Python CLI-инструмент, который декомпилирует Android APK с помощью jadx и ищет в них URL, эндпоинты и захардкоженные секреты.
MobSF/Mobile-Security-Framework-MobSF
Универсальный open-source фреймворк для статического и динамического анализа безопасности, пентестов и анализа вредоносного ПО в мобильных приложениях Android, iOS и Windows.
- Звёзды
- 22,153
- Форки
- 3,803
- Открытые issues
- 3
- Последний коммит
- позавчера
Что это?
MobSF — платформа для исследований безопасности мобильных приложений на Android, iOS и Windows Mobile. Её используют для тестирования безопасности приложений, пентестов, анализа вредоносного ПО и конфиденциальности.
Статический анализатор принимает APK, IPA, APPX и исходный код. Динамический анализатор поддерживает приложения Android и iOS и предоставляет интерактивную инструментированную среду тестирования с анализом данных во время выполнения и сетевого трафика. REST API и CLI-инструменты позволяют интегрировать MobSF в конвейеры DevSecOps и CI/CD.
MobSF можно быстро запустить с помощью Docker. В проекте также есть веб-интерфейс для загрузки приложений и просмотра результатов.
Ключевые возможности
- 01Статический анализ APK, IPA, APPX и исходного кода
- 02Динамический анализ приложений Android и iOS с изучением данных во время выполнения и сетевого трафика
- 03REST API и CLI-инструменты для интеграции в конвейеры
- 04Docker-образ для быстрой настройки
Сценарии использования
- Проведение пентестов мобильных приложений командами безопасности
- Анализ вредоносного ПО и конфиденциальности подозрительных бинарных файлов приложений
- Добавление автоматизированных проверок безопасности мобильных приложений в конвейер CI/CD
Быстрый старт
- 1
Загрузите официальный образ Docker
docker pull opensecurity/mobile-security-framework-mobsf:latest - 2
Запустите контейнер и откройте его на порту 8000 (учетные данные для входа по умолчанию: mobsf/mobsf)
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
Что важно знать
- Лицензия GPL-3.0 — это лицензия с авторским левом, требующая распространять производные работы на тех же условиях.
- Бесплатная поддержка ограничена; в README указано, что за помощью следует обращаться в Slack, а не в GitHub Issues.
В подборках
Темы
Частые вопросы
- Что такое Mobile-Security-Framework-MobSF?
- Универсальный open-source фреймворк для статического и динамического анализа безопасности, пентестов и анализа вредоносного ПО в мобильных приложениях Android, iOS и Windows. MobSF — платформа для исследований безопасности мобильных приложений на Android, iOS и Windows Mobile. Её используют для тестирования безопасности приложений, пентестов, анализа вредоносного ПО и конфиденциальности.
- Mobile-Security-Framework-MobSF можно использовать бесплатно? Какая у него лицензия?
- Mobile-Security-Framework-MobSF распространяется с открытым исходным кодом под лицензией GPL-3.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.
- Mobile-Security-Framework-MobSF всё ещё поддерживается?
- Активно поддерживается. Последний коммит в Mobile-Security-Framework-MobSF — 6 нояб. 2026 г..
- Для чего можно использовать Mobile-Security-Framework-MobSF?
- Проведение пентестов мобильных приложений командами безопасности Анализ вредоносного ПО и конфиденциальности подозрительных бинарных файлов приложений Добавление автоматизированных проверок безопасности мобильных приложений в конвейер CI/CD
- Как установить Mobile-Security-Framework-MobSF?
- Загрузите официальный образ Docker: docker pull opensecurity/mobile-security-framework-mobsf:latest Запустите контейнер и откройте его на порту 8000 (учетные данные для входа по умолчанию: mobsf/mobsf): docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
- Где скачать Mobile-Security-Framework-MobSF?
- Исходный код и инструкции по установке — на GitHub: https://github.com/MobSF/Mobile-Security-Framework-MobSF
Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.
Похожие проекты
Быстрый настраиваемый сканер секретов, который ищет утёкшие учётные данные в git-репозиториях, файлах, GitHub, GitLab, S3 и других источниках.
Сканер секретов на Rust, который находит утёкшие учётные данные, проверяет, активны ли они, определяет доступы и поддерживает отзыв.
Подробное руководство OWASP по техническим процессам тестирования безопасности и обратной разработке мобильных приложений для Android и iOS.
Подборка инструментов безопасности, тестовых приложений и ресурсов по джейлбрейку для macOS и iOS.
CLI для поиска утёкших учётных данных в Git, облачных хранилищах, чатах и других источниках с проверкой их актуальности.