Seminar MobSF Einführung und Quickstart

Seminarprofil

Der kompakte Einstieg vermittelt Aufbau, Einsatzfelder und sichere Grundbedienung von MobSF. An einem Android- und einem iOS-Beispiel werden Upload, statischer Scan, Navigation im Bericht, grundlegende Verifikation und Berichtsexport durchgeführt. Die eintägige Dauer ist für Orientierung und erste eigenständige Scans ausreichend; Aufbau, tiefe Laufzeitanalyse und Automatisierung bleiben bewusst den Folgeseminaren vorbehalten.

Inhaltsübersicht

• Orientierung und Sicherheitsrahmen
• Erster Scan
• Bericht verstehen
• Nächste Analyseschritte

Lernziele

• Einsatzmöglichkeiten und Grenzen von MobSF realistisch einordnen
• eine vorhandene Instanz bedienen und einen vollständigen Basisscan durchführen
• zentrale Berichtsteile für Android und iOS auffinden und grob bewerten
• geeignete Folgeseminare anhand der eigenen Rolle auswählen

Seminarinhalte

Modul 1: Orientierung und Sicherheitsrahmen

1. Schritt 1: Statische Analyse, dynamische Analyse, Malware- und Privacy-Prüfung unterscheiden.
2. Schritt 2: Geeignete Artefakte wie APK, AAB, IPA, APPX und Quellcodearchive zuordnen.
3. Schritt 3: Vertraulichkeit von App-Binärdateien, Quellcode und Analyseergebnissen berücksichtigen.
4. Schritt 4: Automatische Befunde als Ausgangspunkt statt als abschließendes Urteil einordnen.

Modul 2: Erster Scan

1. Schritt 1: Artefakt, Version und Prüfsumme dokumentieren.
2. Schritt 2: Datei hochladen und erkannte Plattform sowie Scanart kontrollieren.
3. Schritt 3: Scanstatus und Protokoll auf Fehler oder ausgelassene Analysebereiche prüfen.
4. Schritt 4: Ergebnisansicht nach Schweregrad und Analysebereich strukturieren.

Modul 3: Bericht verstehen

1. Schritt 1: App-Metadaten, Berechtigungen und exponierte Komponenten sichten.
2. Schritt 2: Code-, Binär-, Zertifikats- und Netzwerksicherheitsbefunde unterscheiden.
3. Schritt 3: Einen Befund anhand des angezeigten Kontexts plausibilisieren.
4. Schritt 4: Bericht exportieren und vertraulich ablegen.

Modul 4: Nächste Analyseschritte

1. Schritt 1: Nicht verifizierte Befunde und Scanlücken markieren.
2. Schritt 2: Geeignete dynamische Folgetests auswählen.
3. Schritt 3: Bedarf an API-, CI/CD-, Betriebs- oder Regelthemen ableiten.
4. Schritt 4: Einen persönlichen Lernpfad aus den Aufbaukursen zusammenstellen.

Praxisübungen

• Basisscan einer Android-Anwendung mit kurzer Befundverifikation
• Navigation durch einen vorbereiteten iOS-Bericht
• Erstellung einer Checkliste für den nächsten eigenständigen Scan

Zielgruppe

Einsteiger in Mobile App Security, Entwickler, Tester, Administratoren, Projektleiter und Security-Verantwortliche mit MobSF-Bezug.

Vorkenntnisse

Allgemeine IT- und Anwendungssicherheitskenntnisse. Spezielle MobSF-, Android- oder iOS-Vorkenntnisse sind nicht erforderlich.