大厂Data+Agent 秘籍:腾讯/阿里/字节解析如何提升数据分析智能。 了解详情
写点什么

10 款最佳移动 App 安全测试工具

  • 2020-01-17
  • 本文字数:2375 字

    阅读完需:约 8 分钟

10款最佳移动App安全测试工具


移动互联网时代,我们的生活和工作深受 App 影响。伴随移动 App 的广泛应用,App 安全日益重要。本文介绍了 App 开发所需的安全测试工具。


TOP 10 移动 App 安全测试工具列表(排名不分先后)



当今,全球移动用户大约超过 37 亿。Google Play 上大约有 220 万个 App,苹果 App Store 上大约有 20 亿或更多的 App。同时,根据Flurry统计数据表明,现在,每个人每天会在移动设备上花费近 5 个小时的时间。


移动 App 的广泛应用,必然伴随着新的应用安全威胁。这些攻击与以前经典的 web app 无关。NowSecure的最新研究表明,有 25%的 App 包含高风险漏洞,常见的安全漏洞如下:


  • 跨站脚本攻击(XSS)

  • 用户敏感数据(IMEI、GPS、MAC 地址、电子邮件等)泄露

  • SQL 注入

  • 网络钓鱼攻击

  • 数据加密缺失

  • OS 命令注入

  • 恶意软件

  • 任意代码执行


随着移动 App 的增长,交付高安全性的 App 对用户来说非常重要。


有很多原因可以解释为什么 App 安全测试意义非凡。比如病毒或恶意软件感染、欺诈攻击、安全漏洞等。移动 App 安全测试包括数据安全性、授权、身份验证、重大漏洞等。


因此,从业务角度看,执行安全测试至关重要。对 App 开发者或开发团队而言,需要最好的移动 App 安全测试工具来确保 app 安全。

1.Quick Android Review Kit (QARK)

QARK 由领英开发,它是一款静态代码分析工具,可以提供有关 Android App 安全威胁的信息,并给出简洁明了的问题描述。



它对在 Android 平台上发现 App 源代码和 APK 文件中的安全漏洞很有帮助。


特点:


  • 它是一款开源工具,能提供有关安全漏洞的完整信息;

  • 它可以生成有关潜在漏洞的报告,并提供一些如何解决这些漏洞的信息。同时,它还能突出显示与 Android 版本有关的安全问题;

  • 它能扫描移动 App 中的所有元素,查找安全威胁。同时,它以 APK 形式创建一个自定义应用程序来进行测试,并确定潜在问题。

2.Zed Attack Proxy

Zed Attack Proxy(ZAP) 是全球最受欢迎的免费安全测试工具之一。它是一款开源安全测试工具,在全球范围内由数百名活跃的志愿者管理。


特点:


  • 提供 20 种不同语言的版本;

  • 支持多种脚本语言类型;

  • 易于安装;

  • 在软件开发和测试阶段,它可以自动识别 App 中的安全漏洞

3.Drozer (MWR InfoSecurity)

Drozer是由 MWR InfoSecurity 开发的 App 安全测试框架。它可以帮助开发者确定 Android 设备中的安全漏洞。


特点:


  • 它是一个开源工具,可同时支持真实的 Android 设备和模拟器;

  • 通过自动化和开展复杂活动,它只需很少时间即可评估与 Android 安全相关的复杂性;

  • 它支持 Android 平台,并在 Android 设备自身上执行启用 Java 的代码

4.MobSF  (Mobile Security Framework)

MobSF是一款自动化移动 App 安全测试工具,适用于 iOS 和 Android,可熟练执行动态、静态分析和Web API测试


移动安全框架可用于对 Android 和 iOS 应用进行快速安全分析。MobSF 支持 binaries(IPA 和 APK)以及 zipped 的源代码。


特点:


  • 它是一款开源的移动 app 安全测试工具;

  • 它可以托管在本地环境,因此机密数据不会与云交互;

  • 它能对三个平台(Android、iOS、Windows)的移动 app 进行更快的安全性分析。同时,开发人员可以在开发阶段识别出安全漏洞。

5.ADB (Android Debug Bridge)

Android Debug Bridge或 ADB,它是用于专门与运行 Android 设备进行通信的命令行移动应用程序测试工具。



它提供了一个终端接口,用于控制使用 USB 连接到计算机的 Android 设备。ADB 可用于安装/卸载应用程序、运行 Shell 命令、重启、传输文件等。并且,可以使用此类命令轻松还原 Android 设备。


特点:


  • ADB 可轻松与谷歌的 Android Studio 集成开发环境进行集成;

  • 实时监控系统事件。它允许使用 Shell 命令在系统级别进行操作;

  • 它使用蓝牙、WiFi、USB 等与设备通信

6.Micro Focus (Fortify)

Micro Focus主要为用户提供安全和风险管理、混合 IT、DevOps 等领域的企业服务和解决方案。


它提供各种跨平台、设备、服务器、网络等综合应用程序的安全测试服务。


Fortify 是 Micro Focus 最智能的安全测试工具之一,可在安装到移动设备前保护移动 App 的安全。


特点:


  • 它使用灵活的交付模型执行端到端测试;

  • 安全测试包括静态代码分析和针对移动 App 的扫描,并给出准确结果;

  • 它有助于识别跨网络、服务器和客户端的安全漏洞;

  • 它支持各种平台,例如 Microsoft Windows、Apple iOS、Google Android 和 Blackberry。

7.CodifiedSecurity

它是一款著名的自动化移动 App 安全测试工具。



CodifiedSecurity 可以发现并修复安全漏洞,并确保足够安全地使用移动应用程序。它提供实时反馈。


特点:


  • 它同时支持 Android 和 iOS 平台;

  • 它遵循用于安全测试的程序化方法,该方法可确保测试结果可靠;

  • 静态代码分析和机器学习为它提供支持。它还支持静态测试和动态测试;

  • 它可以在不获取源代码的情况下测试移动 App

8.WhiteHat Security

WhiteHat Sentinel Mobile Express 是 WhiteHat Security 提供的安全评估和测试平台。


它已经被 Gartner 认可为安全测试的领导者,并赢得多个奖项。


它会提供诸如移动 app 安全测试、web app 安全测试和基于计算机的培训解决方案等服务。


特点:


  • 它是基于云的安全平台,并使用其静态和动态技术提供快速的解决方案

  • WhiteHat Sentinel 支持 iOS 和 android 平台,可提供有关项目状况的完整信息;

  • 与任何其他工具或平台相比,它能轻松地检测漏洞;

  • 通过在真实设备上安装移动 App 进行测试,无需模拟器

9.Kiuwan

Kiuwan提供领先的技术覆盖范围,可对移动 App 进行 360°的安全性测试。它包括静态代码分析和软件组成分析,以及软件开发生命周期的自动化

10.Veracode

Veracode向全球客户提供移动应用程序安全性服务。



它使用基于云的自动化服务,为移动应用程序和 Web 安全提供了解决方案。 Veracode 的 MAST(移动应用程序安全测试)服务可以确定移动 App 中的安全问题,并立即采取行动解决问题。


英文原文:


10 Best Mobile App Security Testing Tools in 2019


2020-01-17 07:0017707
用户头像
王文刚 Instagram 营销专家

发布了 37 篇内容, 共 25.9 次阅读, 收获喜欢 55 次。

关注

评论

发布
暂无评论
发现更多内容

差点跳起来了!全靠这份999页Java面试宝典,我刚拿到美团offer

Java~~~

Java 架构 面试 微服务 多线程

YYDS《剑指Offer》再续新篇,百万程序员人手一册

博文视点Broadview

想聊天?自己搭建个聊天机器人吧!

百度开发者中心

人工智能 最佳实践 方法论 飞桨 语言 & 开发

连续霸榜丨EasyDL到底有多强?

百度大脑

人工智能 EasyDL

拒绝内卷!Github连夜封杀的阿里全套Spring Security高级笔记

Java 编程 架构 面试 程序人生

直击美团“远程面试”现场,面试官竟反问:你真懂数据库事务吗?

公众号_愿天堂没有BUG

Java 编程 程序员 架构 面试

Go 效率工具集合

潇洒哥 - 老苗

Go 语言

阿里(钉钉部门)远程面,三面坐上“直通车”,拿下offer没问题

公众号_愿天堂没有BUG

Java 编程 程序员 架构 面试

2年5个月13天,从外包到拿下阿里offer,没想到屌丝也能有今天

Java~~~

Java spring 架构 面试 微服务

贡献者,是衡量开源项目的金指标

API7.ai 技术团队

开源 网关 APISIX

对象存储手把手教四 | Bucket 生命周期管理

QingStor分布式存储

对象存储 分布式存储 生命周期 数据管理

7金5银,中国跳水梦之队背后的"黑科技"是什么?

百度大脑

人工智能 黑科技 跳水队

当容器应用越发广泛,我们又该如何监测容器?

阿里巴巴云原生

云计算 容器 云原生 监控 中间件

读完这份JVM高级笔记,彻底玩转Java虚拟机,面试再也不用“虚”

公众号_愿天堂没有BUG

Java 编程 程序员 架构 面试

云服务器市场改变了行业市场的发展规模

九河云安全

闭关修炼21天,“啃完”283页pdf,我终于4面拿下字节跳动offer

公众号_愿天堂没有BUG

Java 编程 程序员 架构 面试

耗时3年,从小厂逆袭,坐上美团L8技术专家(面经+心得)

Java 编程 程序员 架构 面试

数据库的简述与常用操作指南

行者AI

数据库

高防服务器大数据时代下的最佳应用途径

九河云安全

5招教你实现多线程场景下的线程安全

华为云开发者联盟

Java 线程 多线程 线程安全

1年半经验,2本学历,Curd背景,竟给30K,我的美团Offer终于来了

Java~~~

Java 架构 面试 微服务 多线程

FastApi-11-模板渲染

Python研究所

FastApi 8月日更

大数据集群跨多版本升级、业务0中断,只因背后有TA

华为云开发者联盟

大数据 FusionInsight

高防服务器,企业成长安全控制有效性的关键工具

九河云安全

企业在运营过程中需要解决的五项网络安全项目

九河云安全

跟我读论文丨ACL2021 NER BERT化隐马尔可夫模型用于多源弱监督命名实体识别

华为云开发者联盟

BERT 弱监督 隐马尔可夫 CHMM HMM模型

知乎李大海对话阿里云贾扬清:透视AI应用难题与未来趋势

阿里云大数据AI技术

Asop 之 消息处理机制

Qunar技术沙龙

android Linux 消息队列 安卓 epoll

数据中台——数据汇聚存储技术解析

用友BIP

数据中台 数据存储

高防云服务器服务器的价值会随着时间而扩展,从"成本效率"扩展到"新服务和技术"

九河云安全

Redis扩展数据类型详解

码农参上

redis 8月日更

10款最佳移动App安全测试工具_安全_Shormistha Chatterjee_InfoQ精选文章