一款可以掃描APP漏洞的平臺(tái)
第一次接觸MobSF，還是在實(shí)習(xí)工作中，來(lái)了個(gè)APP滲透的活，那時(shí)候還不太了解，領(lǐng)導(dǎo)說(shuō)，直接拿MobSF掃描一下不就好了，后來(lái)一用就變成了常用的APP分析工具
地址
https://github.com/MobSF/Mobile-Security-Framework-MobSF
提供了中文手冊(cè)
https://mobsf.github.io/docs/#/zh-cn/
我的個(gè)人想法，反正能用就行，這款分為兩種的調(diào)試方式，一種是靜態(tài)掃描，一種是動(dòng)態(tài)掃描
我個(gè)人用了這么久，動(dòng)態(tài)掃描一次沒(méi)用過(guò)，靜態(tài)完全夠用，直接拿docker起一個(gè)服務(wù)也是很方便的
搭建方式
使用Docker鏡像
docker pull opensecurity/mobile-security-framework-mobsf
# 只能運(yùn)行靜態(tài)掃描
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
持久化
mkdir :/home/mobsf/.MobSF opensecurity
運(yùn)行截圖
APP掃描
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
APP
+關(guān)注
關(guān)注
33文章
1586瀏覽量
74095 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15670
原文標(biāo)題：一款可以掃描APP漏洞的平臺(tái)
文章出處：【微信號(hào)：菜鳥(niǎo)學(xué)安全，微信公眾號(hào)：菜鳥(niǎo)學(xué)安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
純小白，尋找一款一直會(huì)發(fā)射信號(hào)的藍(lán)牙
首先感謝你點(diǎn)進(jìn)來(lái)，我來(lái)說(shuō)說(shuō)我的使用場(chǎng)景。
我有一輛可以遠(yuǎn)程聯(lián)網(wǎng)控制的小車，我本身有點(diǎn)健忘，鑰匙基本都是放車上，用手機(jī)app解鎖。前幾天接觸到一款自動(dòng)化軟件，
發(fā)表于 03-27 21:58
有沒(méi)有一款FIFO可以與ADC08200通信?
ADC08200可工作在10M~230MHZ之間的頻率,
請(qǐng)問(wèn)TI有沒(méi)有一款FIFO可以與ADC08200通信?好像最高速率的也只有166MHZ??
發(fā)表于 02-08 08:37
基于瑞薩FPB-RA4E2智能床頭燈項(xiàng)目——4 APP制作
App Inventor是一款由Google開(kāi)發(fā)的在線移動(dòng)應(yīng)用開(kāi)發(fā)平臺(tái)，主要用于開(kāi)發(fā)Android應(yīng)用程序。它通過(guò)可視化編程方式，允許用戶使用拖放和連接編程塊來(lái)創(chuàng)建應(yīng)用程序，無(wú)需編寫(xiě)復(fù)雜代碼。
發(fā)表于 11-29 22:38
如果設(shè)計(jì)一款桌面款的機(jī)器玩具，最吸引人的外觀與功能要有哪些？
初步設(shè)想制作如下其中一款，有感興趣的朋友可以幫提提意見(jiàn)。
A一款圓敦敦的音響狀的“個(gè)人日程助手”，具備番茄鬧鐘、音樂(lè)播放、減壓交互、語(yǔ)言對(duì)話、工作日?qǐng)?bào)生成。
B一款迷你瓦利機(jī)器人，有
發(fā)表于 10-19 18:25
高通警告64款芯片存在“零日漏洞”風(fēng)險(xiǎn)
近日，高通公司發(fā)布了一項(xiàng)重要的安全警告，指出其多達(dá)64款芯片組中存在一項(xiàng)潛在的嚴(yán)重“零日漏洞”，編號(hào)為CVE-2024-43047。這一
漏洞掃描一般采用的技術(shù)是什么
漏洞掃描是一種安全實(shí)踐，用于識(shí)別計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。以下是一些常見(jiàn)的漏洞
漏洞掃描的主要功能是什么
漏洞掃描是一種網(wǎng)絡(luò)安全技術(shù)，用于識(shí)別計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來(lái)獲取未授權(quán)訪問(wèn)、數(shù)據(jù)泄露或其他形式的
機(jī)智云智家APP的設(shè)備掃描與綁定限制
在使用機(jī)智云的智家APP時(shí)，用戶可能會(huì)遇到無(wú)法掃描和綁定設(shè)備的問(wèn)題。這一現(xiàn)象的根本原因在于智家APP的使用限制和付費(fèi)策略。Q智家APP的功能
一款平臺(tái)，雙芯選擇，米爾國(guó)際兼容與國(guó)產(chǎn)自主融合的FPGA開(kāi)發(fā)平臺(tái)
政策限制、多平臺(tái)產(chǎn)品開(kāi)發(fā)周期長(zhǎng)、開(kāi)發(fā)難度高等問(wèn)題，米爾電子設(shè)計(jì)開(kāi)發(fā)了純FPGA開(kāi)發(fā)平臺(tái)，支持一款平臺(tái)，雙芯設(shè)計(jì)，支持同款底板可換國(guó)產(chǎn)和進(jìn)口芯
“新一代”漏洞掃描管理系統(tǒng)：攻防演練不可或缺
于保密與非密領(lǐng)域的分級(jí)保護(hù)、等級(jí)保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開(kāi)發(fā)的領(lǐng)軍企業(yè)——國(guó)聯(lián)易安自主研發(fā)出“新一代”漏洞掃描管理系統(tǒng)：國(guó)聯(lián)統(tǒng)一系統(tǒng)脆弱性管理
《七劍下天山》之“七劍利刃”：“新一代”漏洞掃描管理系統(tǒng)
日前，國(guó)內(nèi)專注于保密與非密領(lǐng)域的分級(jí)保護(hù)、等級(jí)保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開(kāi)發(fā)的領(lǐng)軍企業(yè)——國(guó)聯(lián)易安自主研發(fā)推出“新一代”漏洞掃描管理系統(tǒng)：國(guó)聯(lián)統(tǒng)一系統(tǒng)脆
艾體寶干貨 網(wǎng)絡(luò)安全第一步！掃描主機(jī)漏洞！
想要保護(hù)網(wǎng)絡(luò)安全？了解漏洞掃描的重要性是關(guān)鍵一步。本期我們將介紹使用ntopng漏洞掃描的實(shí)施方法，幫助您建立更加安全的網(wǎng)絡(luò)環(huán)境。 ntop
自家APP掃描列表只顯示自家藍(lán)牙設(shè)備的原理
發(fā)現(xiàn)有一些設(shè)備的app，開(kāi)了掃描設(shè)備后，在app的掃描列表里邊只會(huì)顯示自家的藍(lán)牙設(shè)備，而其他家的藍(lán)牙設(shè)備則不會(huì)出現(xiàn)在該列表上，求問(wèn)下這個(gè)過(guò)程
發(fā)表于 07-07 11:06
工商網(wǎng)監(jiān)
評(píng)論