时代处于移动互联网之际，生活以及工作，对于我们而言，深受App所产生的影响，伴随存在广泛应用情况的移动App，App安全变得日益重要起来，本文针对App开发可能使用到的安全测试工具作出了介绍。
此刻，全球移动用户数量大概超过了37亿。Google Play上面大概存在着220万个App，苹果App Store上面大概有20亿或者更多数量的App。与此同时，按照Flurry的统计数据显示，当下，每一个人每天会于移动设备之上耗费将近5个小时的时长。
移动App广泛被应用，必然会伴随着新出现的应用安全方面的威胁，这些攻击和以前那种经典的web app没有关联，依据NowSecure的最新研究显示，有2�%额度App包含高风险漏洞，常见的安全漏洞是这样的：
渐渐移动 App 数量增加，将高安全性的 App 交付给用户，这对用户而言极其重要。
能解释 App 安全测试意义非凡的原因有不少，像病毒或恶意软件感染、欺诈攻击、安全漏洞等情况。移动 App 安全测试有着数据安全性、授权、身份验证、重大漏洞等方面。
所以，从业务层面来讲，开展安全测试是极端重要的。对于 App 开发者或者开发团队而言，必须要有最为精良的移动 App 安全测试工具用以保障 app 的安全。
1、快速安卓审查工具包（QARK） ，这是一个工具包，它用于安卓审查，它是快速的。
领英开发了QARK，它是一款工具，属于静态代码分析工具类别，能提供信息，是有关Android App安全威胁方面的信息并且能给出描述，是简洁明了的问题描述。
它对于在 Android 这个平台之上，去发现 App 源代码呀，以及 APK 文件中的安全漏洞，是非常有帮助的呢。
特点：
2、Zed Attack Proxy
全球范围内，有一款名为Zed Attack Proxy（ZAP）的工具，它是免费安全测试工具之中很受欢迎的一个，并属于开源安全测试工具类别，且由数百名活跃志愿者在全球进行管理。
特点：
3、Drozer (MWR InfoSecurity)
Drozer是一款App安全测试框架，它是由MWR InfoSecurity所开发的，它能够助力开发者去确定Android设备里的安全漏洞。
特点：
4、带有移动安全框架的、处于移动安全框架状态的MobSF ，标点处停顿，句子结束应加标点。
存在一款名为 MobSF 的工具，它属于自动化移动 App 安全测试工具范畴，其适用于 iOS 系统以及 Android 系统，它能够熟练地去执行动态分析，它还能够熟练地执行静态分析，它也能够熟练地执行 Web API 测试。
适用于对安卓与iOS应用做快速安全分析的移动安全框架，MobSF所支持的是binaries（IPA和APK）以及被压缩的源代码。
特点：
5、ADB (Android Debug Bridge）
Android Debug Bridge简称为ADB，它是命令行移动应用程序测试工具，专门用于和运行Android设备进行通信。
它给出了一个终端接口，来借此操控通过 USB 连接至计算机的 Android 设备，ADB 能够用来开展安装、卸载应用程序之举，运行 Shell 命令，进行重启操作，实施传输文件等行为，而且，能够借助这类命令轻易还原 Android 设备。
特点：
6、Micro Focus (Fortify)
主要为用户供给针对安全和风险管理、混合 IT、DevOps 等范畴的企业服务以及解决方案的是 Micro Focus，它给予各类涵盖跨平台、包含设备、涉及服务器、关联网络等综合应用程序的安全测试服务。
可以在安装到移动设备之前，保护移动App安全的Fortify，是Micro Focus之中最具智能特性的安全测试工具里的一个。
特点：
它对多种平台起到了支持作用，像Windows平台，像iOS平台，像Android平台，还像Blackberry平台。
7、CodifiedSecurity
它是一款著名的自动化移动 App 安全测试工具。
CodifiedSecurity有着能够发现的效果，还具备修复安全漏洞的能力，以确保使用移动应用程序的时候做到足够安全，它还会给出实时反馈。
特点：
8、WhiteHat Security
WhiteHat Sentinel Mobile Express，属于WhiteHat Management所给予的，是安全评估以及测试平台，没错吧，是这样的，没错的，确实如此，就是这样的，是这种情况，是呢，是这样没错🎯。
它被Gartner认定为安全测试方面的领导者，还斩获了多个奖项，它能够给出像移动app安全测试、web app安全测试以及基于计算机的培训解决方案这类的服务。
特点：
9、Kiuwan
它给出处于领先地位的技术覆盖范畴，能够针对移动 App 开展全方位 360°的安全性检测，它涵盖静态代码剖析和软件构成剖析，还有软件开发生命周期的自动化。
10、Veracode
Veracode 向全球客户提供移动应用程序安全性服务。
它运用基于云的自动化服务，给移动应用程序以及 Web 安全予以了解决方案。Veracode 的 MAST（移动应用程序安全测试）服务能够判定移动 App 里的安全问题，并且即刻采取行动去解决该问题。
题外话
黑客&网络安全如何学习
倘若今天你为我所撰写的文章点了赞，那么我私下收藏的网络安全学习资料，便会同样免费分享给你们，来瞧一瞧其中具体都有着哪些东西。
1.学习路线图
学攻击得多学不少东西，学防守同样得多学不少东西，具体要学的那些物件，我全写于上面所讲的路线图。要是你能够将它们学完，那你去就业，去接私活，全然不存在问题。
2.视频教程
网上尽管存在着诸多的学习资源，然而基本上全都处于残缺不全的状态，这是由我个人录制的网安视频教程，在上面路线图里的每一个知识点，我均具备配套的视频讲解。
上述内容包含了网络安全法学习，还有网络安全运营等保测评，以及渗透测试基础，并且涵盖漏洞详解，更是涉及计算机基础知识等，这些全都是网络安全入门必定知晓且应当会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
这些物品，我能够免费把它们分享给各位，有需求的能够点击此处自行获取，是网络安全自入门直至进阶的资源。
3.技术文档和电子书
我自己整理了技术文档，其中涵盖我参与大型网安行动、CTF以及挖SRC漏洞的经验与技术要点，电子书还有200多本，鉴于内容具有敏感性，所以我不会逐个展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
这些东西我都可以免费分享给大家，需要的可以点这里自取:网安入门到进阶资源
4.工具包、面试题和源码
我为大家总结出了几十款款最受欢迎的黑客工具，“工欲善其事必先利其器”，这些工具涉及范围主要集中在信息收集，还有Android黑客工具，以及自动化工具，另外还有网络钓鱼等方面，感兴趣的同学不容错过。
视频之中我所讲述至案例源码，与之处于对应状态的工具包，若有需要的情况之下，也是能够拿走的。
这些东西我都可以免费分享给大家，需要的可以点这里自取:网安入门到进阶资源
最后，呈现的是我历经这几年整理所得的，关于网安方位的面试题目，要是你正寻觅网安方位的工作岗位，那么它们必定能够为你提供极大助力，帮上大忙。
这些题目，皆是大家于面试深信服时常常碰到的，也是大家于面试奇安信的时候经常会遭遇的，还是大家在面试腾讯之际时常会遇到的，或者是在面试其它大厂之时经常会碰到的，要是大家拥有好题目，或者具备好见解，欢迎分享。
有这样一些可作参考的解析之处，分别是深信服的官方网页，奇安信的官方网页，Freebuf，以及csdn等。
内容特点：条理清晰，含图像化表示更加易懂。
内容所说概况包含，内部网络，操作系统，协议，针对渗透性的测试，安全服务，漏洞，注入情况，跨站脚本攻击，跨站请求伪造，服务器端请求伪造，文件上传行为，文件下载行为，文件包含情况，外部实体嵌入，逻辑方面存在的漏洞，工具，SQL注入工具，网络扫描工具，抓包工具，漏洞框架…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
这些东西我都可以免费分享给大家，需要的可以点这里自取:网安入门到进阶资源
————————————————
