android漏洞检测

⑴ 哪个工具能够检测android组件是否出现漏洞

小心一些APP存在应用克隆漏洞啊，腾讯玄武实验室刚发现的
有这些漏洞的应用，可以被克隆导致APP内的信息泄露
及时安装管家类的软件和及时更新安卓APP，是可以解决这个问题的

⑵ 如何扫描安卓手机漏洞

若需鉴定手机是否有病毒，建议您：
1.部分手机支持智能管理器（内存管理器），可以通过其中的"设备安全"扫描设备，对设备内存进行检测，查找设备是否存在威胁或有恶意软件。
2.下载较安全的手机安防软件扫描手机尝试。

若手机检测有病毒，建议您：
1.备份重要数据（联系人、照片、备忘录等）恢复出厂设置。
2.若以上操作无效，请您携带购机发票、包修卡和机器送到三星服务中心检查。

⑶ 如何检测安卓APK的安全性和安全漏洞

由于Android系统的开源性，数握扮各类Android App经常被爆出漏洞，以及被反编译、破解。有的Android开发者只是对App进行混淆代码或是防二次打包，对于源码的保护并不到位。同时也不清楚其中所隐藏的漏洞，这里给大家介绍一个Android App漏洞测试工皮运具。同时，经常需要用到的一个性能测试工具，在Android应用开发或测试过程中，对应用程序进行性能压力测试，或者GUI功能测试，以找出程序中隐藏的问题。
1. 文件检查
检查dex、res文件是否存在源代码、资源文件被窃取、替换等安全问题。
薯灶2. 漏洞扫描
扫描签名、XML文件是否存在安全漏洞、存在被注入、嵌入代码等风险。
3. 后门检测
检测App是否存在被二次打包，然后植入后门程序或第三方代码等风险。
4. 一键生成
一键生成App关于源码、文件、权限、关键字等方面的安全风险分析报告。
自动化App安全检测平台，只需一键上传APK就可完成安全漏洞检测，检测结果清晰、详细、全面，并可一键生成报告，极大的提高了开发者的开发效率，有效帮助开发者了解App安全状况，提高App安全性。
爱加密的漏洞分析功能http://safe.ijiami.cn/集成了目前黑客最常用的各种破解方法与思路，模拟黑客攻击行为进行分析。开发者只需上传自己的应用，就可以自动分析出应用存在哪些可被利用的风险漏洞，清晰直观，并且全网首家支持一键下载完整详细的PDF格式分析报告，方便技术及公司管理人员对应用漏洞相关结果进行传递与研究，有针对性的进行安全防护，避免破解损失。

⑷ APP的安全漏洞怎么检测，有什么工具可以进行检测

目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。

⑸ 高通晶片漏洞 QuadRooter 恐让9亿Android装置受骇(附检测工具)

Android 手机的相关漏洞层出不穷，但这次不是来自 Android 而激神是源于 高通晶片组驱动程式的漏洞 ，被取名为 QuadRooter ，只要装置被引导安装一个看似无害的 App 就可以取得手机所有权限，受影响装置可能超过 9 亿台手机和平板电脑，由于漏洞来自高通晶片，因此只有高通能修复这些问题，送到手机制造商后做完相关调整才会推送到使用者端，预计9月才能大规模推送更新。

高通晶片占全球行动装置市场的 65%，QuadRooter 的漏洞共有 4 个，开发者只要使用其中一个漏洞就能取得 Android 装置的完整权限，而且做法简单到只要透过一个不需任何权限的程式就能取得，入侵明巧亏后装置内的资料或是输入的机敏资料都将可被有心人窃取。

Google 从8月至今已经修补上百个 Android 漏洞，其中有一半与高通有关，而 QuadRooter 至今已修补三个，最后宽族一个预计要等到9月，实际推送更新到使用者手中则要看手机制造商的进度。

根据了解，受影响的装置将包含 Google Nexus 5X/6/6P、Sony Xperia Z Ultra、LG G4/G5/V10、Samsung S7/S7 edge、HTC One M9/10、OnePlus One/2/3等。

欲检测是否有 Quadrooter 漏洞，可下载 Check Point 资安公司提供的检测工具 QuadRooter Scanner 进行扫描。扫描后若有漏洞也须等官方更新才能解决，在此前切勿安装来源不明的程式。

来源：Solidot、ITHome

⑹ 下述哪个不是目前开源的android app漏洞检测工具

1、安卓黑盒测试工具1)包括本身自带的monkey,Monkey是Android中的一个命令行工具，可以运行在模拟器里或实际设备中2)robotium与appium，这些工具用于黑盒的自动化测试。可以在有源码或者只有APK的情况下对目标应用进行测试。提供了模仿用户操作行为的API，比如在某个控件上点击，输入Text等等。（推举你可以研究一下这个工具，开源的，我有资料）2、白盒测试，Android在SDK中集成了JUnit框架。所以，你可以基于JUNIT框架进行安卓的白盒测试代码开发3、安卓的测试方法其实与web测试方法大多类似，只是多了一些特殊的测试场景，例如-遍历测试、故事驱动、适配测试、电量测试、弱网测试、流量测试等4、兼容性测试的话，一是可以利用虚拟机保证系统间的兼容性，但的还需要依靠真机测试，因为每个真机的上层API使用和渲染是不太一样的如果你想要什么资料的话或者想一起学习研究的话，可以给我发邮件：[email protected]

⑺ 如何对安卓APK进行安全检测和漏洞检测

一般APP安全检测主要就是对APP安全风险以及安全漏洞检测，根据爱内测平台介绍，主要通过静态分析、动态分析以及人工检测：
静态分析： 利用apktool、dex2jar、jd-gui、smali2dex等静态分析工具对应用进行反编译，并对反编译后的java文件、xml文件等文件静态扫描分析，通过关键词搜索等静态方式将具有安全隐患的代码进行摘录并存入到检测平台后台，为后续的安全检测报告提供数据依据
动态分析：对应用软件安装、运行过程的行为监测和分析。检测的方式包括沙箱模型和虚拟机方式。虚拟机方式通过建立与Android手机终端软件运行环境几乎一样的虚拟执行环境，手机应用软件在其中独立运行，从外界观察应用程序的执行过程和动态，进而记录应用程序可能表现出来的恶意行为。
人工检测： 专业安全人员对待检测应用，对其进行安装、运行和试用，通过在试用过程中，逐步掌握应用的特点，并通过专业经验，来圈定检测重点。人工专业检测在涵盖基础检测和深度检测的全部检测项的同时，兼顾侧重点检测，给予应用更全面、更专业、更贴合应用的量身打造的检测服务。

⑻ 关于APP应用存在着安全漏洞的问题，用什么办法能够检测出来并解决处理

可以借用一些漏洞检测平台，比如爱内测，提供 了Android 组件检测、权限管理、dex 保护，静态扫描与动态行为安全检测相结合，多达100+项的安全检测项目，覆盖源码、业务安全漏洞，并会为你生成安全检测报告。

⑼ APP漏洞如何检测，如何检测出app有漏洞

常见的APP漏洞及风险有：界面截取、输入法攻击、协议抓取、静态破解、本地存储数据窃取等。一般来说，检测App从下面这几个方面进行：
1 程序机密性检测：检查代码混淆、dex保护监测、so保护监测、程序签名检测等安全问题。
2 组件安全检测：扫描代码组件的Activity、Broadcast Receiver、service、Content Provider存在的安全漏洞。
3 数据及业务安全检测：检测APP是否存在数据安全问题，用户账号密码泄漏等风险。
参考内容：http://www.ineice.com/