APP的安全漏洞怎么检测，有什么工具可以进行检测？
目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。
android中间人攻击测试工具lanmitm怎么用
笔者实习快四个月了，刚来公司的时候没什么任务，空闲的时候发现了安卓渗透神器dsploit，安装玩了几次。其实以前也听说过中间人攻击，也玩过ettercap，MITMf，metasploit等，但是一直没想过在Android上面实现这些功能，于是乎下载dsploit源码玩了几天。
刚好自己也是做Android相关工作的，所以有了自己写一个的想法，依葫芦画瓢开发了这个工具。
免责声明
本应用开发初衷仅为了学习，未经他人允许，对他人局域网进行的破坏，干扰等行为与本人无关。
功能概述
数据嗅探，可抓去局域网内部主机与外界通信数据
会话劫持，对局域网中的主机通过实施ARP欺骗，进行cookie欺骗，从而达到劫持会话的效果
简单web服务器功能，结合下面功能实施钓鱼欺骗
URL重定向，实现DNS欺骗功能。配合上面web服务器功能，可进行钓鱼欺骗功能待(待完成)
WiFi终结，中断局域网内主机与外界通信(待完成)
代码注入，通过数据截取，对远程主机返回的数据进行篡改，实现代码注入的效果(待完成)
截图预览
安装前提
1、安卓手机2.3及以上，必须root
2、已安装busybox
下载地址
虽然该应用目前功能单一，但是毕竟是自己慢慢写出来的，我还是会继续更新下去的。如果有想法，或者想学习的同学都欢迎和我交流
直接贡献代码 https://github.com/ssun125/Lanmitm
不要求root权限的手机安全软件有哪些，哪个软件比较好呢？
目前在Android手机上，还没有统一的获取
ROOT的方法，各个机型在获取ROOT权限
时的操作要点也不尽相同。目前主流的一键
ROOT软件有
Z4ROOT,UniversalAndroot,visionaryplus,GingerBreak
等，到网上搜索下载这些软件后安装，按照
提示操作就可以了。
以下是比较常见的一种方法：
1.下载upd-1.zip压缩文件（到网上找），
不需要解压，放入sd卡中。
2.关机，同时按住"home+开机键"开机。
3.出现蓝色的英文字母，用音量键选择到第
二个（apply update from sdcard），按
home键确认。在sd卡的目录中找到你刚才
放入的upd-1.zip并按home键。
4.稍等会回到原来的界面，选择第一个
（reboot system now），按一下home
键。
5.重启后，root就成功了。
希望这些对你有帮助。
不管怎么刷机都是有风险的，当然选择是你
自己做出的所以后果也是自负。
root后手机拥有更大权限，可以装一些需要
高权限的软件，也可以删除一些系统没用的
软件，更可以app2SD，释放出手机自带的
那点可怜的存储，让手机运行速度更快。
豌豆荚这个软件还不错，但它是一款在电脑
上运行的软件，所以打开你的电脑连上数据
线吧！
无法一键Root可以由于以下原因所导
致：
1、手机未解锁：
有些手机在出产的时候，官方(例如htc
和索爱等)做了对手机Rom保护，这会导致
Root的失败，这时候需要先去手机的官方网
站下载解锁工具，对手机进行解锁。解锁之
后，再用腾讯手机管家(PC版) for Android
进行Root，应该就可以Root成功了。
2、特殊的Rom：
由于有些设备的Rom和系统环境的特殊
性，腾讯手机管家(PC版) for Android暂时
是还不支持部分机型Root的。
如果对你有帮助希望不吝给分，谢谢！
渗透在哪个app
不晓得。渗透测试是一种利用模拟黑客攻击的方式，来评估计算机网络系统安全性能的方法。
通常的黑客攻击包括预攻击、攻击和后攻击三个阶段；预攻击阶段主要指一些信息收集和漏洞扫描的过程；攻击过程主要是利用第一阶段发现的漏洞或弱口令等脆弱性进行入侵；后攻击是指在获得攻击目标的一定权限后，对权限的提升、后面安装和痕迹清除等后续工作。与黑客的攻击相比，渗透测试仅仅进行预攻击阶段的工作，并不对系统本身造成危害，即仅仅通过一些信息搜集手段来探查系统的弱口令、漏洞等脆弱性信息。为了进行渗透测试，通常需要一些专业工具进行信息收集。渗透测试工具种类繁多，涉及广泛，按照功能和攻击目标分为网络扫描工具、通用漏洞检测、应用漏洞检测三类。
求一个可以抓包的手机Wifi软件
刚刚在kali NetHunter app store上找到一款贼厉害的安卓系统抓包软件，名字叫 Hijacker
下载链接：https://sto去re.nethunter.com/re掉po/中com.hijacker_3文2.apk
软件简介：Hijacker是用于渗透测试工具Aircrack-ng，Airodump-ng，MDK3和Reaver的图形用户界面。 它提供了一个简单易用的UI来使用这些工具，而无需在控制台中键入命令并复制和粘贴MAC地址。
此应用程序需要具有支持监视器模式的内部无线适配器的ARM android设备。 少数android设备可以运行，但本机都不可用。 这意味着您将需要自定义固件。 任何使用BCM4339芯片组（MSM8974，例如Nexus 5，Xperia Z1 / Z2，LG G2，LG G Flex，三星Galaxy Note 3）的设备都可以与Nexmon（也支持其他一些芯片组）一起使用。 使用BCM4330的设备可以使用bcmon。
另一种选择是使用OTG电缆在Android中使用支持监视器模式的外部适配器。
从1.1版开始，包含了armv7l和aarch64设备所需的工具。 还包括用于BCM4339和BCM4358的Nexmon驱动程序和管理实用程序。
root访问也是必要的，因为这些工具需要root才能工作。
android渗透测试工具drozer可以进行的测试有哪些
随着信息网络的发展，人们的信息安全意识日益提升，信息系统的安全防护措施也逐渐提高。通常在服务器的互联网边界处都会部署防火墙来隔离内外网络，仅仅将外部需要的服务器端口暴露出来。采用这种措施可以大大的提高信息系统安全等级，对于外部攻击者来说，就像关闭了所有无关的通路，仅仅留下一个必要入口。但是仍然有一类安全问题无法避免，就是web应用漏洞。 目前的大多数应用都是采用B/S模式，由于服务器需要向外界提供web应用，http服务是无法关闭的。web应用漏洞就是利用这个合法的通路，采用SQL注入、跨站脚本、表单破解等应用攻击方式来获取服务器的高级权限。在目前的网络环境下，威胁最大的漏洞形式就是web应用漏洞，通常是攻击者攻陷服务器的第一步。常见的漏洞包括SQL注入、跨站脚本攻击和编码漏洞等，表单破解主要是针对服务器用户的弱口令破解。从本质上来说，应用漏洞的形成原因是程序编写时没有对用户的输入字符进行严格的过滤，造成用户可以精心构造一个恶意字符串达到自己的目的。
手机用哪款密码查看器不用root权限
以我手机华为荣耀畅玩4X电信版为例，其它安卓手机大同小异。
把手机移动网络打开，WIFI打开，如下图标号1和标号2处。
前提是你的移动网络必须能上网。
轻松查看WIFI密码，不用ROOT不用密码查看器
打开WIFI万能钥匙，找到能上网的WIFI，并连接测试能否上网。
比如下图中的MERCURY_2D60这个WIFI。
轻松查看WIFI密码，不用ROOT不用密码查看器
从安卓系统找到备份功能，我的手机在“实用工具"那里，如下图标号1那里。
打开备份功能。
轻松查看WIFI密码，不用ROOT不用密码查看器
备份功能打开后如下图，然后点击”新建备份”。
轻松查看WIFI密码，不用ROOT不用密码查看器
出现如下画面，接着点击“系统数据”。
轻松查看WIFI密码，不用ROOT不用密码查看器
出现如下画面，选择“WLAN及密码”，然后再点最下方的“开始备份”。
轻松查看WIFI密码，不用ROOT不用密码查看器
出现如下画面备份完成。
轻松查看WIFI密码，不用ROOT不用密码查看器
接着，我们要找到这个备份文件，我的手机在SD卡HuaweiBackup这个文件里，如下图：
接着进去HuaweiBackupBackupFiles2017_09-13_20-06-46
就会看到wifiConfig.db这个文件，WIFI密码就记录在这文件里。
接着把这个文件名改成“wifiConfig.txt"
轻松查看WIFI密码，不用ROOT不用密码查看器
轻松查看WIFI密码，不用ROOT不用密码查看器
轻松查看WIFI密码，不用ROOT不用密码查看器
轻松查看WIFI密码，不用ROOT不用密码查看器
把这个文件名改成“wifiConfig.txt",如下图：
轻松查看WIFI密码，不用ROOT不用密码查看器
点击“wifiConfig.txt" ，用“查看文档”这个应用打开。
轻松查看WIFI密码，不用ROOT不用密码查看器
打开之后，就会看到这段字符“false"MERCURY_2D60"WPA-PSK"FDX18028501100" MERCURY_2D60是WIFI名，FDX18028501100是WIFI密码。
思路总结：把密码备份，然后找到这个文件，把文件名后缀改成txt,然后用用“查看文档”这个应用打开，查看想要的WIFI密码。
谢谢观看！
轻松查看WIFI密码，不用ROOT不用密码查看器
