MobSF环境搭建与使用教程
MobSF（Mobile-Security-Framework）是一种开源的自动化移动应用（Android/iOS/Windows）安全测试框架，适用于静态、动态和恶意软件分析。MobSF可用于对Android、iOS和Windows移动应用进行高效且快速的安全分析，支持二进制文件（APK、IPA和APPX）的分析。MobSF的安装：使用Docker进行安装是最简单快速的方式。首先，执行以下命令拉取Docker镜像：dockerpullopensecurity/mobile-security-fram
MobSF（Mobile-Security-Framework）是一种开源的自动化移动应用（Android/iOS/Windows）安全测试框架，适用于静态、动态和恶意软件分析。
MobSF可用于对Android、iOS和Windows移动应用进行高效且快速的安全分析，支持二进制文件（APK、IPA和APPX）的分析。
MobSF的安装：使用Docker进行安装是最简单快速的方式。
首先，执行以下命令拉取Docker镜像：
docker pull opensecurity/mobile-security-framework-mobsf
然后，运行以下命令启动容器：
docker run -it -p 8008:8000 opensecurity/mobile-security-framework-mobsf:latest
之后，通过访问以下网址打开MobSF的界面：
http://localhost:8008/
上传一个APK文件后，后台将开始进行动态分析，并生成报告。
在左侧菜单中，可以选择查看不同的报告和功能。
选择“PDF Report”可以看到一份超过70页的详细测试报告，并可以打印该报告。
目前分析报告的主要内容包括：
Android APK基本信息：文件名、文件大小、MD5、SHA-1、SHA-256 APP信息：包名、Main Activity、版本号等 组件：Activity、Service、Broadcast Receiver、Content Provider 证书信息(Signer Certificate) 权限信息 Android API信息 Androidmanifest分析(标志位、组件配置等) 代码分析、文件分析 url、email、string等 iOS IPA基本信息 自定义网址方案 权限许可 应用传输安全性（ATS） Plist文件分析 文件分析 请求网站分析 防火墙 数据库 邮件，源文件
此工具还支持动态扫描，但需要配置扫描设备。MobSF目前没有提供汉化补丁，可以通过修改源码进行汉化。
如果需要通过API进行交互，平台已经封装了一些现成的API接口。可以通过点击“API访问”查看：
对应的接口还有详细的说明文档：
MobSF是一个功能强大的工具，简单易用。
后记
发现问题，解决问题。遇到问题，慢慢解决即可。
欢迎关注雷子说测试开发，后续将会持续为大家分享更多的技术知识。如果你有问题，可以留言或者加我微信:952943386。2021，一起牛转钱坤，一起牛逼。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
