登录 注册

Mobile-Security-Framework-MobSF

去点 Star
安全与隐私工具开发者工具网络与基础设施 android-securityapi-testingapkcwedevsecopsdynamic-analysis
22,190
Stars
3,810
Forks
593
Watchers
3
Open Issues
GPL-3.0
许可证
Python
语言
2015-01-31
创建时间
2026-11-10
最近更新

项目能做什么

集自动化渗透测试、恶意软件分析和安全评估于一体的移动应用（Android/iOS/Windows）安全框架。
来源：AI 基于仓库事实生成 · 内容以仓库实际 README 为准

使用说明 查看原始 README 原仓库文档

中文使用说明暂未生成。下面保留原仓库 README 摘录，命令与配置均以原文为准。
原始 README 摘录（英文原文，节选前 3000 字符） 
# Mobile Security Framework (MobSF)

![](https://cloud.githubusercontent.com/assets/4301109/20019521/cc61f7fc-a2f2-11e6-95f3-407030d9fdde.png)

Mobile Security Framework (MobSF) is a security research platform for mobile applications in Android, iOS, and Windows Mobile. MobSF can be used for a variety of use cases such as mobile application security, penetration testing, malware analysis, and privacy analysis. The Static Analyzer supports popular mobile app binaries and libraries (`APK`, `XAPK`, `AAB`, `JAR`, `AAR`, `DEX`, `SO`, `IPA`, `DYLIB`, `A`, `APPX`) as well as Android and iOS source code. Meanwhile, the Dynamic Analyzer supports both Android and iOS applications across emulators, simulators, Corellium, and physical devices (including stock non-rooted Android devices via Frida Gadget), offering an interactive platform for instrumented testing, runtime data inspection, and live web traffic analysis. MobSF seamlessly integrates with your DevSecOps or CI/CD pipeline via REST APIs and CLI tools.

Made with ![Love](https://cloud.githubusercontent.com/assets/4301109/16754758/82e3a63c-4813-11e6-9430-6015d98aeaab.png) in India

[![Docker Pulls](https://img.shields.io/docker/pulls/opensecurity/mobile-security-framework-mobsf?style=social)](https://hub.docker.com/r/opensecurity/mobile-security-framework-mobsf/) [![python](https://img.shields.io/badge/python-3.12+-blue.svg?logo=python&labelColor=yellow)](https://www.python.org/downloads/)
[![PyPI version](https://badge.fury.io/py/mobsf.svg)](https://badge.fury.io/py/mobsf)
[![platform](https://img.shields.io/badge/platform-osx%2Flinux%2Fwindows-green.svg)](https://github.com/MobSF/Mobile-Security-Framework-MobSF/)
[![License](https://img.shields.io/badge/license-GPL--3.0--only-blue.svg)](https://www.gnu.org/licenses/gpl-3.0.html)
[![MobSF tests](https://github.com/MobSF/Mobile-Security-Framework-MobSF/workflows/MobSF%20tests/badge.svg?branch=master)](https://github.com/MobSF/Mobile-Security-Framework-MobSF/actions)
[![Quality Gate Status](https://sonarcloud.io/api/project_badges/measure?project=MobSF_Mobile-Security-Framework-MobSF&metric=alert_status)](https://sonarcloud.io/dashboard?id=MobSF_Mobile-Security-Framework-MobSF)
![GitHub closed issues](https://img.shields.io/github/issues-closed/MobSF/Mobile-Security-Framework-MobSF)
[![CII Best Practices](https://bestpractices.coreinfrastructure.org/projects/6392/badge)](https://bestpractices.coreinfrastructure.org/projects/6392)


![ToolsWatch Best Security Tools 2016](https://img.shields.io/badge/ToolsWatch-Rank%205%20%7C%20Year%202016-red.svg)
![ToolsWatch Best Security Tools 2017](https://img.shields.io/badge/ToolsWatch-Rank%209%20%7C%20Year%202017-red.svg)
[![Blackhat Arsenal Asia 2015](https://img.shields.io/badge/Black%20Hat%20Arsenal-Asia%202015-blue.svg)](https://www.blackhat.com/asia-15/arsenal.html#yso-mobile-security-framework)
[![Blackhat Arsenal Asia 2018](https://img.shields.io/badge/Black%20Hat%20Arsenal-Asia%202018-blue.svg)](https://w
阅读完整原文

商业机会分析 AI 生成

Cloud-MobSF 托管式移动安全扫描 SaaS

产品构想基于 MobSF 核心能力，封装免运维的云端静态与动态分析平台，解决用户本地配置 Android/iOS 模拟环境及沙箱环境极其繁琐的痛点。
核心功能一键上传APK/IPA/APPX在线扫描；云端自动化动态沙箱测试；漏洞风险分级概览与修复建议；团队协同分析工作台。
目标用户中小型移动应用开发团队、独立安全审计人员。
难度/周期中等偏高 · 2-3个月 · 成本：动态分析所需的云端模拟器/真机或嵌套虚拟化服务器成本、高带宽及存储费用。
收费模式按扫描次数计费或按月/年订阅（限制并发数与存储时长）。
竞争风险iOS 动态分析依赖越狱环境难以云端规模化；GPL-3.0 协议下云服务虽不强制开源但需避免闭源分发衍生品代码争议；动态沙箱可能遭遇恶意样本逃逸攻击。
依据 已验证事实

DevSecOps 移动安全门禁与合规报告生成插件

产品构想针对 GitHub Actions、GitLab CI、Jenkins 开发轻量级扫描门禁与企业合规格式化报表服务，与 MobSF API 深度联动。
核心功能CI/CD 流水线断言阻断机制（出现高危 CWE/OWASP 漏洞自动阻断构建）；支持导出符合 OWASP MASVS、国家移动合规标准的定制化 PDF/Excel 报告；误报规则白名单云端同步。
目标用户DevOps 工程师、技术安全主管、合规经理。
难度/周期中等 · 1-2个月 · 成本：轻量级 Web 服务及存储成本，运营成本较低。
收费模式按组织/仓库席位收取订阅年费；定制化合规报告模板单独收费。
竞争风险开源社区本身有基本命令行与 API 调用脚本，纯连接器工具护城河较低，需依赖报告深度与企业级规则沉淀。
依据 数据支持的判断

移动恶意软件威胁情报与自动化逆向分析工作台

产品构想面向安全从业人员的轻量化自动化样本分析平台，在 MobSF 静态解包分析基础上，集成第三方情报库与深度规则匹配（YARA/应用加固检测）。
核心功能壳与保护技术检测（加固识别）；敏感 API/硬编码密钥深度提取与指纹匹配；批量恶意样本特征比对与 YARA 规则扫描；一键生成威胁分析速报。
目标用户红蓝对抗人员、威胁情报分析师、反欺诈安全团队。
难度/周期中等 · 2个月 · 成本：威胁情报外部 API 对接费用、基础云服务器费用。
收费模式专业版个人/团队订阅授权；企业私有化部署技术服务包。
竞争风险目标用户群体较垂直；部分企业因数据保密要求禁止将核心 App 样本上传至第三方 SaaS。
依据 AI推测
AI 基于仓库公开数据分析生成，含推测成分，不构成收益承诺。
报告会保存到 个人中心

竞品与相似项目 GitHub Search 真实检索

项目中文简介Stars语言
0x192/universal-android-debloater 中文介绍暂未生成
Cross-platform GUI written in Rust using ADB to debloat non-
 20,395 Rust
Universal-Debloater-Alliance/universal-android-debloater-next-generation 中文介绍暂未生成
Cross-platform GUI written in Rust using ADB to debloat non-
 9,908 Rust
ashishb/android-security-awesome 中文介绍暂未生成
A collection of android security related resources
 9,822 Makefile
dwisiswant0/apkleaks 中文介绍暂未生成
Scanning APK file for URIs, endpoints & secrets.
 6,388 Python
alphaSeclab/awesome-reverse-engineering 中文介绍暂未生成
Reverse Engineering Resources About All Platforms(Windows/Li
 5,205 -
urbanadventurer/Android-PIN-Bruteforce 中文介绍暂未生成
Unlock an Android phone (or device) by bruteforcing the lock
 4,889 Shell
以上为通过 GitHub 官方 Search API 检索的相似项目，功能差异与优劣势需进一步人工确认，配置 AI 后可生成对比分析。

项目优势与风险

技术成熟度创建于 2015-01-31，近 30 天仍在推送，发布过 57 个 Release
社区活跃Star 22,190 / Fork 3,810 / Issue 3（数据支持，可自行核实）
许可证GPL-3.0 商用需注意传染性条款
主要风险上游项目方向可能变化；同赛道竞争者较多（见竞品表）；热度与需求不完全等价

安装与使用

快速开始（以仓库 README 为准）
git clone https://github.com/MobSF/Mobile-Security-Framework-MobSF.git
cd Mobile-Security-Framework-MobSF
docker compose up -d   # 或参考 README 中的 docker run 命令
阅读原仓库文档
术语说明：Docker＝应用容器（把程序和依赖打包运行）；API Key＝调用外部服务的密钥；Git Clone＝把仓库代码下载到本地。常见错误：API Key 未配置 / 端口占用 / 数据库连接失败，多数项目在 README 的 Troubleshooting 章节有说明。