Repolode
MobSF

MobSF/Mobile-Security-Framework-MobSF

Универсальный open-source фреймворк для статического и динамического анализа безопасности, пентестов и анализа вредоносного ПО в мобильных приложениях Android, iOS и Windows.

Звёзды
22,153
Форки
3,803
Открытые issues
3
Последний коммит
позавчера

Что это?

MobSF — платформа для исследований безопасности мобильных приложений на Android, iOS и Windows Mobile. Её используют для тестирования безопасности приложений, пентестов, анализа вредоносного ПО и конфиденциальности.

Статический анализатор принимает APK, IPA, APPX и исходный код. Динамический анализатор поддерживает приложения Android и iOS и предоставляет интерактивную инструментированную среду тестирования с анализом данных во время выполнения и сетевого трафика. REST API и CLI-инструменты позволяют интегрировать MobSF в конвейеры DevSecOps и CI/CD.

MobSF можно быстро запустить с помощью Docker. В проекте также есть веб-интерфейс для загрузки приложений и просмотра результатов.

Ключевые возможности

  • 01Статический анализ APK, IPA, APPX и исходного кода
  • 02Динамический анализ приложений Android и iOS с изучением данных во время выполнения и сетевого трафика
  • 03REST API и CLI-инструменты для интеграции в конвейеры
  • 04Docker-образ для быстрой настройки

Сценарии использования

  • Проведение пентестов мобильных приложений командами безопасности
  • Анализ вредоносного ПО и конфиденциальности подозрительных бинарных файлов приложений
  • Добавление автоматизированных проверок безопасности мобильных приложений в конвейер CI/CD

Быстрый старт

  1. 1

    Загрузите официальный образ Docker

    docker pull opensecurity/mobile-security-framework-mobsf:latest
  2. 2

    Запустите контейнер и откройте его на порту 8000 (учетные данные для входа по умолчанию: mobsf/mobsf)

    docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest

Что важно знать

  • Лицензия GPL-3.0 — это лицензия с авторским левом, требующая распространять производные работы на тех же условиях.
  • Бесплатная поддержка ограничена; в README указано, что за помощью следует обращаться в Slack, а не в GitHub Issues.

В подборках

Темы

Частые вопросы

Что такое Mobile-Security-Framework-MobSF?
Универсальный open-source фреймворк для статического и динамического анализа безопасности, пентестов и анализа вредоносного ПО в мобильных приложениях Android, iOS и Windows. MobSF — платформа для исследований безопасности мобильных приложений на Android, iOS и Windows Mobile. Её используют для тестирования безопасности приложений, пентестов, анализа вредоносного ПО и конфиденциальности.
Mobile-Security-Framework-MobSF можно использовать бесплатно? Какая у него лицензия?
Mobile-Security-Framework-MobSF распространяется с открытым исходным кодом под лицензией GPL-3.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.
Mobile-Security-Framework-MobSF всё ещё поддерживается?
Активно поддерживается. Последний коммит в Mobile-Security-Framework-MobSF — 6 нояб. 2026 г..
Для чего можно использовать Mobile-Security-Framework-MobSF?
Проведение пентестов мобильных приложений командами безопасности Анализ вредоносного ПО и конфиденциальности подозрительных бинарных файлов приложений Добавление автоматизированных проверок безопасности мобильных приложений в конвейер CI/CD
Как установить Mobile-Security-Framework-MobSF?
Загрузите официальный образ Docker: docker pull opensecurity/mobile-security-framework-mobsf:latest Запустите контейнер и откройте его на порту 8000 (учетные данные для входа по умолчанию: mobsf/mobsf): docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
Где скачать Mobile-Security-Framework-MobSF?
Исходный код и инструкции по установке — на GitHub: https://github.com/MobSF/Mobile-Security-Framework-MobSF

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты

Подробное руководство OWASP по техническим процессам тестирования безопасности и обратной разработке мобильных приложений для Android и iOS.

13,3 тыс.+17 за неделю2,8 тыс.PythonCC-BY-SA-4.0Обновлён позавчера