android漏洞,android漏洞扫描工具

APP的安全漏洞怎么检测，有什么工具可以进行检测？

目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。

相关问答

Q1: 怎么用Fuzz技术巧妙的挖掘Android漏洞

初学者最好不要上手就去搞漏洞挖掘，因为漏洞挖掘需要很多的系统基础知识和一些理论知识做铺垫，而且难度较大。。。较合理的途径应该从漏洞利用入手，不妨分析一些公开的cve漏洞，如20143153，20147911，20153636等。目前这些漏洞都有比较好的资料，分析研究的多了，对漏洞的认识自然就不同了，然后再去搞挖掘就会易上手一点！

Q2: Android APP漏洞，求APK漏洞检测工具

由于Android系统的开源性，各类Android App经常被爆出漏洞，以及被反编译、破解。有的Android开发者只是对App进行混淆代码或是防二次打包，对于源码的保护并不到位。同时也不清楚其中所隐藏的漏洞，这里给大家介绍一个Android App漏洞测试工具。同时，经常需要用到的一个性能测试工具，在Android应用开发或测试过程中，对应用程序进行性能压力测试，或者GUI功能测试，以找出程序中隐藏的问题。

1. 文件检查

检查dex、res文件是否存在源代码、资源文件被窃取、替换等安全问题。

2. 漏洞扫描

扫描签名、XML文件是否存在安全漏洞、存在被注入、嵌入代码等风险。

3. 后门检测

检测App是否存在被二次打包，然后植入后门程序或第三方代码等风险。

4. 一键生成

一键生成App关于源码、文件、权限、关键字等方面的安全风险分析报告。

自动化App安全检测平台，只需一键上传APK就可完成安全漏洞检测，检测结果清晰、详细、全面，并可一键生成报告，极大的提高了开发者的开发效率，有效帮助开发者了解App安全状况，提高App安全性。

爱加密的漏洞分析功能集成了目前黑客最常用的各种破解方法与思路，模拟黑客攻击行为进行分析。开发者只需上传自己的应用，就可以自动分析出应用存在哪些可被利用的风险漏洞，清晰直观，并且全网首家支持一键下载完整详细的PDF格式分析报告，方便技术及公司管理人员对应用漏洞相关结果进行传递与研究，有针对性的进行安全防护，避免破解损失。

Q3: android 数据库注入漏洞 怎么解决

public class DatabaseHelper extends SQLiteOpenHelper {/*** 删除数据库* * @param context* @return*/public boolean deleteDatabase(Context context) {return context.deleteDatabase(name);} }

Q4: 安卓系统漏洞是什么？

1、android系统手机泄密

信息时代很严重 先从所有版本android系统的通病数起。最让用户不耻的在于，近期美国《华尔街日报》聘用两位安全分析师发现，谷歌安卓系统手机和 苹果iphone 手机会自动收集用户的行踪信息，并将这些私人信息返回给两家公司。调查发现，使用安卓系统的htc手机能每隔几秒钟自动手机用户的姓名、位置、所在地附近的无线网络信号强度及一个特殊电话识别码，并每小时多次将这些信息发送给谷歌。

2、不支持关机闹铃

与用户需求严重背离 然后是所有玩家几乎已经习以为常的事情，谷歌系统的一千遍一万遍升级都与它无关，它就是不支持关机闹铃。可以说现在很多的android系统手机玩家，都是从塞班系统“叛变”过来的，包括小编本人。其中又有多少人曾经喜欢晚上睡觉关机的玩家，因为android系统的这一缺点而大声骂过街。 有会有人说了，iphone4和微软系统也都不支持关机闹铃呀。没错，但是塞班系统的手机支持，mtk芯片的手机支持、展讯芯片的手机，请问你还有什么理由不支持！如果这条理由还不足以让你清醒，那么，我再告诉你同样基于android系统开发的 联想乐phone 就支持！联想可以搞定的事情，你谷歌为什么搞不定！是实力不济还是压根就没有真正考虑过用户需求？

3、拨号后自动挂断电话

通话bug频繁出现 手机的基本功能就是通讯工具，无论科技发展到多么随心所欲的境界，这一点都是毋庸置疑的。但是android系统却在最基本的通话功能上出了问题。很多论坛里的网友都反应的一件事情就是，android系统手机在拨号通话时经常遇见这样的郁闷情况。拨号以后，电话尚未接通会被系统自动挂断。而且，这绝不是某款android手机的问题，而是很多android系统手机的通病。

4、对硬件配置要求高

制造成本增加 近期各种高频处理器，各种高ram内存的手机频现，为玩家奉献了一场几乎华丽的视觉大餐。可以说谷歌android系统在其中做了推波助澜的效果，原因很简单，android系统的手机对硬件配置要求过高，厂商如果不推出高硬件标准的手机怎么在这个竞争激烈的时代立足呢？不过，我们可以换个角度考虑一下，这些高配置的手机价钱怎么样？如果你不是富二代，你爹不是李刚的话，你肯定不会淡定的。 尽管谷歌方面一再声称，android系统对手机硬件没有明确的配置要求，对厂商使用什么样规格的硬件配置只是提出建议。但是，如果厂商不接受建议，采用的低配置的硬件，将会是什么后果？显然易见，这款手机一定会在竞争中被无情淘汰。我要举例说明一下，android系统手机的cpu主频已经达到1.2ghz主频，甚至双核1.2ghz主频的手机也开始出现了。但是塞班系统至今没有出现过一款cpu主频能够达到1ghz主频的手机。难道塞班手机真的比android系统手机落后那么多？目前塞班系统很多的手机处理器都只有600mhz，系统ram内存128mb，但是运行速度还是非常流畅的。但是如果是一款android系统手机，配备了600mhz、128mb ram的硬件，运行速度有多慢，我想用过的人都是十分清楚两者之间的差距的。就象这位网友在论坛里说的那样，android系统手机的高配置、高硬件带来的高成本最后都是转嫁给消费者的。

5、系统偷跑流量

流量流失情况惊人 按照谷歌方面的描述，android系统最大的优势在于与互联网贴合紧密，使用android系统手机可以尽享移动互联网带来的欢乐。但是，有没有想过这种谷歌引以为豪的优势有一天会变成消费者眼中的大敌。查看一下网上的记录，有多少人抱怨android系统手机费流量，原来塞班时候30m玩一个月的时代已经一去不复返了。

6、系统费电严重

安卓手机续航不足 应用程序实时更新产生不仅仅是白白跑掉的网络流量，还在于这些更新活动也导致手机电量白白浪费掉。在各种手机论坛中，我们见到最多的帖子就是抱怨某款手机的续航能力不足。如果是一款两款手机如此，说明是手机本身的电源管理系统有缺陷，如果是绝大多数的安卓手机都这样，我们只能把矛头指向谷歌android系统本身。

7、死机现象频现

android系统普遍存在 android系统还有一个频现的bug在于手机死机现象比较频繁。而死机发生的环境也是多种多样，有的是在运行某款程序时突然死机，有的是上网期间突然死机，有的甚至是在待机状态下也会发生死机现象。尽管用户反应，死机现象发生的频率不尽相同，但是几乎所有的android手机用户都遇到过死机现象。 由于android系统开放程度高，因此造成大量的手机厂商和软件开放商涌入以图得一杯美羹。而由于google market的测试、审核机制又不是很完善，导致了很多并不很稳定甚至会导致系统崩溃的软件被发布出来。此外，由于系统过于开放，很多网友玩家自行制作了很多各种版本的rom，各种rom稳定性，水平参差不齐也是手机死机的诱因之一。此外，对于很多新入手智能手机的玩家来说，各种rom也导致android系统版本眼花缭乱，使得他们显然无法驾驭得了。

8、系统“智商不高”

计算器不会计算 近日，在各大手机论坛和android社区都会发现一个令人匪夷所思的帖子，不少网友都纷纷表示android系统自带的计算器爆出低级错误，android手机内置的计算器有些最简单的减法都会算错。例如在android系统自带的计算器内输入14.52-14.49，正确结果应该是0.03，但是计算器结果显示的数字为0.0299999。

9、短信功能也bug

随机乱发惹人烦 android系统手机的短信bug最先由国外媒体曝光，这种小bug会导致短信在用户毫不知情的情况下随机发送，导致实际接收到短信的人并非发信人选择发送的对象。这种bug着实让中招的玩家崩溃的，手机的基本通讯功能都出现问题了，其他方面最强大也只能算做鸡肋产品。 但是谷歌方面的声明显然不能让玩家信服，随后，在国内论坛网站了也出现了网友曝光android系统手机短信bug的消息。玩家的描述与国外媒体曝光的内容几乎一致，都是信息发送时被短信被随机发给了其他用户。不仅如此，部分android手机还爆出已经被阅读过的短消息依然会被随机标记为未读的情况，让很多玩家十分崩溃。