Mobile Security Framework (MobSF) es un marco de prueba de penetración automatizado inteligente y todo en uno de código abierto para aplicaciones móviles (Android / iOS / Windows) capaz de realizar análisis estáticos y dinámicos. Se puede utilizar para un análisis de seguridad efectivo y rápido de las aplicaciones de Android, iOS y Windows Mobile y admite tanto binarios (APK, IPA y APPX) como código fuente comprimido. MobSF también puede realizar pruebas de seguridad de API web con su API Fuzzer que puede recopilar información, analizar encabezados de seguridad, identificar vulnerabilidades específicas de API móvil como XXE , SSRF, recorrido de ruta, IDOR y otros problemas lógicos relacionados con la limitación de velocidad de sesión y API.

Capturas de pantalla

Análisis estático - Android APK
android-static-analysis-apkandroid-static-analysis-apk2
Análisis estático - iOS IPA
ios-static-analysis-ipa
Análisis estático - Windows APPX
windows-static-analysis-appx
Análisis dinámico - Android APK
análisis dinámico de androidinforme-dinámico-android
Web API Fuzzer
api-fuzzer-start-scan

Registro de cambios v3.0
  • Características o mejoras
  • OWASP Mobile Top 10 2016 es compatible
  • Actualización importante de la interfaz de usuario para MobSF
  • Cambios importantes de esquema para API de descanso
  • Esquema de URL de iOS
  • Análisis de iOS ATS mejorado
  • Nuevas reglas de análisis estático de iOS
  • Nuevas reglas de análisis estático de iOS
  • Nuevas reglas de análisis de manifiesto de Android
  • Dependencias actualizadas
  • Configuración optimizada de Windows
  • Mecanismos de puntuación actualizados
  • Detección mejorada del rastreador
  • Eliminar Global Proxy después del análisis dinámico
  • Actualización de la base de datos de permisos de Android
  • Se agregó soporte para Jugar con Docker
  • Soporte de AppMonsta
  • Código QA
  • Corrección de errores
  • Solucionar el problema de seguridad # 1197 (Recorrido del directorio)
  • iOS Static Analyzer correcciones
  • Typo Fix
  • Movido a oscrypto y distro
  • Corrección de errores de Windows Binscope
  • Reduce los falsos positivos