如何通过 MobSF 运行动态分析？答案

【问题标题】：How to run Dynamic analysis by MobSF?如何通过 MobSF 运行动态分析？
【发布时间】：2020-07-04 13:47:06
【问题描述】：

我在运行 MobSF 动态分析时遇到问题。我在 Android Tamer VM 中使用 MobSF。 Genymotion 安装在 Windows 10 主机中。我可以通过 ADB connect 连接 android 虚拟设备（运行到 Genymotion）。但如果我通过 MoBSF 运行动态分析，则显示无法连接

【问题讨论】：

到目前为止，您尝试了哪些方法来解决此问题？要从 StackOverflow 社区获得帮助，请确保您遵循 how-to-ask 指导方针，并且您的问题呈现在 minimal, reproducible example。

标签： android penetration-testing

【解决方案1】：

您是在尝试分析 apk 吗？

如果这样做，您可能只想从 Genymotion 设备using ADB 中提取 apk，然后尝试仅分析 apk。

【讨论】：

感谢您的回复。实际上，我正在通过 MobSF 工具对 APK 文件进行自动静态和动态分析。我可以毫无问题地运行静态分析。但是在 MobSF 工具的动态分析选项中，我面临 MobSF 工具和 Genymotion 虚拟移动设备之间的连接问题。我可以通过命令行从 MobSF 工具 VM 连接虚拟设备。我的实验室设置：
实验室设置：MobSF 在 Android Tamer VM 中运行，Genymotion v3 安装在同一台 win10 电脑上，虚拟移动设备 Lollipop 在 genymotion 中运行。都是同一个网络。如果我在 MobSF 中运行动态分析，它会停留在“创建环境”阶段。通过 Android tamer 的命令行，adb 连接正常
嘿，没问题，希望能帮上忙。我刚做了一个动态分析师。我在 Kali Linux VM 上的 docker 中使用 MobSF 作为主机（在虚拟机上），它运行完全没有问题。您可能需要考虑此解决方案。请注意，Genymotion 在 Virtual box 上运行，我不确定您是否尝试将 genymotion 与 VMWare 同步，也许也可以尝试切换到 virtual box。
我正在使用 Virtual Box 来同步 Genymotion。我从您的设置中了解到： MobSF 需要在 Docker 中安装到 Kali Linux VM 中。如何将它与 Genymotion 同步？我是将 Genymotion 安装到那个 Kali 虚拟机还是我的 Windows 10 主机中？