地址
https://github.com/MobSF/Mobile-Security-Framework-MobSF
提供了中文手册
https://mobsf.github.io/docs/#/zh-cn/
我的个人想法,反正能用就行,这款分为两种的调试方式,一种是静态扫描,一种是动态扫描
我个人用了这么久,动态扫描一次没用过,静态完全够用,直接拿docker起一个服务也是很方便的
搭建方式
使用Docker镜像
docker pull opensecurity/mobile-security-framework-mobsf
# 只能运行静态扫描
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
持久化
mkdir <your_local_dir>
chown 9901:9901 <your_local_dir>
docker run -it --rm --name mobsf -p 8000:8000 -v <your_local_dir>:/home/mobsf/.MobSF opensecurity
运行截图
APP扫描
原文始发于微信公众号(HACK之道):一款可以扫描APP漏洞的平台
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论