一款可以掃描APP漏洞的平臺(tái)

地址

https://github.com/MobSF/Mobile-Security-Framework-MobSF

提供了中文手冊

https://mobsf.github.io/docs/#/zh-cn/

我的個(gè)人想法，反正能用就行，這款分為兩種的調(diào)試方式，一種是靜態(tài)掃描，一種是動(dòng)態(tài)掃描

我個(gè)人用了這么久，動(dòng)態(tài)掃描一次沒用過，靜態(tài)完全夠用，直接拿docker起一個(gè)服務(wù)也是很方便的

搭建方式

使用Docker鏡像
docker pull opensecurity/mobile-security-framework-mobsf
# 只能運(yùn)行靜態(tài)掃描
docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
持久化
mkdir 
chown 9901:9901 
docker run -it --rm --name mobsf -p 8000:8000 -v :/home/mobsf/.MobSF opensecurity

運(yùn)行截圖

APP掃描