Seminar MobSF Installation mit Docker und Plattformbetrieb

Seminarprofil

Der Kurs baut eine reproduzierbare MobSF-Plattform vom Einzelcontainer bis zum mehrteiligen Compose-Betrieb auf. Behandelt werden Persistenz, Datenbank, asynchrone Worker, Reverse Proxy, Verzeichnisse, Umgebungsvariablen, Updates, Migrationen und grundlegende Betriebsdiagnose. Die zweitägige Dauer erlaubt Aufbau, Test und dokumentierte Wiederinbetriebnahme ohne die vertiefte Härtung des Administrationsseminars vorwegzunehmen.

Inhaltsübersicht

• Architektur und Voraussetzungen
• Einzelcontainer mit Persistenz
• Compose-Plattform
• Konfiguration und Umgebungsvariablen
• Update, Migration und Basisdiagnose

Lernziele

• MobSF als Einzelcontainer und als mehrteilige Plattform reproduzierbar installieren
• Persistenz, Datenbank, Worker, Proxy und Netzwerkverbindungen korrekt zusammensetzen
• Konfiguration über Umgebungsvariablen und Secrets nachvollziehbar verwalten
• Updates, Migrationen, Logs und Wiederanlauf kontrolliert durchführen

Seminarinhalte

Modul 1: Architektur und Voraussetzungen

1. Schritt 1: Webanwendung, Analysewerkzeuge, Datenverzeichnis, Datenbank, Worker und Proxy als Komponentenmodell erfassen.
2. Schritt 2: CPU, Arbeitsspeicher, Speicherplatz, Netzwerk und Gerätezugriff nach Nutzungsszenario dimensionieren.
3. Schritt 3: Hostbetrieb, Containerbetrieb und getrennte Analysegeräte gegeneinander abwägen.
4. Schritt 4: Verzeichnis-, Port- und Namenskonventionen für das Labor festlegen.

Modul 2: Einzelcontainer mit Persistenz

1. Schritt 1: Image beziehen und Version sowie Herkunft dokumentieren.
2. Schritt 2: Container mit minimal erforderlichen Ports starten.
3. Schritt 3: Persistentes Analyseverzeichnis mit korrekten Eigentümer- und Zugriffsrechten anbinden.
4. Schritt 4: Start, Anmeldung, Basisscan, Stopp und Wiederanlauf verifizieren.

Modul 3: Compose-Plattform

1. Schritt 1: Dienste für MobSF, PostgreSQL, Worker und Reverse Proxy zuordnen.
2. Schritt 2: Volumes, interne Netze, Healthchecks und Startabhängigkeiten konfigurieren.
3. Schritt 3: Asynchrone Analyse und gemeinsame Datenablage zwischen Anwendung und Worker testen.
4. Schritt 4: Dienstprotokolle und Zustände zu einer eindeutigen Betriebsdiagnose zusammenführen.

Modul 4: Konfiguration und Umgebungsvariablen

1. Schritt 1: Allgemeine, Datenbank-, Queue-, API-, Proxy- und Analyseparameter gruppieren.
2. Schritt 2: Standardwerte bewusst prüfen und abweichende Werte dokumentieren.
3. Schritt 3: Geheimnisse aus der normalen Konfigurationsdatei auslagern.
4. Schritt 4: Konfigurationsänderungen mit Neustart, Funktionstest und Rückfallmöglichkeit versehen.

Modul 5: Update, Migration und Basisdiagnose

1. Schritt 1: Datenstand sichern und Zielversion in einer Testumgebung prüfen.
2. Schritt 2: Images aktualisieren und erforderliche Datenbankmigrationen ausführen.
3. Schritt 3: Weboberfläche, API, Worker, Datenbank und vorhandene Scans nach dem Update testen.
4. Schritt 4: Fehlstart, Rechteproblem, Portkonflikt und Worker-Stillstand anhand der Logs beheben.

Praxisübungen

• Installation eines persistenten MobSF-Einzelcontainers
• Aufbau einer Compose-Umgebung mit PostgreSQL, Worker und Reverse Proxy
• Durchführung eines kontrollierten Updates mit Migration und Funktionstest

Zielgruppe

Linux- und Container-Administratoren, DevOps- und Plattformteams, Security Engineers sowie technische Laborverantwortliche.

Vorkenntnisse

Grundkenntnisse in Linux, Docker, Compose, Netzwerken und Dateiberechtigungen. Mobile-Security-Kenntnisse sind hilfreich, aber nicht zwingend.