MobSF

Mobile Security Framework（MobSF）是一套自动化、全功能的移动应用（Android/iOS/Windows）渗透测试、恶意软件分析与安全评估框架，支持静态与动态分析

mobsfscan 是一个静态分析工具，可以找出 Android 与 iOS 源码中的不安全代码模式。支持 Java、Kotlin、Swift 与 Objective C 代码。mobsfscan 使用 MobSF 静态分析规则，并由 semgrep 与 libsast 模式匹配器驱动。