Android：MobSF详细配置过程

移动应用安全|MobSF详细配置过程

https://www.jianshu.com/p/273c34b05f14

移动安全测试框架MobSF

https://www.jianshu.com/p/441ca43201d5

MobSF：一款功能强大的智能移动安全框架

http://itindex.net/detail/57303-mobsf-%E5%8A%9F%E8%83%BD-%E6%99%BA%E8%83%BD

今天给大家介绍的是一款名叫MobSF的移动安全框架，这是一款功能多合一型的智能框架，它不仅可以对移动端应用程序（Android/iOS/Windows Phone）进行自动化的渗透测试（包括静态测试和动态分析），并且还能够对Web API进行测试。

Mobile Security Framework（MobSF）可以对Android、iOS和Windows端移动应用进行快速高效的安全分析，不仅支持APK、IPA和APPX等格式的应用程序，而且还可以对压缩包内的源代码进行安全审计。除此之外，MobSF还包含有针对Web API的模糊测试工具，因此它还可以执行Web API安全测试，例如收集目标数据、安全Header、识别类似XXE、SSRF、路径遍历漏洞、IDOR或其他一些与会话和API访问频率相关的移动API漏洞。