需要一款實(shí)用的開(kāi)源安卓APK漏洞檢測(cè)工具，或者是一款可以對(duì)安卓以及蘋(píng)果或者是電腦的軟件安全檢測(cè)的軟件，可以嘗試這款Mobile Security Framework！
MobSF官方介紹
Mobile Security Framework（MobSF）可以對(duì)Android、iOS和Windows端移動(dòng)應(yīng)用進(jìn)行快速高效的安全分析，不僅支持APK、IPA和APPX等格式的應(yīng)用程序，而且還可以對(duì)壓縮包內(nèi)的源代碼進(jìn)行安全審計(jì)。除此之外，MobSF還包含有針對(duì)Web API的模糊測(cè)試工具，因此它還可以執(zhí)行Web API安全測(cè)試，例如收集目標(biāo)數(shù)據(jù)、安全Header、識(shí)別類(lèi)似XXE、SSRF、路徑遍歷漏洞、IDOR或其他一些與會(huì)話和API訪問(wèn)頻率相關(guān)的移動(dòng)API漏洞。
MobSF安裝使用方法
MobSF已在Windows (7, 8, 8.1,10), Kali (2016.2), Ubuntu (14.04) , OSX (Mavericks, Yosemite, El Capitan,Sierra)平臺(tái)完美測(cè)試。Windows:將MobSF壓縮文件提取到C:\MobSFMac: 將MobSF壓縮文件提取到/Users/[username]/MobSFLinux: 將MobSF壓縮文件提取到/home/[username]/MobSF
配置靜態(tài)分析器
使用pip命令安裝MobSF的Python環(huán)境
Windows：C:\Python27\python.exe -m pip install -rrequirements.txt
注:如果遇到錯(cuò)誤，請(qǐng)下載并安裝最新版的Python 2.7。
Mac：pip install -r requirements.txt --user
Linux：sudo apt install build-essential libssl-devlibffi-dev python-devpip install -r requirements.txt --user
運(yùn)行MobSF
python manage.py runserver 0.0.0.0:8000
之后可以訪問(wèn)http://IP:8000/來(lái)查看MobSF的Web接口。
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版
Apifox(Api調(diào)試管理工具)2.1.29.1 綠色版
小烏龜代碼管理工具(TortoiseGit)2.13.0.1 中文免費(fèi)版
SoapUI破解版5.7.0 最新版
小皮面板(phpstudy)8.1.1.3 官方最新版
Ruby3.0(ruby運(yùn)行環(huán)境)3.0.2 官方版
gcc編譯器( MinGW-w64 9.0.0綠色版)免費(fèi)下載
寶玉編輯助手0.0.05新版
火花編程軟件2.7.2 官方pc版
猿編程少兒班客戶端3.1.1 官方版
Restorator 2009中文版單文件漢化版
十六進(jìn)制閱讀小工具
IT碼農(nóng)工具軟件1.0 中文免費(fèi)版
Postman Canary(網(wǎng)頁(yè)調(diào)試軟件)官方版7.32.0綠色免費(fèi)版
大耳猴少兒編程客戶端1.1.2 官方免費(fèi)版
excel批量sql語(yǔ)句(通過(guò)excel構(gòu)建sql工具)1.0 免費(fèi)版
軟件添加彈窗和網(wǎng)址工具1.0 中文免費(fèi)版
天霸編程助手2.1 單文件中文版
ida pro 中文破解版(反編譯工具)7.0 永樂(lè)漢化版64位
VBA代碼助手3.3.3.1官方版
JDK 12 linux版for 64位
Samba(完全支持Python 3)4.10 官方最新版
猿編程電腦端3.9.1.347 官方PC版
蒲公英 Android SDKV4.1.11 官方最新版
蒲公英iOS SDK2.8.9.1 官方最新版
WxPython中文可視化編輯器1.2 簡(jiǎn)體中文免費(fèi)版
Python代碼生成器1.0 中文免費(fèi)版
C語(yǔ)言代碼實(shí)例助手1.0 免費(fèi)版
notepad++7.8.2 中文免費(fèi)版
wpe pro Alpha 0.9a 中文綠色版
系統(tǒng)自帶的命令行幫助文件(ntcmds.chm)chm格
Excel轉(zhuǎn)換XML工具1.0 免費(fèi)版
實(shí)體類(lèi)SQL生成工具1.0 綠色免費(fèi)版
XML字符串解析工具2.0.3 免費(fèi)版
VC++Spelly(代碼拼寫(xiě)檢查)3.0.1 官方最新版
易語(yǔ)言vc6迷你連接器【dos命令形式運(yùn)行】綠
Elastix 20163.0 免費(fèi)版
sql語(yǔ)法分析器(sql語(yǔ)法分析工具)3.1.0 綠色
dev c++下載(DEV-C++)5.9.2 多語(yǔ)安裝免費(fèi)版
vc字體設(shè)置工具(vc6字體設(shè)置工具)1.0 中文綠