🛡MobSF MCP Tool

🛡MobSF MCP ツール

これは、Claude、5ire、またはMCP対応クライアントを通じて、MobSF（Mobile Security Framework）でAPKファイルやIPAファイルを直接スキャンできる、MCP（Model Context Protocol）互換ツールです。

前提条件

• MobSFがシステムにインストールされ、実行されている必要があります。
• MCP typescript sdkをダウンロードし、フォルダー名をsdkに変更します。
• npmがシステムにインストールされている必要があります

🚀 機能

• APKファイルとIPAファイルのスキャンに対応しています

• MobSFのREST APIを使用して、次の操作を行います：

ファイルのアップロード

スキャンの開始

分析サマリーの取得

文字列やシークレットなどの大きな結果を自動的にフィルタリングします（出力の過負荷を防ぐため）

server.tsを介したMCP互換インターフェース

🎞️ インストール

リポジトリをクローンして、依存関係をインストールします：

git clone https://github.com/pullkitsan/mobsf-mcp-server.git
cd mobsf-mcp-server
npm install 

トラブルシューティング

mobsfサーバーのディレクトリに移動し、「npx tsx server.ts」を実行します。 不足しているnpm依存関係があればインストールしてください。

🔐 セットアップ

.env.exampleを.envにコピーします：

cp .env.example .env

.envを編集して、MobSF APIキーを設定します：

MOBSF_API_KEY=YOUR_MOBSF_API_KEY

MOBSF_URL=http://localhost:8000 

▶️ サーバーの実行

• 最後に示されている設定をClaude AIデスクトップアプリに追加すると、サーバーが自動的に実行されます。

• MobSFサーバーがhttp://localhost:8000でローカル実行されていることを確認してください。

🧲 入力例

• サーバーはツールscanFileを公開します。そのため、任意のMCPクライアントを使って、次のプロンプトを試してください：scan .apkまたはscan .ipa。IPAファイルまたはAPKファイルをスキャンし、レポート（json）を分析します。

📌 注意事項

• 対応しているファイル形式は.apkと.ipaのみです。

• このツールは、Claude/5ireのメッセージ上限に準拠し、応答を高速に保つため、生の文字列やソースコードのダンプなど、大きなフィールドを取得しません。

✅ Claude 設定ファイル（例）

 {
  "mcpServers": {
    "mobsf": {
      "command": "npx",
      "args": ["tsx", "/absolute/path/to/server.ts"]
    }
  }
} 

✅ 5ire 設定ファイルの例（Windows）

  {
  "key": "mobsf",
  "command": "npx",
  "args": [
    "tsx",
    "C:\\Users\\Downloads\\mobsf-mcp-server\\server.js"
  ]
}