移动安全测试框架-MobSF环境搭建

移动安全测试框架-MobSF环境搭建,第1张

移动安全测试框架-MobSF环境搭建 文章目录

一、MobSF是什么?

二、环境搭建

1.环境说明

2.静态环境

3、动态环境

4、MobSF搭建

5、遇到到问题


一、MobSF是什么?

移动安全框架(MobSF)是一种自动、一体化的移动应用(Android / iOS / Windows)静态和动态分析的测试,恶意软件分析和安全评估框架。按照中文说明文档就能完成环境搭建,本文记录本地搭建过程及遇到的一下问题。

二、环境搭建 1.环境说明

*** 作系统:Windows10

  • 安装 Git
  • 安装 Python 3.8-3.9 (安装了3.8版本)
  • 安装 JDK 8+
  • 安装 Microsoft Visual C++ Build Tools
  • 安装 OpenSSL (non-light) (默认安装路径不要修改)
  • 下载和安装 wkhtmltopdf 并添加到环境变量PATH
  • 安装 Genymotion (动态分析需要的设备环境)
2.静态环境

按照上面要求逐个进行安装

2.1、Git、JDK环境本地已有,这里不详细描述

2.2、Python升级到了3.8版本,低版本的话要先升级再安装MobSF

2.3、Microsoft Visual C++ Build Tools,OpenSSL 这两个默认安装即可,不要修改安装路径,不然后面安装MobSF会检测不到OpenSSL

2.4、wkhtmltopdf这个作用是页面转pdf,安装路径可自定义

 安装后记得添加环境变量即可

3、动态环境

3.1、下载带VirtualBox的Genymotion Desktop,安装时会多安装一个Oracle VM VirtualBox,作用像是管理模拟器运行环境的,正常安装即可。

​​

 3.2、安装完成后,启动Genymotion,在主界面点创建账号跳转去官网注册一个账号,注册过程还是挺简单的,然后收到激活邮件进行激活登录。

 3.3、Genymotion是一套完整的工具,它提供了Android虚拟环境,可以创建不同版本、不同分辨率的模拟器。首先先来创建一个模拟器,下图是我的配置,基本上保持了默认配置,然后点安装,正常情况等待安装完成启动即可,不过我遇到了安装失败的问题,解决办法放到本文后面遇到的问题部分。

 3.4、模拟器安装完成后,可以在Oracle VM VirtualBox看到模拟器的详细信息,把模拟器启动体验一下,还是很流畅的。

 ​

 到此,搭建MobSF所需要的环境就完成了,下面开始安装MobSF

4、MobSF搭建

4.1、 安装过程也很简单,找一个合适目录,使用git *** 作即可,静静等待安装完成。

git clone https://github.com/MobSF/Mobile-Security-framework-MobSF.git
cd Mobile-Security-framework-MobSF
setup.bat

4.2、启动MobSF,使用0.0.0.0:8000可以外部访问

run.bat 0.0.0.0:8000

 然后浏览器访问http://localhost:8000/ ,公司内部也可通过本机ip:8000进行访问了。页面中文是我自己改的,使用浏览器页面翻译会更加方便,还是吃得太饱了。

 本文环境搭建就到此结束了

5、遇到到问题

Genymotion安装模拟器启动失败--Unable to start the Virtual Device

官方针对win10给出了解决方案,里面有4个步骤,我执行下面2个步骤就解决了问题。

步骤 1:重新启动 Windows (重启后还是启动失败)
VirtualBox 6.1 安装后可能需要重新启动。首先尝试重新启动计算机。

步骤 2:修复可能的 VirtualBox 问题
每次运行 Genymotion Desktop 时,它都会调用 VirtualBox 来验证至少一个 VirtualBox Host-only Ethernet Adapter 的可用性。如果没有可用的,它会尝试创建一个新的。不幸的是,此 *** 作在某些 Windows 10 配置上失败。要解决此问题,请尝试以下解决方案:

方案一

  1. 打开 Windows设置>网络和 Internet >更改适配器选项
  2. 右键单击VirtualBox Host-only 以太网适配器
  3. 选择禁用
  4. 再次右键单击 VirtualBox Host-only 以太网适配器并选择启用
  5. 你会发现会有很多个VirtualBox Host-only 以太网适配器,感觉挨个禁用启动也不对​

方案2

  1. 打开设置>网络和 Internet >更改适配器选项
  2. 右键单击VirtualBox Host-only 以太网适配器
  3. 单击“属性”,然后单击“配置”
  4. 单击驱动程序选项卡
  5. 点击更新驱动程序
  6. 选择浏览我的计算机以查找驱动程序。现在选择让我从计算机上的可用驱动程序列表中选择
  7. 从列表中选择 VirtualBox Host-only Ethernet Adapter ,然后单击Next
  8. 点击关闭完成更新

方案3

  1.  打开 VirtualBox
  2. 转到文件 > 主机网络管理器
  3. 删除所有VirtualBox Host-only 以太网适配器 ,然后模拟器启动成功了

总结

本文记录本地win10 *** 作系统搭建MobSF过程及遇到问题的解决办法,方便后面学习回顾。后面有时间会补充使用静态分析、动态分析的一下 *** 作记录。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zaji/5686546.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-12-17
下一篇 2022-12-17

发表评论

登录后才能评论

评论列表(0条)

保存