análisis de malware en aplicaciones móviles para Android, iOS y Windows.
- Estrellas
- 22,153
- Forks
- 3,803
- Issues abiertos
- 3
- Último commit
- ayer
¿Qué es?
MobSF es una plataforma de investigación de seguridad para aplicaciones móviles en Android, iOS y Windows Mobile. Se utiliza para realizar pruebas de seguridad de aplicaciones móviles, pruebas de penetración, análisis de malware y análisis de privacidad.
El analizador estático acepta APK, IPA, APPX y código fuente. El analizador dinámico es compatible con aplicaciones de Android e iOS y ofrece un entorno interactivo de pruebas instrumentadas con análisis de datos en tiempo de ejecución y tráfico de red. Expone REST APIs y herramientas CLI para integrarlo en pipelines de DevSecOps y CI/CD.
MobSF puede ejecutarse rápidamente con Docker, y el proyecto ofrece una interfaz web para subir archivos y revisar los resultados.
Funciones clave
- 01Análisis estático de APK, IPA, APPX y código fuente
- 02Análisis dinámico de aplicaciones de Android e iOS con inspección del tiempo de ejecución y del tráfico de red
- 03REST APIs y herramientas CLI para integrar en pipelines
- 04Imagen de Docker para una configuración rápida
Casos de uso
- Equipos de seguridad que realizan pruebas de penetración en aplicaciones móviles
- Análisis de malware y privacidad de binarios de aplicaciones sospechosas
- Incorporar análisis automatizados de seguridad móvil a un pipeline de CI/CD
Inicio rápido
- 1
Descarga la imagen oficial de Docker
docker pull opensecurity/mobile-security-framework-mobsf:latest - 2
Ejecuta el contenedor y ábrelo en el puerto 8000 (credenciales de acceso predeterminadas: mobsf/mobsf)
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
Antes de usarlo
- Distribuido bajo la licencia GPL-3.0, una licencia copyleft que exige que las obras derivadas se distribuyan bajo las mismas condiciones.
- El soporte gratuito es limitado; el README indica que las solicitudes de ayuda deben hacerse en Slack y no en GitHub Issues.
En colecciones
Temas
Preguntas frecuentes
- ¿Qué es Mobile-Security-Framework-MobSF?
- Framework open source integral para análisis estático y dinámico de seguridad, pruebas de penetración y análisis de malware en aplicaciones móviles para Android, iOS y Windows. MobSF es una plataforma de investigación de seguridad para aplicaciones móviles en Android, iOS y Windows Mobile. Se utiliza para realizar pruebas de seguridad de aplicaciones móviles, pruebas de penetración, análisis de malware y análisis de privacidad.
- ¿Mobile-Security-Framework-MobSF es gratuito? ¿Qué licencia tiene?
- Mobile-Security-Framework-MobSF es open source bajo la licencia GPL-3.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
- ¿Mobile-Security-Framework-MobSF sigue mantenido?
- Mantenimiento activo. El último commit de Mobile-Security-Framework-MobSF fue el 6 nov 2026.
- ¿Para qué puedo usar Mobile-Security-Framework-MobSF?
- Equipos de seguridad que realizan pruebas de penetración en aplicaciones móviles Análisis de malware y privacidad de binarios de aplicaciones sospechosas Incorporar análisis automatizados de seguridad móvil a un pipeline de CI/CD
- ¿Cómo se instala Mobile-Security-Framework-MobSF?
- Descarga la imagen oficial de Docker: docker pull opensecurity/mobile-security-framework-mobsf:latest Ejecuta el contenedor y ábrelo en el puerto 8000 (credenciales de acceso predeterminadas: mobsf/mobsf): docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
- ¿Dónde consigo Mobile-Security-Framework-MobSF?
- El código fuente y las instrucciones de instalación están en GitHub: https://github.com/MobSF/Mobile-Security-Framework-MobSF
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Proyectos relacionados
Un escáner de secretos rápido y configurable que detecta credenciales expuestas en repositorios git, archivos, GitHub, GitLab, S3 y más.
Un escáner de secretos basado en Rust que detecta credenciales filtradas, valida cuáles siguen activas, determina a qué recursos dan acceso y permite revocarlas.
Manual integral de OWASP que describe procesos técnicos para evaluar la seguridad y aplicar ingeniería inversa a aplicaciones móviles en Android e iOS.
Una lista seleccionada de herramientas de seguridad, apps de pruebas y recursos de jailbreak para macOS e iOS.
CLI que encuentra credenciales expuestas en Git, almacenamiento en la nube, chats y otras fuentes, y comprueba si siguen activas.