Repolode
Enviar
MobSF

MobSF/Mobile-Security-Framework-MobSF

Framework open source completo para análise estática e dinâmica de segurança, testes de penetração e análise de malware em apps móveis para Android, iOS e Windows.

Ver no GitHubSite
Estrelas
22,161
Forks
3,805
Issues abertas
3
Último commit
há 15 horas

O que é?

MobSF é uma plataforma de pesquisa em segurança para aplicativos móveis em Android, iOS e Windows Mobile. Ela é usada para testes de segurança de aplicativos móveis, testes de penetração, análise de malware e análise de privacidade.

O analisador estático aceita APK, IPA, APPX e código-fonte. O analisador dinâmico oferece suporte a apps para Android e iOS e fornece um ambiente interativo de testes instrumentados, com dados de execução e análise do tráfego de rede. Ele disponibiliza REST APIs e ferramentas CLI para integração a pipelines de DevSecOps e CI/CD.

É possível executar o MobSF rapidamente com Docker, e o projeto oferece uma interface web para enviar arquivos e consultar os resultados.

Recursos principais

  • 01Análise estática de APK, IPA, APPX e código-fonte
  • 02Análise dinâmica de apps para Android e iOS, com inspeção dos dados de execução e do tráfego de rede
  • 03REST APIs e ferramentas CLI para integração a pipelines
  • 04Imagem Docker para configuração rápida

Casos de uso

  • Equipes de segurança realizando testes de penetração em apps móveis
  • Análise de malware e privacidade de binários suspeitos de apps
  • Adição de verificações automatizadas de segurança móvel a um pipeline de CI/CD

Início rápido

  1. 1

    Baixe a imagem oficial do Docker

    docker pull opensecurity/mobile-security-framework-mobsf:latest
  2. 2

    Execute o contêiner e abra-o na porta 8000 (credenciais de acesso padrão: mobsf/mobsf)

    docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest

Antes de usar

  • Licenciado sob a GPL-3.0, uma licença copyleft que exige que obras derivadas sejam distribuídas sob os mesmos termos.
  • O suporte gratuito é limitado; o README orienta que os pedidos de ajuda sejam feitos no Slack, e não no GitHub Issues.

Em coleções

Apps para Android e ferramentas para celular

Tópicos

#mobile-security#android-security#ios-security#static-analysis#dynamic-analysis#malware-analysis#penetration-testing#devsecops#api-testing#apk

Perguntas frequentes

O que é Mobile-Security-Framework-MobSF?
Framework open source completo para análise estática e dinâmica de segurança, testes de penetração e análise de malware em apps móveis para Android, iOS e Windows. MobSF é uma plataforma de pesquisa em segurança para aplicativos móveis em Android, iOS e Windows Mobile. Ela é usada para testes de segurança de aplicativos móveis, testes de penetração, análise de malware e análise de privacidade.
Mobile-Security-Framework-MobSF é gratuito? Qual é a licença?
Mobile-Security-Framework-MobSF é open source sob a licença GPL-3.0. Confira os termos da licença antes de usá-lo em produtos comerciais.
Mobile-Security-Framework-MobSF ainda é mantido?
Manutenção ativa. O último commit de Mobile-Security-Framework-MobSF foi em 7 de nov. de 2026.
Para que posso usar Mobile-Security-Framework-MobSF?
Equipes de segurança realizando testes de penetração em apps móveis Análise de malware e privacidade de binários suspeitos de apps Adição de verificações automatizadas de segurança móvel a um pipeline de CI/CD
Como instalar Mobile-Security-Framework-MobSF?
Baixe a imagem oficial do Docker: docker pull opensecurity/mobile-security-framework-mobsf:latest Execute o contêiner e abra-o na porta 8000 (credenciais de acesso padrão: mobsf/mobsf): docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
Onde consigo Mobile-Security-Framework-MobSF?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/MobSF/Mobile-Security-Framework-MobSF

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados