jadx로 Android APK를 디컴파일하고 URL, 엔드포인트, 하드코딩된 비밀값을 검색하는 Python CLI 도구입니다.
MobSF/Mobile-Security-Framework-MobSF
Android, iOS, Windows 모바일 앱의 정적·동적 보안 분석, 침투 테스트, 악성코드 분석을 위한 오픈소스 올인원 프레임워크입니다.
- 스타
- 22,153
- 포크
- 3,803
- 열린 이슈
- 3
- 마지막 커밋
- 23시간 전
어떤 프로젝트인가요?
MobSF는 Android, iOS, Windows Mobile 앱을 위한 보안 연구 플랫폼입니다. 모바일 앱 보안 테스트, 침투 테스트, 악성코드 분석, 개인정보 보호 분석에 사용됩니다.
정적 분석기는 APK, IPA, APPX와 소스 코드를 지원합니다. 동적 분석기는 Android 및 iOS 앱을 지원하며, 런타임 데이터와 네트워크 트래픽을 분석할 수 있는 대화형 계측 테스트 환경을 제공합니다. REST API와 CLI 도구를 통해 DevSecOps 및 CI/CD 파이프라인에 연동할 수 있습니다.
MobSF는 Docker로 빠르게 실행할 수 있으며, 결과를 업로드하고 검토할 수 있는 웹 인터페이스를 제공합니다.
핵심 기능
- 01APK, IPA, APPX 및 소스 코드 정적 분석
- 02런타임 및 네트워크 트래픽을 검사하는 Android·iOS 앱 동적 분석
- 03파이프라인 연동을 위한 REST API와 CLI 도구
- 04빠른 설정을 위한 Docker 이미지
활용 사례
- 모바일 앱 침투 테스트를 수행하는 보안팀
- 의심스러운 앱 바이너리의 악성코드 및 개인정보 보호 분석
- CI/CD 파이프라인에 자동화된 모바일 보안 스캔 추가
빠른 시작
- 1
공식 Docker 이미지를 가져옵니다
docker pull opensecurity/mobile-security-framework-mobsf:latest - 2
컨테이너를 실행하고 포트 8000에서 엽니다(기본 로그인 정보: mobsf/mobsf)
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
사용 전 알아둘 점
- GPL-3.0 라이선스가 적용됩니다. 카피레프트 라이선스이므로 파생물을 동일한 조건으로 배포해야 합니다.
- 무료 지원은 제한적입니다. README에서는 GitHub Issues가 아닌 Slack으로 문의하도록 안내합니다.
포함된 컬렉션
토픽
자주 묻는 질문
- Mobile-Security-Framework-MobSF은(는) 무엇인가요?
- Android, iOS, Windows 모바일 앱의 정적·동적 보안 분석, 침투 테스트, 악성코드 분석을 위한 오픈소스 올인원 프레임워크입니다. MobSF는 Android, iOS, Windows Mobile 앱을 위한 보안 연구 플랫폼입니다. 모바일 앱 보안 테스트, 침투 테스트, 악성코드 분석, 개인정보 보호 분석에 사용됩니다.
- Mobile-Security-Framework-MobSF은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
- Mobile-Security-Framework-MobSF은(는) GPL-3.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
- Mobile-Security-Framework-MobSF은(는) 아직 유지보수되고 있나요?
- 활발히 유지보수 중. Mobile-Security-Framework-MobSF의 마지막 커밋은 2026년 11월 6일입니다.
- Mobile-Security-Framework-MobSF은(는) 어디에 사용할 수 있나요?
- 모바일 앱 침투 테스트를 수행하는 보안팀 의심스러운 앱 바이너리의 악성코드 및 개인정보 보호 분석 CI/CD 파이프라인에 자동화된 모바일 보안 스캔 추가
- Mobile-Security-Framework-MobSF는 어떻게 설치하나요?
- 공식 Docker 이미지를 가져옵니다: docker pull opensecurity/mobile-security-framework-mobsf:latest 컨테이너를 실행하고 포트 8000에서 엽니다(기본 로그인 정보: mobsf/mobsf): docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
- Mobile-Security-Framework-MobSF은(는) 어디서 받을 수 있나요?
- 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/MobSF/Mobile-Security-Framework-MobSF
요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.
관련 프로젝트
git 저장소, 파일, GitHub, GitLab, S3 등에서 유출된 자격 증명을 찾는 빠르고 설정 가능한 시크릿 스캐너입니다.
유출된 자격 증명을 탐지하고, 실제로 유효한지 확인하며, 접근 범위를 파악하고 폐기를 지원하는 Rust 기반 비밀 정보 스캐너입니다.
Android 및 iOS 앱의 보안 테스트와 리버스 엔지니어링을 위한 기술 절차를 설명하는 OWASP 종합 가이드입니다.
macOS와 iOS용 보안 도구, 테스트 앱, 탈옥 리소스를 모은 큐레이션 목록입니다.
Git, 클라우드 스토리지, 채팅 등에서 유출된 자격 증명을 찾고 아직 유효한지 확인하는 CLI입니다.