APP测试漏洞扫描工具及在线检测网站

APP安全检测：在线与本地扫描工具
最新推荐文章于 2025-10-13 16:46:19 发布
原创 最新推荐文章于 2025-10-13 16:46:19 发布 · 8.5k 阅读 · 28 ·
CC 4.0 BY-SA版权
转载请保留出处，更多干货请关注微信公众号，句芒实验室，感谢！
文章标签：

#app安全 #扫描测试工具 #安全漏洞

本文介绍了几个APP测试漏洞扫描的工具和在线检测网站，包括360显微镜和爱加密等免费在线扫描平台，以及yaazhini和ApkAnalyser等本地扫描工具，同时提供了APP敏感信息扫描的资源，并给出了常见漏洞的危害和修复建议。

APP测试漏洞扫描工具及在线检测网站

1.APP在线扫描网站推荐

360显微镜 http://appscan.360.cn/
特点：免费、无需注册

爱加密 http://www.ijiami.cn/
特点：免费、需注册

2.APP本地扫描工具

yaazhini 有windos 、mac版本
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-w5qFdepI-1586185171039)(media/15861409004089/15861840361865.jpg)]

3.APP敏感信息扫描工具

在线网站：https://www.appscan.io
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0PkibxP7-1586185171039)(media/15861409004089/15861843139825.jpg)]

本地扫描：https://github.com/TheKingOfDuck/ApkAnalyser
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cBtHYta2-1586185171039)(media/15861409004089/15861843580440.jpg)]

4.APP常见漏洞危害及修复建议

访问如下链接即可：
https://blog.youkuaiyun.com/xwh_1230/article/details/78416306

MobSF-v3框架安装与开发环境搭建
武天旭的博客
01-19 2956
移动安全框架（MobSF）是一种自动化的移动应用程序（Android / iOS / Windows）测试框架，能够执行静态，动态和恶意软件分析。它可用于Android，iOS和Windows移动应用程序的有效和快速安全分析，并支持二进制文件（APK，IPA和APPX）和压缩源代码。MobSF可以在运行时为Android应用程序进行动态应用程序测试，并具有由CapFuzz（一种特定于Web API的安全扫描程序）提供支持的Web API模糊测试。
Qt 渗透测试 | 【Goby】自动化漏洞扫描工具介绍、下载、使用、功能
m0_45463480的博客
05-30 1257
Qt 渗透测试 | 【Goby】自动化漏洞扫描工具介绍、下载、使用、功能
Android APK和API漏洞扫描器
哆啦安全
05-03 3181
Android APK和API漏洞扫描器
Yaazhini 2.0.2(Android APK和API漏洞扫描器)
05-03
1、 一键即可扫描Android APK文件； 2、 支持扫描Android端应用程序REST API（模拟器或实体设备）； 3、 生成格式化扫描报告； 4、 免费使用； 5、 操作简单，界面友好； 使用步骤： 1、 开启Yaazhini应用程序； 2、 输入项目名称； 3、 上传需要扫描的APK文件； 4、 点击“Upload & Scan”（上传&扫描）按钮； 5、 扫描完成之后，我们将会查看到漏洞扫描详细报告； Yaazhini-Android端应用程序REST API扫描功能可以帮助我们发现和识别下列攻击形式： 1、 SQL注入 2、 命令注入 3、 Header注入 4、 跨站脚本XSS 5、 安全Header缺失 6、 响应Header中的敏感信息泄露 7、 错误信息中的敏感信息泄露 8、 服务器端输入验证缺失 9、 禁止使用的HTTP方法 10、不正确的HTTP响应等等
网安人员必备！5款常用的漏洞扫描工具！
最新发布
2401_84215240的博客
10-13 529
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测的行为。在漏洞扫描过程中，我们经常会借助一些漏扫工具，市面上漏扫工具众多，其中有一些常用的，你一定要熟悉。1。
AppScan10.0.6.zip
12-02
AppScan10.0.6大型web安全扫描器
漏洞扫描工具
AI炼丹师的专栏
08-12 317
APPScan web漏洞扫描 工具
AppScan9.0.3.7漏洞扫描工具
07-29
由于上传存在限制，下载后解压可以看到下载链接，然后按照下面步骤安装即可 第一步：下载解压文件，支持AppScan_Std_9.0.3.7_Eval_Win .exe双击安装 第二步：安装完成以后安装9.0.3.7_iFix003-Update更新包 第三步：安装完更新包打开您的破解补丁文件夹，将里面的LicenseProvider.dll和AppScanSDK.dll复制到安装路径下替换源文件
AndroidApp漏洞测试工具和性能测试工具[参照].pdf
10-19
Safe.ijiami 是一款功能强大且自动化的 App 安全检测平台，提供四大特色功能：文件检查、漏洞扫描、后门检测和一键生成安全风险分析报告。 文件检查功能可以检查 dex、res 文件是否存在源代码、资源文件被窃取、...
用于渗透测试的10种漏洞扫描工具
weixin_54787877的博客
03-12 5679
漏洞扫描工具是IT部门中必不可少的工具之一，因为漏洞每天都会出现，给企业带来安全隐患。 漏洞扫描工具有助于检测安全漏洞、应用程序、操作系统、硬件和网络系统。 黑客在不停的寻找漏洞，并且利用它们谋取利益。网络中的漏洞需要及时识别和修复，以防止攻击者的利用。 漏洞扫描程序可连续和自动扫描，可以扫描网络中是否存在潜在漏洞。帮助It部门识别互联网或任何设备上的漏洞，并手动或自动修复它。 在本文中，我们将介绍市场上可用的十大最佳漏洞扫描工具。 2020年10种最佳漏洞扫描工具 1.OpenVAS漏洞扫描工具 Op.
AndroidApp漏洞测试工具和性能测试工具.pdf
07-13
其中，Safe.ijiami 是一款功能强大的 Android App 漏洞测试工具，它具有文件检查、漏洞扫描、后门检测和一键生成安全风险分析报告等四大特色，能够帮助开发者快速检测应用程序中的安全漏洞，并生成详细的安全报告。...
2024年鸿蒙最新渗透扫描APP漏洞的平台 工具，高级HarmonyOS鸿蒙开发面试解答之线程篇
2401_84853048的博客
05-16 553
需要考CISP、PTE、PTS、DSG、IRE、IRS、NISP、PMP、CCSK、CISSP、ISO27001等安全证书的师傅可以联系，价格优惠、组团更便宜。技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。
常规漏洞检测工具-appscan(一)
SuperherRo的博客
08-01 2739
AppScan是为安全专家和渗透测试者设计的动态应用程序安全测试工具。AppScan使用强大的扫描引擎，会自动检索目标应用程序并测试漏洞。测试结果按优先级排列，允许操作员快速分类问题、发现最关键的漏洞。AppScan检测到的每个问题都将提供清晰且可操作的修复建议，帮助您轻松修复。不断地测试和评估网页服务和应用程序风险有助于防止破坏性的安全漏洞的出现，减轻测试及运维人员压力极大地提升效率。
Android APP漏洞自动化静态扫描检测工具-Qark
白帽子九一
04-22 9531
快速 Android 审查工具包 此工具旨在查找源代码或打包 APK 中的多个与安全相关的 Android 应用程序漏洞。该工具还能够创建“概念验证”可部署的 APK 和/或 ADB 命令，能够利用它发现的许多漏洞。无需 root 测试设备，因为该工具专注于可以在其他安全条件下利用的漏洞。 要求 在 Python 2.7.13 和 3.6 上测试 在 OSX、Linux 和 Windows 上测试 用法 有关更多选项，请参阅–help命令。 APK: ~ qark --apk path/to/my.apk
免费APP在线测试工具以及其使用方法
u014538750的专栏
08-06 1978
漏洞分析是爱加密推出免费 APP 漏洞分析平台，服务包括一键对APK 进行签名数据信息采集、内部配置信息采集、市场渠道相关信息采集、静态分析漏洞信息展示、动态分析漏洞信息展示等功能。
渗透扫描APP漏洞的平台 | 工具
weixin_51725318的博客
01-19 1219
渗透扫描APP漏洞的平台 | 工具
@漏洞扫描工具
Froglets的博客
11-17 1958
漏洞扫描工具 APPScan漏洞扫描工具一、AppScan概述1.1、AppScan工作原理二、AWVS 简介2.1 AWVS功能介绍2.2 AWVS破解版下载2.3 AWVS安装 一、AppScan概述 AppScan是IBM公司出的一款web安全测试工具，AppScan采用黑盒测试的方式，可以扫描出常见的web应用安全漏洞。 1.1、AppScan工作原理 通过搜索（爬行）发现整个 Web...
漏洞扫描神器：AppScan 保姆级教程（附破解步骤）
热门推荐
Flag少侠的博客
05-04 1万+
AppScan是IBM的一款应用程序安全测试工具，旨在帮助组织发现和修复应用程序中的安全漏洞。它提供了全面的功能和工具，用于自动化应用程序安全测试、漏洞扫描和漏洞管理。以下是AppScan的一些主要特点和功能：1. 自动化漏洞扫描：AppScan可以自动扫描Web应用程序和移动应用程序，发现其中的安全漏洞。它支持多种扫描技术和策略，包括黑盒扫描和白盒扫描，帮助用户全面评估应用程序的安全性。
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 3870
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
移动app漏洞扫描工具
09-13
移动app漏洞扫描工具是用于检测和识别移动应用程序中存在的安全漏洞的工具。根据提供的引用内容，我们可以了解到有两种类型的移动app漏洞扫描工具。 首先，引用提到的工具旨在查找源代码或打包APK中与安全相关的漏洞。这种工具可以扫描Android应用程序中的漏洞，包括但不限于代码缺陷、安全配置问题、权限问题等。它还能够创建“概念验证”的可部署APK和/或ADB命令，用于利用发现的漏洞。该工具专注于在非root测试设备上利用的漏洞。 其次，引用指出移动app以web服务的方式与服务器端进行交互，服务器端也是一个展示信息的网站。因此，移动app漏洞扫描工具还可以用于检测移动app中的web漏洞，例如SQL注入、文件上传、中间件/服务器漏洞等。这种类型的工具可以通过扫描app的API接口返回的数据来检测潜在的漏洞。 综上所述，移动app漏洞扫描工具可以用于检测移动应用程序中的安全漏洞，包括Android应用程序中的代码缺陷、安全配置问题以及与服务器端交互的web漏洞。这些工具可以帮助开发人员和安全专家识别和修复潜在的漏洞，以提高移动应用程序的安全性。 - 引用的内容来源为移动app漏洞扫描工具中的安全相关漏洞检测功能。 - 引用的内容来源为移动app漏洞扫描工具中的对web漏洞的检测功能。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值