[MobSF] 설치 및 사용 방법

 

MobSF란?

       : 모바일 보안 프레임 워크(Mobile Security Framwork)로 정적 / 동적 분석을 하는 자동화 된 모바일

         애플리케이션 (Android / IOS / Windows) 펜 테스트, Malware 분석 및 보안 평가 프레임 워크

 

 

 

 

 

* 설치 방법 *

https://github.com/MobSF/Mobile-Security-Framework-MobSF

 

git으로 MobSF 파일 다운로드

git을 이용해 MobSF 파일 다운로드

 

 

 

 

 

setup.bat 실행해 프로그램 설치

설치한 파일로 이동한 후 setup.bat을 실행하고 설치를 진행한다.

 

 

 

 

 

설치 완료 시 뜨는 문구

설치를 완료하면 wkhtmltopdf를 설치하라는 문구가 나온다.

MobSF로 정적 / 동적 분석 후 결과지를 PDF 보고서로 추출하고 싶으면 설치하면 된다.

( 웹으로만 보고 싶으면 따로 설치 X )

 

 

 

 

 

 

\Mobile-Security-Framework-MobSF\mobsf\MobSF\settings.py 파일에 JAVA 경로를 추가한다.

 

 

 

 

 

가상환경 생성

conda create -n [ 가상환경 이름 ]

으로 py37이라는 가상 환경 생성

(가상 환경 이름은 상관 없다)

 

 

 

 

 

가상환경 활성화

conda activate [ 가상환경 이름 ]

앞에서 만든 py37이라는 가상환경을 활성화 한다.

 

 

 

 

 

run.bat 실행

나는 실행할 때 sqlite3 DLL~어쩌고 오류가 발생했는데

 

 

https://www.sqlite.org/download.html

SQLite Download Page

 

여기서 자기 환경에 맞는 파일을 다운로드 한 후에

압축을 풀고 sqlite3.dll 파일을

아나콘다가 설치된 폴더 위치 -> DLLs 파일에 옮겨준다.

다시 run.bat을 실행하면 정상적으로 실행!

 

 

 

 

 

127.0.0.1:8000 으로 이동

127.0.0.1:8000으로 이동하면,

MobSF가 정상적으로 실행된 것을 확인할 수 있다.

 

 

 

 

 

 

* 사용 방법 *

APK 파일 업로드

분석하고자 하는 APK 파일을 업로드 하면

분석을 시작한다.