Repolode
提交项目
MobSF

MobSF/Mobile-Security-Framework-MobSF

开源的一体化移动应用安全框架，可对 Android、iOS 和 Windows 应用进行静态与动态分析、渗透测试和恶意软件分析。

在 GitHub 查看官网
Star
22,153
Fork
3,803
未关闭 Issue
3
最近提交
昨天

这是什么？

MobSF 是面向 Android、iOS 和 Windows Mobile 应用的安全研究平台，可用于移动应用安全测试、渗透测试、恶意软件分析和隐私分析。

静态分析器支持 APK、IPA、APPX 以及源代码。动态分析器支持 Android 和 iOS 应用，提供交互式插桩测试环境，并可分析运行时数据和网络流量。

项目提供 REST API 和命令行工具，便于接入 DevSecOps 或 CI/CD 流水线。也可以通过 Docker 快速启动，并在网页界面中上传应用、查看分析结果。

核心功能

  • 01支持对 APK、IPA、APPX 和源代码进行静态分析
  • 02支持 Android 和 iOS 应用的动态分析，可检查运行时数据和网络流量
  • 03提供 REST API 和命令行工具，便于接入流水线
  • 04提供 Docker 镜像，快速部署

适用场景

  • 安全团队对移动应用进行渗透测试
  • 对可疑应用安装包做恶意软件和隐私分析
  • 在 CI/CD 流水线中加入自动化移动安全扫描

快速上手

  1. 1

    拉取官方 Docker 镜像

    docker pull opensecurity/mobile-security-framework-mobsf:latest
  2. 2

    运行容器并通过 8000 端口访问（默认账号密码为 mobsf/mobsf）

    docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest

使用前须知

  • 采用 GPL-3.0 许可证，这是一种 Copyleft 许可证，衍生作品需以相同条款分发。
  • 免费支持有限；README 指出求助应前往 Slack 而非 GitHub Issues。

收录于专题

Android 应用与手机工具

标签

#mobile-security#android-security#ios-security#static-analysis#dynamic-analysis#malware-analysis#penetration-testing#devsecops#api-testing#apk

常见问题

Mobile-Security-Framework-MobSF 是什么？
开源的一体化移动应用安全框架，可对 Android、iOS 和 Windows 应用进行静态与动态分析、渗透测试和恶意软件分析。 MobSF 是面向 Android、iOS 和 Windows Mobile 应用的安全研究平台，可用于移动应用安全测试、渗透测试、恶意软件分析和隐私分析。
Mobile-Security-Framework-MobSF 可以免费使用吗？用的什么许可证？
Mobile-Security-Framework-MobSF 以 GPL-3.0 许可证开源。用于商业产品前，请先确认许可证条款。
Mobile-Security-Framework-MobSF 还在维护吗？
活跃维护中。Mobile-Security-Framework-MobSF 最近一次提交是在 2026年11月6日。
Mobile-Security-Framework-MobSF 适合用来做什么？
安全团队对移动应用进行渗透测试 对可疑应用安装包做恶意软件和隐私分析 在 CI/CD 流水线中加入自动化移动安全扫描
Mobile-Security-Framework-MobSF 怎么安装和运行？
拉取官方 Docker 镜像: docker pull opensecurity/mobile-security-framework-mobsf:latest 运行容器并通过 8000 端口访问（默认账号密码为 mobsf/mobsf）: docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
在哪里获取 Mobile-Security-Framework-MobSF？
源代码和安装说明在 GitHub 上：https://github.com/MobSF/Mobile-Security-Framework-MobSF

概要由 AI 根据项目 README 生成；GitHub 数据每日更新。

相关项目