本文目录一览：
- 1、APP的安全漏洞怎么检测，有什么工具可以进行检测？
- 2、有没有好用的漏洞扫描工具？
- 3、游戏为什么会有漏洞,怎样能找到游戏的漏洞
- 4、有没有什么工具可以查游戏的漏洞的？那些高手是怎样抓漏洞的？
- 5、如何寻找游戏里的的BUG？
- 6、发现一个游戏怎么找他漏洞
APP的安全漏洞怎么检测，有什么工具可以进行检测？
目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。
有没有好用的漏洞扫描工具？
1、OpenVAS漏洞扫描工具
OpenVAS漏洞扫描器是一种漏洞分析工具，由于其全面的特性，IT部门可以使用它来扫描服务器和网络设备。
这些扫描器将通过扫描现有设施中的开放端口、错误配置和漏洞来查找IP地址并检查任何开放服务。扫描完成后，将自动生成报告并以电子邮件形式发送，以供进一步研究和更正。
OpenVAS也可以从外部服务器进行操作，从黑客的角度出发，从而确定暴露的端口或服务并及时进行处理。如果您已经拥有一个内部事件响应或检测系统，则OpenVAS将帮助您使用网络渗透测试工具和整个警报来改进网络监控。
2、Nessus漏洞扫描工具
Tenable的Nessus
Professional是一款面向安全专业人士的工具，负责修补程序、软件问题、恶意软件和广告软件删除工具，以及各种操作系统和应用程序的错误配置。
Nessus提供了一个主动的安全程序，在黑客利用漏洞入侵网络之前及时识别漏洞，同时还处理远程代码执行漏洞。
它关心大多数网络设备，包含虚拟、物理和云基础架构。Tenable还被认为是Gartner Peer
Insights在2003年3月之前进行危险性评估的首选方案。
3、Nexpose community
Nexpose community是由Rapid7开发的漏洞扫描工具，它是涵盖了大多数网络检查的开源解决方案。
这个解决方案的多功能性是IT管理员的一个优势，它可以被整合到一个Metaspoit框架中，能够在任何新设备访问网络时检测和扫描设备。
它还可以监控真实世界中的漏洞暴露，最重要的是，它可以进行相应的修复。此外，漏洞扫描程序还可以对威胁进行风险评分，范围在1-1000之间，从而为安全专家在漏洞被利用之前修复漏洞提供了便利。Nexpose目前可免费试用一年。
4、Nikto
Nikto是另一个免费的在线漏洞扫描工具，如Nexpose community。
Nikto可帮助您了解服务器功能，检查其版本，在网络服务器上进行测试以识别威胁和恶意软件的存在，并扫描不同的协议，如https、httpd、http等。
还有助于在短时间内扫描服务器的多个端口，Nikto因其效率和服务器强化功能而受到青睐。
5、Retina
Retina漏洞扫描工具是基于Web的开源软件，从中心位置负责漏洞管理。它的功能包括修补、合规性、配置和报告。
负责数据库、工作站、服务器分析和Web应用程序，完全支持VCenter集成和应用程序扫描虚拟环境;它负责多个平台，提供完整的跨平台漏洞评估和安全性。
游戏为什么会有漏洞,怎样能找到游戏的漏洞
漏洞有2种，
1，游戏自身的漏洞：哪天程序有问题，结果某个领奖励的NPC，你可以重复点击他获得经验和奖励。
2，游戏的新开发部分，例如某个新个活动或者任务，人毕竟是人，总有失误，如果有关物品的奖励，玩家就会发现他的漏洞，例如大话2中有个任务每天没人可以做一次，但是大家发现开几个小号每天做任务，得的物品可以换D游戏币，而且任务时间很短但是物品换的游戏币冲点卡很划算，所以这成为了个漏洞。
总之，漏洞不是随便说几句就能发现漏洞的，如果大家都能发现，那不是成了公开的秘密了，那就被GM发现了，所以自己需要自己研究，去思考游戏才能发现。
有没有什么工具可以查游戏的漏洞的？那些高手是怎样抓漏洞的？
游戏漏洞，又不是系统漏洞。是不可以用工具查的。
游戏漏洞都是玩家在玩游戏的时候发现的游戏错误（BUG），比如在某种巧合之下，可以刷经验，或者可以刷钱了，之类的，这都是需要一定的运气与经验，玩多了才知道的
如何寻找游戏里的的BUG？
首先你必须精通游戏编程，在游戏的一些行为命令，你可以猜测游戏的编程人员的判断语句，找出漏洞。说白了啊，还是要直觉。可以去找些游戏曾经有的漏洞，研究下。
bug
英文单词，本意是臭虫、缺陷、损坏、犯贫、窃听器、小虫等意思。现在人们将在电脑系统或程序中，隐藏着的一些未被发现的缺陷或问题统称为bug(漏洞)。
由于现在社会的发展，bug另有一种引申意义，用来形容某事物厉害的超乎想象，BUG可以使电脑系统崩溃、容易被施诈者攻击，现有修复漏洞的工具。
发现一个游戏怎么找他漏洞
方法如下：
游戏的新开发部分，例如某个新个活动或者任务，人毕竟是人，总有失误，如果有关物品的奖励，玩家就会发现他的漏洞，例如大话2中有个任务每天没人可以做一次，但是大家发现开几个小号每天做任务。
