# Mobile Security Framework（MobSF）

> 通过 Web 界面与 API 检查移动应用包，结合静态分析及受支持设备上的动态测试，分析运行时行为与网络流量。

- 类型：工具
- 目标：应用
- 类别：Android 工具
- 关联：基础工具
- 来源复核于：2026-10-16
- 收录于：2026-10-16
- 原始资源：<https://github.com/MobSF/Mobile-Security-Framework-MobSF>
- 一手来源：<https://github.com/MobSF/docs/blob/d3dc0f64b0767914c5dc6e42c8427ee645532623/running_mobsf_docker.md>
- 目录页面：<https://awesomerea.org/zh/resources/mobsf/>
- 记录 JSON：<https://awesomerea.org/resources/mobsf/record.json>
- 英文版：[English](https://awesomerea.org/resources/mobsf/index.md)

## 使用条件与局限

- 文档中的容器方案建议使用 Docker 20.10+；动态分析还需要容器可访问的受支持设备或模拟器。
- Android 动态分析支持已 root 的 Android 4.1–11，最高 API 30；该流程不支持 Android 12 及以上版本。
- iOS 动态分析使用 Corellium 或越狱设备；真实设备方案标为测试阶段。

## 一手来源

1. <https://github.com/MobSF/docs/blob/d3dc0f64b0767914c5dc6e42c8427ee645532623/running_mobsf_docker.md>
2. <https://github.com/MobSF/Mobile-Security-Framework-MobSF/blob/08872c8454e59f8a6347c35b46852c9929f5eb5e/README.md>

## 同分区更多条目：应用

- [objection](https://awesomerea.org/zh/resources/objection/index.md) · 工具
- [Grapefruit 移动应用动态插桩工具](https://awesomerea.org/zh/resources/grapefruit/index.md) · 工具
- [Blutter](https://awesomerea.org/zh/resources/blutter/index.md) · 工具
- [hermes-dec](https://awesomerea.org/zh/resources/hermes-dec/index.md) · 工具
- [Recaf 字节码分析与编辑工具](https://awesomerea.org/zh/resources/recaf/index.md) · 工具
- [nibkit 原生界面结构分析工具](https://awesomerea.org/zh/resources/nibkit/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。