本文目录一览：
- 1、APP的安全漏洞怎么检测，有什么工具可以进行检测？
- 2、安装在PDA终端上app如何做渗透测试？
- 3、有谁可以入侵app？
- 4、Android APP漏洞，求APK漏洞检测工具
- 5、渗透测试工具的介绍
APP的安全漏洞怎么检测，有什么工具可以进行检测？
目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。
安装在PDA终端上app如何做渗透测试？
首先你要了解运行环境，你才能做渗透你只有了解了公司现有系统的情况和公司流程情况才能跟各个系统进行互动吧。最好先拿8-10台给一线人员使用并让他们每天提出他们的需求及问题，我相信没人比一线人员更清楚他们需要的功能和需求了。
有谁可以入侵app？
您好，通过下载拿到APP的APK安装文件，然后用ApkToolkit等类似APP反编译工具进行反编译操作，或者在模拟器上安装好APP直接用BURP抓包，拿到服务器地址后在进行渗透测试一般只是时间问题，只要不是特别变态的独立硬件防火墙，一般的APP都可以做到。
Android APP漏洞，求APK漏洞检测工具
由于Android系统的开源性，各类Android App经常被爆出漏洞，以及被反编译、破解。有的Android开发者只是对App进行混淆代码或是防二次打包，对于源码的保护并不到位。同时也不清楚其中所隐藏的漏洞，这里给大家介绍一个Android App漏洞测试工具。同时，经常需要用到的一个性能测试工具，在Android应用开发或测试过程中，对应用程序进行性能压力测试，或者GUI功能测试，以找出程序中隐藏的问题。
1. 文件检查
检查dex、res文件是否存在源代码、资源文件被窃取、替换等安全问题。
2. 漏洞扫描
扫描签名、XML文件是否存在安全漏洞、存在被注入、嵌入代码等风险。
3. 后门检测
检测App是否存在被二次打包，然后植入后门程序或第三方代码等风险。
4. 一键生成
一键生成App关于源码、文件、权限、关键字等方面的安全风险分析报告。
自动化App安全检测平台，只需一键上传APK就可完成安全漏洞检测，检测结果清晰、详细、全面，并可一键生成报告，极大的提高了开发者的开发效率，有效帮助开发者了解App安全状况，提高App安全性。
爱加密的漏洞分析功能集成了目前黑客最常用的各种破解方法与思路，模拟黑客攻击行为进行分析。开发者只需上传自己的应用，就可以自动分析出应用存在哪些可被利用的风险漏洞，清晰直观，并且全网首家支持一键下载完整详细的PDF格式分析报告，方便技术及公司管理人员对应用漏洞相关结果进行传递与研究，有针对性的进行安全防护，避免破解损失。
渗透测试工具的介绍
第一类：网络渗透测试工具
网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念，所以上述工具也可以包括社会工程学渗透测试模块，网络渗透测试模块和无线渗透测试模块。
第二类：社会工程学渗透测试工具
社会工程学渗透测试是利用社会工程学进行渗透测试，通常利用人们行为中的弱点来达到渗透的目的。典型的社会工程学渗透测试工具有BeefXSS和HoneyPots，这些工具诱使用户访问特定的网站，获得用户的Cookie信息，达到渗透的目的。
第三类：网站渗透测试工具
网站渗透测试是对Web应用程序和相应的设备配置进行渗透测试。在进行网站渗透测试时，安全工程序必须采用非破坏性的方法来发现目标系统中的潜在漏洞。常用的网络渗透测试工具有asp-auditor、darkmysql、fimap、xsser等。
第四类：无线渗透测试工具
无线渗透测试工具是蓝牙网络和无线局域网的渗透测试。在进行无线渗透测试时，一般需要先破解目标网络的密码，或者建立虚假热点来吸引目标用户访问，然后通过其他方式控制目标系统。常见的蓝牙网络渗透测试工具有atshell、btftp、bluediving、bluemaho等;常见的无线局域网渗透测试工具有aircack-ng、airmon-ng、pcapgetiv和weakivgeng等，这些工具实现了不同的功能，可以让安全工程师通过各种方式进行无线渗透测试。