Mobile Security Framework 是一个自动化的移动App安全测试工具，支持Android和iOS双平台，能够进行静态、动态分析以及Web API测试。MobSF经常被用来对Android或iOS app进行快速安全分析，支持二进制APK&IPA形式以及源代码的zip压缩包。
MobSF支持静态和动态分析。静态分析，可以对Android、iOS和Windows端移动应用进行快速高效的安全分析，分析组件漏送、协议漏洞、API漏洞等，可以对压缩包内的源代码进行安全审计；动态分析，主要进行中间人攻击漏洞、协议安全、恶意URL的分析；动态分析，主要对App的交互进行抓包分析。
实测只有Docker和Ubuntu的环境的部署成功
MobSF部署(Ubuntu)
部署环境Ubuntu 18.04
#为保证相关工具包下载顺畅首先更新APT Source
先安装Python3-pip等工具
sudo apt-get install git
sudo apt-get install python3-pip
sudo apt-get install python3-venv
sudo apt-get install openjdk-8-jre-headless
sudo apt-get install net-tools
sudo apt-get install android-tools-adb android-tools-fastboot可以更改PIP源
从GitHub上克隆MobSF项目，如果下载失败的话可以考虑从本地下载再将zip包上传
git clone https://github.com/MobSF/Mobile-Security-Framework-MobSF.git #或者下载好包之后直接上传到服务器，并解压
unzip Mobile-Security-Framework-MobSF-master.zip 进入目录运行安装脚本
cd Mobile-Security-Framework-MobSF-master ./setup.sh #部分依赖包可能会下载失败，需要多试几次或者从https://pypi.org/下载并手动安装
使用以下命令开启MobSF服务
设置相应命令的环境变量
#注意最好使用root账号开启服务
source /MobSF/Mobile-Security-Framework-MobSF-master/venv/bin/activate 开启服务
python3 manage.py runserver 0.0.0.0:8081 #可以通过以下命令查看(TCP)端口是否开放起来
netstat -ntpl #注意，由于网络问题，有时候下载依赖包可能会失败，有点组件可能会丢包，可以尝试多次./setup.sh部署
#注意若需要生成PDF报告的话还需要安装wkhtmltopdf工具
#wkhtmltopdf下载链接#此处需要根据系统下载相应的版本，下载了Ubuntu18.04 amd的版本
https://wkhtmltopdf.org/downloads.html
将包上传到服务器之后进行安装，需要先安装xfonts-75dpi
apt install xfonts-75dpi dpkg -i wkhtmltox_0.12.5-1.bionic_amd64.deb 安装完后即可生成PDF报告
参考链接
https://www.jianshu.com/p/4ba4312985ee
https://www.jianshu.com/p/273c34b05f14
https://testerhome.com/topics/11293
项目官网
https://github.com/MobSF/Mobile-Security-Framework-MobSF/wiki/1.-Documentation
