【移动安全】MobSF联动安卓模拟器配置动态分析教程

实现方式

Windows开启安卓模拟器并进行相关配置作为调试客户端,Linux使用docker开启MobSF作为服务端。

好处:干净,部署简单,不用安装乱七八糟的环境,防止破坏其他应用的运行环境!

基本环境

图片[1] - 【移动安全】MobSF联动安卓模拟器配置动态分析教程 - 极核GetShell

视频教程

文字教程

  • 两台虚拟机的配置情况:
    • Windows
      • IP:192.168.74.10
      • 用途:主操作机,安装安卓模拟器
    • Linux:
      • IP:192.168.74.11
      • 用途:安装MobSF服务端

打开Windows虚拟机,配置安卓模拟器,以雷电模拟器为例。需要改动:允许system分区可写、开启ROOT权限、ADB改为网络ADB。操作方法:

  • 允许system分区可写:模拟器设置 -> 性能设置-> system.vmdk可写入
  • 开启ROOT权限:模拟器设置 -> 其他设置 -> ROOT权限开启
  • ADB调试:模拟器设置 -> 其他设置 -> ADB调试改为开启远程连接
图片[2] - 【移动安全】MobSF联动安卓模拟器配置动态分析教程 - 极核GetShell

打开Linux虚拟机,安装MobSF服务端,打开MobSF官方文档,输入命令拉取MobSF的镜像。

docker pull opensecurity/mobile-security-framework-mobsf:latest
图片[3] - 【移动安全】MobSF联动安卓模拟器配置动态分析教程 - 极核GetShell

拉取完毕后 ,运行具有静态和动态分析支持的 MobSF的docker容器,注意:正确修改命令中 MOBSF_ANALYZER_IDENTIFIER=<adb device identifier> 的参数!

<adb device identifier>应该改为您的Windows主机的地址和模拟器的ADB端口,例如:MOBSF_ANALYZER_IDENTIFIER=192.168.74.10:5555。其中192.168.74.10为安装过安卓模拟器的Windows的IP地址,5555端口为默认开启的网络ADB监听端口。

所以此处运行命令,等待一会即可

docker run -it --rm -p 8000:8000 -p 1337:1337 -e MOBSF_ANALYZER_IDENTIFIER=192.168.74.10:5555 opensecurity/mobile-security-framework-mobsf:latest
图片[4] - 【移动安全】MobSF联动安卓模拟器配置动态分析教程 - 极核GetShell

回到Windows主机,浏览器访问您的MobSF地址:Linux主机IP地址:8000,例如:192.168.74.11:8000,可以发现可以成功访问。

并且对模拟器的内应用也可以正常进行动态调试!

图片[5] - 【移动安全】MobSF联动安卓模拟器配置动态分析教程 - 极核GetShell
图片[6] - 【移动安全】MobSF联动安卓模拟器配置动态分析教程 - 极核GetShell
THE END
想说的话 1  QQ & 微信交流群: 点击查看加群方式
2  本站运营不易,以真心❤️换真心💕,如果帮助到你,可以 推荐给朋友 或者 开通金贝会员 支持一下本站!
3  请不要进行任何非授权的网络攻击,如果造成任何损失均由使用者本人负责,与本站和原作者无关!
点赞86 分享
茶谈区 共11条

请登录后发表评论