MobSF, mobil uygulama güvenlik testleri için çok kullanışlı bir araç. OWASP’ın Mobil Uygulama Test Rehberinde yer alan araçlar arasında bence en kullanışlısı diyebilirim.
Kolayca kullanıma başlamak için Docker ortamında nasıl MobSF kurulacağını anlattım.
Öncelikle bilgisayarınızda Docker yüklü olması gerekiyor 🙂 Daha önce Docker kurduysanız ve çalıştırdıysanız sorun yok. Henüz Docker yüklemediyseniz, https://docs.docker.com/get-docker/ adresinden bilgisayarınıza docker yükleyebilirsiniz. Docker’ın düzgün çalışabilmesi için sanallaştırma desteğinin aktif olması gerektiğini unutmayın.
Burada bulunan MobSF Docker imajını indireceğiz. Bilgisayarımızın komut satırına / terminaline aşağıdaki komutu yazıyoruz:docker pull opensecurity/mobile-security-framework-mobsf
İndirdiğimiz Docker imajını çalıştırmak için şu komutu yazmamız gerekiyor:docker run -it -p 8000:8000 --name mobsf opensecurity/mobile-security-framework-mobsf
Komutu çalıştırdıktan sonra Docker’da ‘mobsf’ isimli container oluşmuş ve çalışmış olacak:
4. Çalışan mobsf arayüzüne erişmek için tarayıcınızdan http://localhost:8000/ adresine gidebilirsiniz:
Not: MobSF’i Docker ortamına (veya sanal makineye) kurarsanız, dinamik analiz özelliğini kullanamazsınız. Dinamik analiz özelliği için host bilgisayara doğrudan kurulum önerilmektedir.
İyi çalışmalar 🙂