MobSF

Mobile Security Framework（MobSF）是一套自動化、全功能的行動應用（Android/iOS/Windows）滲透測試、惡意程式分析與安全評估框架，支援靜態與動態分析

mobsfscan 是一個靜態分析工具，可以找出 Android 與 iOS 原始碼中的不安全程式碼模式。支援 Java、Kotlin、Swift 與 Objective C 程式碼。mobsfscan 使用 MobSF 靜態分析規則，並由 semgrep 與 libsast 模式比對器驅動。