android漏洞檢測

⑴ 哪個工具能夠檢測android組件是否出現漏洞

小心一些APP存在應用克隆漏洞啊，騰訊玄武實驗室剛發現的
有這些漏洞的應用，可以被克隆導致APP內的信息泄露
及時安裝管家類的軟體和及時更新安卓APP，是可以解決這個問題的

⑵ 如何掃描安卓手機漏洞

若需鑒定手機是否有病毒，建議您：
1.部分手機支持智能管理器（內存管理器），可以通過其中的"設備安全"掃描設備，對設備內存進行檢測，查找設備是否存在威脅或有惡意軟體。
2.下載較安全的手機安防軟體掃描手機嘗試。

若手機檢測有病毒，建議您：
1.備份重要數據（聯系人、照片、備忘錄等）恢復出廠設置。
2.若以上操作無效，請您攜帶購機發票、包修卡和機器送到三星服務中心檢查。

⑶ 如何檢測安卓APK的安全性和安全漏洞

由於Android系統的開源性，數握扮各類Android App經常被爆出漏洞，以及被反編譯、破解。有的Android開發者只是對App進行混淆代碼或是防二次打包，對於源碼的保護並不到位。同時也不清楚其中所隱藏的漏洞，這里給大家介紹一個Android App漏洞測試工皮運具。同時，經常需要用到的一個性能測試工具，在Android應用開發或測試過程中，對應用程序進行性能壓力測試，或者GUI功能測試，以找出程序中隱藏的問題。
1. 文件檢查
檢查dex、res文件是否存在源代碼、資源文件被竊取、替換等安全問題。
薯灶2. 漏洞掃描
掃描簽名、XML文件是否存在安全漏洞、存在被注入、嵌入代碼等風險。
3. 後門檢測
檢測App是否存在被二次打包，然後植入後門程序或第三方代碼等風險。
4. 一鍵生成
一鍵生成App關於源碼、文件、許可權、關鍵字等方面的安全風險分析報告。
自動化App安全檢測平台，只需一鍵上傳APK就可完成安全漏洞檢測，檢測結果清晰、詳細、全面，並可一鍵生成報告，極大的提高了開發者的開發效率，有效幫助開發者了解App安全狀況，提高App安全性。
愛加密的漏洞分析功能http://safe.ijiami.cn/集成了目前黑客最常用的各種破解方法與思路，模擬黑客攻擊行為進行分析。開發者只需上傳自己的應用，就可以自動分析出應用存在哪些可被利用的風險漏洞，清晰直觀，並且全網首家支持一鍵下載完整詳細的PDF格式分析報告，方便技術及公司管理人員對應用漏洞相關結果進行傳遞與研究，有針對性的進行安全防護，避免破解損失。

⑷ APP的安全漏洞怎麼檢測，有什麼工具可以進行檢測

目前我經常用的漏洞檢測工具主要就是愛內測，因為愛內測會根據應用特性，對程序機密性會採取不同程度不同方式的檢測，檢測項目包括代碼是否混淆，DEX、so庫文件是否保護，程序簽名、許可權管理是否完整等；組件安全檢測主要針對Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，並給出針對性建議；數據安全會全面檢測APP存在的數據泄漏漏洞和輸出層、協議層等所有涉及數據安全的漏洞，確保APP里那些可能導致帳號泄露的漏洞被全部檢測出。

⑸ 高通晶片漏洞 QuadRooter 恐讓9億Android裝置受駭(附檢測工具)

Android 手機的相關漏洞層出不窮，但這次不是來自 Android 而激神是源於 高通晶片組驅動程式的漏洞 ，被取名為 QuadRooter ，只要裝置被引導安裝一個看似無害的 App 就可以取得手機所有許可權，受影響裝置可能超過 9 億台手機和平板電腦，由於漏洞來自高通晶片，因此只有高通能修復這些問題，送到手機製造商後做完相關調整才會推送到使用者端，預計9月才能大規模推送更新。

高通晶片佔全球行動裝置市場的 65%，QuadRooter 的漏洞共有 4 個，開發者只要使用其中一個漏洞就能取得 Android 裝置的完整許可權，而且做法簡單到只要透過一個不需任何許可權的程式就能取得，入侵明巧虧後裝置內的資料或是輸入的機敏資料都將可被有心人竊取。

Google 從8月至今已經修補上百個 Android 漏洞，其中有一半與高通有關，而 QuadRooter 至今已修補三個，最後寬族一個預計要等到9月，實際推送更新到使用者手中則要看手機製造商的進度。

根據了解，受影響的裝置將包含 Google Nexus 5X/6/6P、Sony Xperia Z Ultra、LG G4/G5/V10、Samsung S7/S7 edge、HTC One M9/10、OnePlus One/2/3等。

欲檢測是否有 Quadrooter 漏洞，可下載 Check Point 資安公司提供的檢測工具 QuadRooter Scanner 進行掃描。掃描後若有漏洞也須等官方更新才能解決，在此前切勿安裝來源不明的程式。

來源：Solidot、ITHome

⑹ 下述哪個不是目前開源的android app漏洞檢測工具

1、安卓黑盒測試工具1)包括本身自帶的monkey,Monkey是Android中的一個命令行工具，可以運行在模擬器里或實際設備中2)robotium與appium，這些工具用於黑盒的自動化測試。可以在有源碼或者只有APK的情況下對目標應用進行測試。提供了模仿用戶操作行為的API，比如在某個控制項上點擊，輸入Text等等。（推舉你可以研究一下這個工具，開源的，我有資料）2、白盒測試，Android在SDK中集成了JUnit框架。所以，你可以基於JUNIT框架進行安卓的白盒測試代碼開發3、安卓的測試方法其實與web測試方法大多類似，只是多了一些特殊的測試場景，例如-遍歷測試、故事驅動、適配測試、電量測試、弱網測試、流量測試等4、兼容性測試的話，一是可以利用虛擬機保證系統間的兼容性，但的還需要依靠真機測試，因為每個真機的上層API使用和渲染是不太一樣的如果你想要什麼資料的話或者想一起學習研究的話，可以給我發郵件：[email protected]

⑺ 如何對安卓APK進行安全檢測和漏洞檢測

一般APP安全檢測主要就是對APP安全風險以及安全漏洞檢測，根據愛內測平台介紹，主要通過靜態分析、動態分析以及人工檢測：
靜態分析： 利用apktool、dex2jar、jd-gui、smali2dex等靜態分析工具對應用進行反編譯，並對反編譯後的java文件、xml文件等文件靜態掃描分析，通過關鍵詞搜索等靜態方式將具有安全隱患的代碼進行摘錄並存入到檢測平台後台，為後續的安全檢測報告提供數據依據
動態分析：對應用軟體安裝、運行過程的行為監測和分析。檢測的方式包括沙箱模型和虛擬機方式。虛擬機方式通過建立與Android手機終端軟體運行環境幾乎一樣的虛擬執行環境，手機應用軟體在其中獨立運行，從外界觀察應用程序的執行過程和動態，進而記錄應用程序可能表現出來的惡意行為。
人工檢測： 專業安全人員對待檢測應用，對其進行安裝、運行和試用，通過在試用過程中，逐步掌握應用的特點，並通過專業經驗，來圈定檢測重點。人工專業檢測在涵蓋基礎檢測和深度檢測的全部檢測項的同時，兼顧側重點檢測，給予應用更全面、更專業、更貼合應用的量身打造的檢測服務。

⑻ 關於APP應用存在著安全漏洞的問題，用什麼辦法能夠檢測出來並解決處理

可以借用一些漏洞檢測平台，比如愛內測，提供 了Android 組件檢測、許可權管理、dex 保護，靜態掃描與動態行為安全檢測相結合，多達100+項的安全檢測項目，覆蓋源碼、業務安全漏洞，並會為你生成安全檢測報告。

⑼ APP漏洞如何檢測，如何檢測出app有漏洞

常見的APP漏洞及風險有：界面截取、輸入法攻擊、協議抓取、靜態破解、本地存儲數據竊取等。一般來說，檢測App從下面這幾個方面進行：
1 程序機密性檢測：檢查代碼混淆、dex保護監測、so保護監測、程序簽名檢測等安全問題。
2 組件安全檢測：掃描代碼組件的Activity、Broadcast Receiver、service、Content Provider存在的安全漏洞。
3 數據及業務安全檢測：檢測APP是否存在數據安全問題，用戶賬號密碼泄漏等風險。
參考內容：http://www.ineice.com/