Android应用安全检测工具简介

Android应用安全检测工具简介

1、测试工具集

 

Appie – 轻量级的软件包, 可以用来进行基于Android的渗透测试, 不想使用VM的时候可以尝试一下.
Android Tamer – 可以实时监控的虚拟环境, 可以用来进行一系列的安全测试, 恶意软件检测, 渗透测试和逆向分析等.
AppUse – AppSec Labs开发的Android的虚拟环境.
Mobisec – 移动安全的测试环境, 同样支持实时监控
Santoku – 基于Linux的小型操作系统, 提供一套完整的移动设备司法取证环境, 集成大量Adroind的调试工具, 移动设备取证工具, 渗透测试工具和网络分析工具等.

2、逆向工程和静态分析工具

APKInspector – 带有GUI的安卓应用分析工具
APKTool – 一个反编译APK的工具，能够将其代码反编译成smali或者java代码，并且能后对反编译后的代码重新打包
Dex2jar – Dex2jar可以将.dex文件转换成.class文件或是将apt文件转换成jar文件.
Oat2dex – Oat2dex顾名思义和上一个工具类似, 用以将.oat文件转化为.dex文件.
JD-Gui – 用来反编译并分析class,jar
FindBugs + FindSecurityBugs – FindSecurityBugs是FindBugs的拓展, 可以对指定应用加载各种检测策略来针对不同的漏洞进行安全检查.
YSO-Mobile Security Framework – Mobile Security Framework (移动安全框架) 是一款智能、一体化的开源移动应用(Android/iOS)自动渗透测试框架，它能进行静态、动态的分析.python manage.py runserver 127.0.0.1:1337
Qark – LinkedIn发布的开源静态分析工具QARK,该工具用于分析那些用Java语言开发的Android