需要一款实用的开源安卓APK漏洞检测工具,或者是一款可以对安卓以及苹果或者是电脑的软件安全检测的软件,可以尝试这款Mobile Security Framework!
MobSF官方介绍
Mobile Security Framework(MobSF)可以对Android、iOS和Windows端移动应用进行快速高效的安全分析,不仅支持APK、IPA和APPX等格式的应用程序,而且还可以对压缩包内的源代码进行安全审计。除此之外,MobSF还包含有针对Web API的模糊测试工具,因此它还可以执行Web API安全测试,例如收集目标数据、安全Header、识别类似XXE、SSRF、路径遍历漏洞、IDOR或其他一些与会话和API访问频率相关的移动API漏洞。
MobSF安装使用方法
MobSF已在Windows (7, 8, 8.1,10), Kali (2016.2), Ubuntu (14.04) , OSX (Mavericks, Yosemite, El Capitan,Sierra)平台完美测试。Windows:将MobSF压缩文件提取到C:\MobSFMac: 将MobSF压缩文件提取到/Users/[username]/MobSFLinux: 将MobSF压缩文件提取到/home/[username]/MobSF
配置静态分析器
使用pip命令安装MobSF的Python环境
Windows:C:\Python27\python.exe -m pip install -rrequirements.txt
注:如果遇到错误,请下载并安装最新版的Python 2.7。
Mac:pip install -r requirements.txt --user
Linux:sudo apt install build-essential libssl-devlibffi-dev python-devpip install -r requirements.txt --user
运行MobSF
python manage.py runserver 0.0.0.0:8000
之后可以访问http://IP:8000/来查看MobSF的Web接口。
- PC官方版
- 安卓官方手机版
- IOS官方手机版