文章目录

一、MobSF是什么?

二、环境搭建

1.环境说明

2.静态环境

3、动态环境

4、MobSF搭建

5、遇到到问题


一、MobSF是什么?

移动安全框架(MobSF)是一种自动、一体化的移动应用(Android / iOS / Windows)静态和动态分析的测试,恶意软件分析和安全评估框架。按照中文说明文档就能完成环境搭建,本文记录本地搭建过程及遇到的一下问题。

二、环境搭建

1.环境说明

操作系统:Windows10

  • 安装 Git
  • 安装 Python 3.8-3.9 (安装了3.8版本)
  • 安装 JDK 8+
  • 安装 Microsoft Visual C++ Build Tools
  • 安装 OpenSSL (non-light) (默认安装路径不要修改)
  • 下载和安装 wkhtmltopdf 并添加到环境变量PATH
  • 安装 Genymotion (动态分析需要的设备环境)

2.静态环境

按照上面要求逐个进行安装:

2.1、Git、JDK环境本地已有,这里不详细描述

2.2、Python升级到了3.8版本,低版本的话要先升级再安装MobSF

2.3、Microsoft Visual C++ Build Tools,OpenSSL 这两个默认安装即可,不要修改安装路径,不然后面安装MobSF会检测不到OpenSSL

2.4、wkhtmltopdf这个作用是页面转pdf,安装路径可自定义

安装后记得添加环境变量即可

3、动态环境

3.1、下载带VirtualBox的Genymotion Desktop,安装时会多安装一个Oracle VM VirtualBox,作用像是管理模拟器运行环境的,正常安装即可。

3.2、安装完成后,启动Genymotion,在主界面点创建账号跳转去官网注册一个账号,注册过程还是挺简单的,然后收到激活邮件进行激活登录。

3.3、Genymotion是一套完整的工具,它提供了Android虚拟环境,可以创建不同版本、不同分辨率的模拟器。首先先来创建一个模拟器,下图是我的配置,基本上保持了默认配置,然后点安装,正常情况等待安装完成启动即可,不过我遇到了安装失败的问题,解决办法放到本文后面遇到的问题部分。

3.4、模拟器安装完成后,可以在Oracle VM VirtualBox看到模拟器的详细信息,把模拟器启动体验一下,还是很流畅的。

到此,搭建MobSF所需要的环境就完成了,下面开始安装MobSF

4、MobSF搭建

4.1、 安装过程也很简单,找一个合适目录,使用git操作即可,静静等待安装完成。

git clone https://github.com/MobSF/Mobile-Security-Framework-MobSF.git
cd Mobile-Security-Framework-MobSF
setup.bat

4.2、启动MobSF,使用0.0.0.0:8000可以外部访问

run.bat 0.0.0.0:8000

然后浏览器访问http://localhost:8000/ ,公司内部也可通过本机ip:8000进行访问了。页面中文是我自己改的,使用浏览器页面翻译会更加方便,还是吃得太饱了。

本文环境搭建就到此结束了

5、遇到到问题

Genymotion安装模拟器启动失败--Unable to start the Virtual Device

官方针对win10给出了解决方案,里面有4个步骤,我执行下面2个步骤就解决了问题。

步骤 1:重新启动 Windows (重启后还是启动失败)
VirtualBox 6.1 安装后可能需要重新启动。首先尝试重新启动计算机。

步骤 2:修复可能的 VirtualBox 问题
每次运行 Genymotion Desktop 时,它都会调用 VirtualBox 来验证至少一个 VirtualBox Host-Only Ethernet Adapter 的可用性。如果没有可用的,它会尝试创建一个新的。不幸的是,此操作在某些 Windows 10 配置上失败。要解决此问题,请尝试以下解决方案:

方案一

  1. 打开 Windows设置>网络和 Internet >更改适配器选项
  2. 右键单击VirtualBox Host-Only 以太网适配器
  3. 选择禁用
  4. 再次右键单击 VirtualBox Host-Only 以太网适配器并选择启用
  5. 你会发现会有很多个VirtualBox Host-Only 以太网适配器,感觉挨个禁用启动也不对

方案2

  1. 打开设置>网络和 Internet >更改适配器选项
  2. 右键单击VirtualBox Host-Only 以太网适配器
  3. 单击“属性”,然后单击“配置”
  4. 单击驱动程序选项卡
  5. 点击更新驱动程序
  6. 选择浏览我的计算机以查找驱动程序。现在选择让我从计算机上的可用驱动程序列表中选择
  7. 从列表中选择 VirtualBox Host-Only Ethernet Adapter ,然后单击Next
  8. 点击关闭完成更新

方案3

  1. 打开 VirtualBox
  2. 转到文件 > 主机网络管理器
  3. 删除所有VirtualBox Host-Only 以太网适配器 ,然后模拟器启动成功了

总结

本文记录本地win10操作系统搭建MobSF过程及遇到问题的解决办法,方便后面学习回顾。后面有时间会补充使用静态分析、动态分析的一下操作记录。

移动安全测试框架-MobSF环境搭建相关推荐

  1. Mybatis入门:1(Mybatis框架的环境搭建)

    Mybatis框架的环境搭建 一.创建maven工程并导入坐标 导入坐标: <dependencies><dependency><groupId>org.mybat ...

  2. poc测试环境准备_华为桌面云 【环境搭建类】 Poc测试经验总结-环境搭建

    Poc测试经验总结-环境搭建 1 内容概要 使用现场服务器.交换机.光存储,搭建Poc测试环境. 2 版本信息 FusionSphereV100R005C10:FusionSphere V100R00 ...

  3. .NET Exceptionless 日志收集框架本地环境搭建

    一.简介 Exceptionless 是一个开源的实时的日志收集框架,它可以应用在基于 ASP.NET,ASP.NET Core,Web Api,Web Forms,WPF,Console,MVC 等 ...

  4. SSH框架总结(框架分析+环境搭建+实例源码下载)

     版权声明:本文为博主原创文章,未经博主允许不得转载. 首先,SSH不是一个框架,而是多个框架(struts+spring+hibernate)的集成,是目前较流行的一种Web应用程序开源集成框架,用 ...

  5. SSH框架总结(框架分析+环境搭建+实例源码下载) 《转》

    这篇文章比较易懂,易理解: 首先,SSH不是一个框架,而是多个框架(struts+spring+hibernate)的集成,是目前较流行的一种Web应用程序开源集成框架,用于构建灵活.易于扩展的多层W ...

  6. 【Spring】第一课 Spring框架的环境搭建和使用

    概念 Spring框架是由于软件开发的复杂性而创建的.Spring使用的是基本的JavaBean来完成以前只可能由EJB完成的事情.然而,Spring的用途不仅仅限于服务器端的开发.从简单性.可测试性 ...

  7. SSH框架总结(框架分析+环境搭建+实例源代码下载)

    首先,SSH不是一个框架,而是多个框架(struts+spring+hibernate)的集成,是眼下较流行的一种Web应用程序开源集成框架,用于构建灵活.易于扩展的多层Web应用程序. 集成SSH框 ...

  8. 一:Tixiao Shan最新力作LVI-SAM(Lio-SAM+Vins-Mono),基于视觉-激光-惯导里程计的SLAM框架,环境搭建和跑通过程

    一:前言介绍 LVI-SAM是Tixiao Shan的最新力作,Tixiao Shan是Lego-loam(基于激光雷达里程计的SLAM框架)和Lio-sam(基于惯性-雷达紧耦合的SLAM框架)的作 ...

  9. Muse-UI +Vue2.0框架开发环境搭建

    2019独角兽企业重金招聘Python工程师标准>>> 一.安装Vue,创建Vue项目 VSCode 搭建Vue开发环境之Vue CLI 二.安装Muse-UI 库 npm inst ...

最新文章

  1. eclipse中解决/**/多行注释代码后,格式变乱的问题
  2. 推荐几个小而美的原创公众号!
  3. Linux下root密码丢失和运行级别错误的解决办法
  4. MATLAB-矩阵基本语法知识
  5. php网站点击按钮更新程序,php页面 点击按钮执行更新操作
  6. 《Python Cookbook 3rd》笔记(2.15):字符串中插入变量
  7. 论述HTML5平台的若干重要特性
  8. 设置返回IOS开发(26)之UITableView的页眉和页脚
  9. 第十二届全国计算机化学学术会议,中国化学会第十二届全国天然有机化学学术会议通知(第二轮)...
  10. js 调用摄像头拍照
  11. 全志平台ov2710 sensor驱动调试记录
  12. datax(3): win环境cmd乱码
  13. 基于java超市管理系统设计
  14. 【C++】atomic简介
  15. python输出列表的子列表_python切片(获取一个子列表(数组))详解
  16. 商标变更的重要性不及时变更的损失
  17. 19254:狙击战(二分答案)
  18. 计算机操作系统第四版复习+部分课后题+习题
  19. 我国计算机技术的发展概括,计算机科学与技术的发展趋势浅析
  20. Linux触摸屏动效

热门文章

  1. MySQL的事务总结(事务特性,隔离级别,脏读,不可重复读,幻读,常见问题)
  2. 微信小程序实现人脸识别注册登录
  3. python中如何移动图形工作站_六招教你用Python分分钟构建好玩的深度学习应用
  4. 戒烟产品如何引流?戒烟产品如何寻找客户?戒烟类产品推广方案
  5. 二分查找和二分搜索树(含插入,查找的递归非递归)
  6. 关于《剑指offer》的66道编程题的总结(五)
  7. 保险行业如何运营大数据分析技术
  8. C++ Primer Plus(第6版)读书笔记--c++自定义函数
  9. KVM创建虚拟机ERROR Host does not support any virtualization options
  10. 附解决方案,小程序获取的用户信息中昵称图然变成了“微信用户”,而且头像也显示不了?