🛡MobSF MCP Tool

🛡MobSF MCP 工具

这是一个兼容 MCP（Model Context Protocol）的工具，可通过 Claude、5ire 或任何支持 MCP 的客户端，直接扫描 APK 和 IPA 文件。

前置条件

• 系统中应已安装并运行 MobSF。
• 下载 MCP typescript sdk，并将文件夹重命名为 sdk。
• 系统中应已安装 npm。

🚀 功能

• 支持扫描 APK 和 IPA 文件

• 使用 MobSF 的 REST API 来：

上传文件

触发扫描

获取分析摘要

自动筛除字符串或密钥等大型结果（以防输出过载）

通过 server.ts 提供兼容 MCP 的接口

🎞️ 安装

克隆仓库并安装依赖：

git clone https://github.com/pullkitsan/mobsf-mcp-server.git
cd mobsf-mcp-server
npm install 

故障排除

进入 mobsf 服务端目录并运行 'npx tsx server.ts'。 如有缺失的 npm 依赖，请安装。

🔐 设置

将 .env.example 复制为 .env：

cp .env.example .env

编辑 .env，填入 MobSF API 密钥：

MOBSF_API_KEY=YOUR_MOBSF_API_KEY

MOBSF_URL=http://localhost:8000 

▶️ 运行服务

• 将末尾所示的配置设置添加到 claude AI 桌面应用中，它会自动运行服务。

• 确保 MobSF 服务正在本地的 http://localhost:8000 运行。

🧲 输入示例

• 服务会公开工具 scanFile。使用任意 MCP 客户端尝试以下提示词 scan .apk 或 scan .ipa。它将扫描 IPA 或 APK 文件，并为你分析报告（json）。

📌 注意事项

• 仅支持 .apk 和 .ipa 文件类型。

• 为了加快响应速度并符合 Claude/5ire 的消息限制，此工具不会获取原始字符串或源代码转储等大型字段。

✅ Claude 配置文件（示例）

 {
  "mcpServers": {
    "mobsf": {
      "command": "npx",
      "args": ["tsx", "/absolute/path/to/server.ts"]
    }
  }
} 

✅ 5ire 配置文件示例（Windows）

  {
  "key": "mobsf",
  "command": "npx",
  "args": [
    "tsx",
    "C:\\Users\\Downloads\\mobsf-mcp-server\\server.js"
  ]
}