MobSF/Mobile-Security-Framework-MobSF

これは何？

主な機能

• 01APK、IPA、APPX、ソースコードの静的解析
• 02実行時データやネットワークトラフィックを調査できる、Android・iOSアプリの動的解析
• 03パイプライン連携用のREST APIとCLIツール
• 04手軽にセットアップできるDockerイメージ

ユースケース

• セキュリティチームによるモバイルアプリのペネトレーションテスト
• 不審なアプリバイナリのマルウェア分析やプライバシー分析
• CI/CDパイプラインへのモバイルセキュリティスキャンの自動化

クイックスタート

1. 1

   公式のDockerイメージを取得する

   docker pull opensecurity/mobile-security-framework-mobsf:latest
2. 2

   コンテナを起動し、ポート8000で開く（デフォルトのログイン情報：mobsf/mobsf）

   docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest

使う前に知っておきたいこと

• !GPL-3.0ライセンスで公開されています。コピーレフトライセンスのため、派生物も同じ条件で配布する必要があります。
• !無料サポートには制限があります。READMEでは、GitHub IssuesではなくSlackに問い合わせるよう案内しています。

収録されている特集

トピック

よくある質問

Mobile-Security-Framework-MobSF とは？

Android、iOS、Windows向けモバイルアプリの静的・動的セキュリティ分析、ペネトレーションテスト、マルウェア分析を行うオープンソースの統合フレームワーク。 MobSFは、Android、iOS、Windows Mobile向けモバイルアプリのセキュリティ調査プラットフォームです。モバイルアプリのセキュリティテスト、ペネトレーションテスト、マルウェア分析、プライバシー分析に利用できます。

Mobile-Security-Framework-MobSF は無料で使えますか？ライセンスは？

Mobile-Security-Framework-MobSF は GPL-3.0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

Mobile-Security-Framework-MobSF は今もメンテナンスされていますか？

活発にメンテナンス中。Mobile-Security-Framework-MobSF の最終コミットは 2026年11月6日 です。

Mobile-Security-Framework-MobSF は何に使えますか？

セキュリティチームによるモバイルアプリのペネトレーションテスト 不審なアプリバイナリのマルウェア分析やプライバシー分析 CI/CDパイプラインへのモバイルセキュリティスキャンの自動化

Mobile-Security-Framework-MobSF のインストール方法は？

公式のDockerイメージを取得する: docker pull opensecurity/mobile-security-framework-mobsf:latest コンテナを起動し、ポート8000で開く（デフォルトのログイン情報：mobsf/mobsf）: docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest

Mobile-Security-Framework-MobSF はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/MobSF/Mobile-Security-Framework-MobSF