APP漏洞自动化扫描专业评测报告（上篇）

最新推荐文章于 2025-11-06 09:38:11 发布
原创 最新推荐文章于 2025-11-06 09:38:11 发布 · 4.4k 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全平台 #APK破解 #APP安全 #安全漏洞 #移动安全

本文评测了国内多个APP安全扫描平台，包括阿里聚安全、360、金刚、百度和AppRisk，分析了扫描时间、漏洞项和扫描能力。测试发现，阿里聚安全扫描项最多，360将漏洞细分，金刚和百度的扫描时间不可预测，而AppRisk的扫描时间与APP大小成正比。下篇将详细讨论扫描能力和结果。

一、前言

随着Android操作系统的快速发展，运行于Android之上的APP如雨后春笋般涌现。由于一些APP的开发者只注重APP业务功能的实现，对APP可能出现安全问题不够重视，使得APP存在较多的安全隐患。国内一些安全厂商为这些开发者提供了各种各样的安全服务，包括APP的加固、安全漏洞分析等。

目前在业界有很多自动化检测APP安全性的在线扫描平台。为了了解目前国内移动APP在线漏洞扫描平台的发展情况，我进行了一次移动安全扫描平台的评测分析；主要从漏洞项对比、扫描能力对比以及扫描结果这三个方向来对比。

希望此次的调研结果可以为读者提供更加可靠的安全漏洞扫描服务建议。

二、分析对象

这一章主要介绍需要对比的扫描平台和需要测试的APP样本。

2.1 对比平台

扫描平台 网址
阿里聚安全漏洞扫描 http://jaq.alibaba.com/
360APP漏洞扫描 http://dev.360.cn/mod/vulscan
腾讯金刚审计系统 http://service.security.tencent.com/kingkong
百度移动云测试中心 http://mtc.baidu.com/startTest/safe
AppRisk Scanner https://apprisk.newskysecurity.com
爱加密 http://www.ijiami.cn/
梆梆加固 https://www.bangcle.com/
AppTest掌测 http://www.appstest.cn/
TestIn测试平台 www.testin.cn/
腾讯优测 http://utest.qq.com/
爱内测 http://www.ineice.com/
AppScan http://www-03.ibm.com/software/products/zh/appscan-mobile-analyzer
Fortify SCA http://www8.hp.com/us/en/software-solutions/application-security/

对上述扫描平台，我都上传APP进行了测试，简单比较它们的扫描结果。最后，综合检测结果、它们在漏洞扫描领域的知名度以及它们的用户数量，我选取表中前五个扫描平台，即阿里聚安全、360APP漏洞扫描、金刚、百度和AppRisk进行详细的对比分析；由于金刚和优测都是腾讯旗下的产品，所以我选择了专注于APP审计的金刚审计系统。

爱加密扫描速度很快，但整个漏洞扫描就是为其加密模块做铺垫，扫描项非常简单，没有实际的漏洞扫描，只是简单的字符串匹配，故扫描速度非常快。梆梆加密扫描速度也比较快，扫描内容比爱加密要丰富，一共14项，包含了一些高危漏洞的扫描，如与WebView相关的一些漏洞等，但是其漏洞扫描模块也是为了给自己的加固服务做铺垫，所以没有选取这两家。AppTest掌测测试成本太高，每次测试2999元起，所以没有对它进行详细分析。腾讯优测的扫描结果与金刚非常相似，但没有金刚详细；有时候扫描结果只有漏洞概述，没有漏洞的详细信息，也没有修复建议。爱内测的扫描结果非常简略，只判断是否存在漏洞，而不统计漏洞的个数以及漏洞位置。

AppScan和Fortify SCA是国外的扫描平台，分别属于IBM和惠普。我分析了它们的扫描结果，AppScan的免费版本检测结果没有多大的参考价值，重要的漏洞信息都没有显示，如果测试时间超过4个小时，则会中断扫描服务。Fortify SCA的扫描侧重Web应用程序，虽然也可以扫描Android程序，但扫描结果以Web漏洞为主，差强人意，而且在免费试用15天后，每测试一个APP需要花费2000美元，所以我没有详细分析这两个平台。

以下简单统计了各个平台的收费情况，如下表：

扫描平台 是否收费 备注
阿里聚安全漏洞扫描 免费 完全免费
360APP漏洞扫描 免费 完全免费
腾讯金刚审计系统 免费 完全免费
百度移动云测试中心 9.9元/次 新用户可以获得一张9元代金券，只能用百度钱包支付剩余的0.9元
AppRisk Scanner  不详 普通账户可以测试2个app，随后可以通过可以通过邮件联系AppRisk升级账户
爱加密 免费 漏洞扫描主要为其加密服务做推广，扫描能力很差
梆梆加固 免费 漏洞扫描主要为其加密服务做推广，扫描能力较差
AppTest掌测 2999元/次 AppTest掌测还有其他测试服务，收费标准不同，安全测试是2999元/次
TestIn测试平台 2000元/次 安全扫描服务需要填写非常详细的申请表才有机会获得1次试用服务
腾讯优测  200元/次 新用户免费使用一次。通过U币的形式付款，1U币=1元
爱内测 免费 爱内测免费版主要为其定制化检测做广告
AppScan  混合 AppScan将用户分为免费账户和标准账户，免费账户的扫描结果简单；标准账户可以按次收费也可以按月收费
Fortify SCA 2000美元/个 新用户免费试用15天，超过15天后每测试一个APP需要2000美元，一年内可对同一个APP进行多次测试

最低0.47元/天 解锁文章
APP漏洞自动化扫描专业评测报告（中篇）
red_bricks的博客
08-18 1709
上一篇中通过对阿里聚安全、360App漏洞扫描、腾讯金刚审计系统、百度移动云测试中心以及AppRisk Scanner 在收费情况、样本测试后的扫描时间对比和漏洞项专业对比后，本篇将以各个厂商的扫描能力作为分析维度展开。
APP漏洞自动化扫描专业评测报告（下篇）
red_bricks的博客
09-19 1638
上篇、中篇回顾：通过收费情况、样本测试后的扫描时间、漏洞项对比以及扫描能力这几个方面对阿里聚安全[1]、360App漏洞扫描[2]、腾讯金刚审计系统[3]、百度移动云测试中心[4]以及AppRisk Scanner[5]进行了对比分析。作为本系列的最后一篇，我将会以4个随机选取的APP的测试结果来进行对比。
大学生安全实战：用 OWASP ZAP 扫漏洞，1 小时出报告
ice_55的博客
11-06 979
大学生安全实战神器：OWASP ZAP + DVWA 靶场快速入门指南 摘要：本文为零基础大学生提供1小时完成Web安全漏洞扫描与报告生成的完整流程。通过开源工具OWASP ZAP（免费、易用）和DVWA靶场（Docker一键部署）的组合，可快速掌握自动化扫描（含SQL注入、XSS等OWASP Top 10漏洞）、手动验证及专业报告生成等核心技能。重点解决三大痛点：商业工具成本高（如Nessus）、理论学习难落地、实战成果难展示的问题。从环境搭建（20分钟）到报告输出（10分钟），全程提供可视化操作指引，所
APP漏洞自动化扫描专业评测报告
weixin_34191845的博客
11-09 969
一、前言 目前在业界有很多自动化检测APP安全性的在线扫描平台。为了了解目前国内移动APP在线漏洞扫描平台的发展情况，我进行了一次移动安全扫描平台的评测分析；主要从漏洞项对比、扫描能力对比以及扫描结果这三个方向来对比。 希望此次的调研结果可以为读者提供更加可靠的安全漏洞扫描服务建议。 二、分析对象 这一章主要介绍需要对比的扫描平台和需要测试的APP样本。 2.1 对比平台 扫描...
【Android每周专题】masterkey漏洞扫描APP——Bluebox Security Scanner
11-17
用于扫描MasterKey漏洞，请读者放心下载。
APP测试报告
weixin_30909575的博客
11-10 5459
招标手机APP测试总结报告 作 者： 日 期： 2016-03-10 文档编号： 002 版 本： Ver 1.0 目录 1.测试概述 1 1.1. 编写目的 1...
国内APP漏洞扫描收费情况调查
red_bricks的博客
07-29 3524
上一次分享了应用加固的评测后，很多人想看看漏洞扫描相关的对比数据。其实在选择市面上这些移动安全类的产品时，经常为各种复杂的数据而感到疑惑，不知道怎么来评判各自的性能以及价格，从而选择出一款性价比高的安全产品。那么这一篇文章我就先来比较一下市场中现有产品的服务和收费情况。
APP软件测试：内容与方法剖析！
2301_77709772的博客
06-13 1089
随着移动互联网的迅猛发展，APP软件已成为我们日常生活中不可或缺的一部分。然而，一款优秀的APP不仅要有吸引人的功能和界面设计，更要有出色的稳定性和安全性。因此，APP软件测试在开发过程中显得尤为重要。本文将全面解析APP软件测试需要测试的内容，并给出相应的测试方法，同时辅以实例进行说明，还有详细的视频教程。
AppScan扫描报告
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
01-16 2923
AppScan扫描报告分析
第六节-AppScan扫描报告
qq_64177395的博客
11-22 570
1.点击【打开】2.选择之前保存过的扫描结果3.等待加载完成。
AppScan扫描结果分析及工具栏使用
dkdeuyv9165的博客
06-29 868
Appscan的窗口大概分三个模块,Application Links(应用链接), Security Issues(安全问题), and Analysis(分析) Application Links Pane(应用程序结构) 这一块主要显示网站的层次结构,基于URL和基于内容形式的文件夹和文件等都会在这里显示,在旁边的括号里显示的数字代表存在的漏洞或者安全问题.通过右键单...
IBM AppScan 安全扫描报告中部分问题的解决办法
热门推荐
行万里
04-09 1万+
IBM AppScan 安全扫描：加密会话（SSL）Cookie 中缺少 Secure 属性处理办法 原因分析： 服务器开启了Https时，cookie的Secure属性应设为true； 解决办法： 1.服务器配置Https SSL方式，参考：https://support.microsoft.com/kb/324069/zh-cn 2.修改web.config，添加:
渗透测试——安全漏洞扫描工具APPScan的安装与基本使用步骤
qq_53058639的博客
03-17 3912
Standard是安全专家和渗透测试者设计的动态应用程序安全测试工具，AppScan使用强大的扫描引擎，会自动检索目标应用程序并测试漏洞。测试结果按优先级排列，允许操作员快速分类问题、发现最关键的漏洞。每个检测到的问题都可以根据清晰且可操作的修复建议来轻松进行修复。
APPSCAN实战使用简介
vaylove的博客
12-14 1万+
札记：在日常项目测试过程中，难免遇到需要对项目进行安全方面的测试，对大部分测试人来讲，安全测试起点高无从入手，而从效率的角度去考虑加上时间不充足(一般公司不会给太多时间你慢慢研究，就算研究也未必保证有成果)，使用安全工具扫描不失为一个解决问题的方法之一，所以才写下这编文章作为分享，同时也为自己日后工作上方便查阅。 一．APPSCAN9.0安装，破解 1.1 安装 下载APPSCAN 9.0，双击安装，一直点击下一步完成安装。 1.2 破解 1.下载APPSCAN破解包； ...
安全测试 AppScan
qq_70311894的博客
09-29 300
安全测试工具AppScan
安全测试报告解读
辉
09-27 5641
具体工作情景上篇Blog说了，此处不多赘言，写这篇，是因为后来我想起来这个测试报告的信息量很大，值得学习一下报告本身的一些技术内容，写这个blog就是这个个学习的过程。        这个报告由AppScan8.6扫描得出,主要分为以下问题类型：         SQL 盲注8 SQL 注入1 跨站点脚本编制9 使用 SQL 注入的认证旁路1 已解密的登录请求5 链接注入（便于
Fortify代码安全测试工具在静态应用安全测试（SAST）方面针对典型问题的改进
daopuyun的博客
08-22 1123
Fortify代码安全测试工具作为行业内资深的老牌软件安全测试工具，可以同时支持静态代码扫描和动态代码扫描，本文我们讲述的主要是在静态代码扫描领域Fortify所面临的问题，以及最新的改进。在应用安全领域，特别是静态应用安全测试（SAST）的视角下，在开发之初通过Fortify静态代码安全扫描发现的一系列难以处理的问题对开发人员来说是一个不小的困扰，往往会导致开发过程中复杂性和摩擦的增加。
appscan报告保存html,Appscan快速使用
weixin_32629853的博客
06-27 674
IBM Rational AppScan 快速使用手册(适用AppScan-7.8.0.2以上版本)一、典型流程和术语介绍A.新建一个扫描，并为这个扫描选择一个扫描模板。扫描模板：包含用户自定义扫描参数或者是工具默认参数的集合，目的是方面用户快速配置扫描参数。B.打开配置向导并选择Web 应用扫描和Web Service扫描中的一种。注意：Appscan在安装了GSC(通用服务客户端)组件的环境下...
native app漏扫工具
最新发布
11-12
<think>嗯，用户想找用于native app的漏洞扫描工具，结合之前的对话历史和提供的引用内容，需要仔细分析这些引用资料来提取有用信息。 在引用[1]中提到过国内移动APP在线漏洞扫描平台的评测分析，特别提到可以从漏洞项对比、扫描能力等方向对比平台。引用[2]则专门讨论了PIE（位置无关可执行文件）在Android安全中的作用，还明确推荐使用阿里聚安全漏洞扫描系统进行安全扫描。引用[3]又补充说明了PIE属于ASLR技术范畴，能增强native代码安全性。 用户的需求集中在native app漏洞扫描上，而引用[2]直接关联到这个需求，其中阿里聚安全的建议特别值得注意——它明确提到对native程序的安全要求。考虑到用户需要工具而非理论，应该优先推荐这个已被引用的商业方案。 但也要注意到引用[1]的评测信息暗示存在多个可选平台，所以需要补充其他工具选项。不过引用[2]提供的阿里聚安全方案有具体的技术细节支撑（如PIE编译选项管理），可靠性更高。 用户可能更关注实际效果而非原理，所以回复应该突出工具功能而非技术背景。引用[3]解释的ASLR/PIE概念只需简要提及作为补充知识。基于引用[2]的权威建议，阿里聚安全应该作为首推方案，同时补充其他主流工具保持全面性。 对于工具推荐，准备分为商业平台和开源工具两类：商业平台首推阿里聚安全（引用[2]明确背书），并纳入MobSF（广泛流行）、Fortify（企业级）等；开源工具则推荐QARK/AndroBugs框架。还要强调PIE配置的重要性——这直接来自引用[2]的安全建议。 最后生成的问题要引导用户明确具体需求（Android/iOS？商业/开源？），方便后续精确推荐。整个回复需保持中文，数学公式规范使用$...$格式，确保符合系统指令要求。 </think>基于您的需求，以下是针对 **Native App（原生应用）漏洞扫描工具** 的推荐和分析，结合引用内容及行业实践： --- ### **一、专业漏洞扫描工具推荐** #### **1. 商业级平台（推荐优先考虑）** - **阿里聚安全漏洞扫描系统** 支持对 Android/iOS Native 代码的深度检测，尤其擅长识别 **PIE（Position-Independent Executable）缺失**、内存破坏类漏洞（如缓冲区溢出）[^2][^3]。 **优势**： - 检测编译配置（如 Android 4.1+ 强制要求 PIE）是否符合安全规范 - 集成 ASLR 技术验证，提升攻击成本 - 提供修复建议（如 GCC 编译选项 `-fPIE -pie`） - **MobSF（Mobile Security Framework）** 开源但支持企业级定制，覆盖 Native 层（JNI/C/C++）漏洞： ```bash # 部署示例（Docker版） docker run -it --name mobsf -p 8000:8000 opensecurity/mobile-security-framework-mobsf ``` **检测项**：ELF 文件 PIE 标志、堆栈保护、ROP 攻击面分析[^3]。 - **Fortify SCA（静态代码分析）** 针对 C/C++ 代码的深度语义分析，识别内存泄漏、整数溢出等 Native 层漏洞。 #### **2. 开源/轻量级工具** - **QARK（Quick Android Review Kit）** 专攻 Android JNI 漏洞，检测本地库的 **PIC/PIE 编译策略** 和 ASLR 有效性[^2]。 - **AndroBugs Framework** 支持 ELF 文件分析，验证 `PT_GNU_STACK` 权限（如 `RWX` 堆栈风险）[^3]。 --- ### **二、关键漏洞检测方向（Native 层）** 结合引用[2][^2][^3]，扫描工具需覆盖： 1. **PIE/ASLR 有效性** - 检查 ELF 头中的 `ET_DYN` 类型及 `-fPIE` 编译标志 - 验证内存随机化强度（如 `mmap MAP_FIXED` 风险[^2]） 2. **内存安全** - 栈溢出（Stack Smashing） - 堆破坏（Heap Corruption） - JNI 函数暴露风险 3. **依赖库漏洞** - 扫描 OpenSSL/SQLite 等第三方库的 CVE 漏洞 --- ### **三、实践建议** 1. **开发阶段** - Android NDK 编译时添加 `LOCAL_CFLAGS += -fPIE -pie` - 禁用 `MAP_FIXED` 映射（防固定地址攻击）[^2] 2. **上线前** - 使用 **阿里聚安全** 或 **MobSF** 进行深度扫描 - 检查工具是否覆盖 [OWASP Mobile Top 10](https://owasp.org/www-project-mobile-top-10/) 中的 Native 风险 3. **持续监控** - 集成 **Jenkins 插件**（如 MobSF API）实现 CI/CD 流水线检测 --- ### 📌 **相关问题** 1. Native App 如何验证 PIE/ASLR 是否生效？ 2. ELF 文件的安全编译选项有哪些最佳实践？ 3. 如何自动化检测 JNI 层的缓冲区溢出漏洞？ 4. 开源漏洞扫描工具（如 MobSF）如何集成到 DevOps 流程中？ > 注：工具选择需匹配具体平台（Android/iOS）和漏洞场景。若需工具链部署细节或漏洞复现案例，可进一步探讨！
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值