Seminar MobSF Grundlagen und Static Analysis

Überblick

Dieses Seminar bildet den Einstieg in MobSF und in strukturierte Mobile-App-Sicherheitsprüfungen. Es behandelt die Einrichtung der Umgebung, die Bedienlogik, die statische Analyse von App-Artefakten, die Interpretation typischer Findings und die Abgrenzung zwischen automatischem Hinweis, bestätigtem Risiko und manuell zu prüfendem Verdacht.

Zielgruppe

Geeignet für Entwicklung, Qualitätssicherung, Administration, Security-Koordination und technische Projektleitung, wenn mobile Anwendungen geprüft oder Ergebnisse aus MobSF fachlich eingeordnet werden müssen.

Voraussetzungen

Erforderlich sind technische Grundkenntnisse in Software, Webkommunikation und Betriebssystemen. Vertiefte Erfahrung im Penetration Testing ist nicht notwendig.

Inhalte

• Einordnung von MobSF in Mobile-App-Sicherheitsprüfungen
• Installation und Grundkonfiguration
• Analyse von APK-, IPA- und weiteren mobilen App-Artefakten
• Navigation in Dashboard, Befunden, Reports und technischen Details
• Statische Prüfung von Berechtigungen, Konfigurationen, Ressourcen, Zertifikaten und Endpunkten
• Bewertung typischer Risiken wie Klartextkommunikation, Debug-Einstellungen, Hardcodings und unsichere Plattformnutzung
• Umgang mit False Positives und unvollständigen Analyseergebnissen
• Priorisierung nach technischer Relevanz und Ausnutzbarkeit
• Grundlagen einer nachvollziehbaren Ergebnisdokumentation

Praxisübungen

• MobSF lokal starten und Analyseumgebung prüfen
• Mobile App-Artefakte importieren und Scan durchführen
• Erste Ergebnisse strukturieren und kritische Kategorien erkennen
• Automatische Befunde manuell gegenprüfen
• Kurzen technischen Prüfbericht mit Befund, Risiko und Empfehlung erstellen

Systemumgebung

Verwendet werden MobSF, Beispiel-Artefakte mobiler Anwendungen, lokale oder containerisierte Laufzeitumgebung und vorbereitete Analysefälle mit typischen Befundmustern.