當今，全球移動用戶大約超過37億，隨著移動 App 的廣泛應用，必然不斷有新的安全威脅產生。而App的安全性，對用戶來說是非常重要的，今天快快小編給大家介紹7款優秀的App安全測試工具。
1、ADB
Android Debug Bridge 簡稱ADB，它是用于專門與運行 Android 設備進行通信的命令行移動應用程序測試工具。
它提供了一個終端接口，用于控制使用 USB 連接到計算機的 Android 設備。ADB 可用于安裝/卸載應用程序、運行 Shell 命令、重啟、傳輸文件等。并且，可以使用此類命令輕松還原 Android 設備。
特點：可輕松與谷歌的 Android Studio 集成開發環境進行集成；實時監控系統事件，允許使用 Shell 命令在系統級別進行操作；使用藍牙、WiFi、USB 等與設備通信。
2、Drozer (MWR InfoSecurity)
Drozer 是由 MWR InfoSecurity 開發的 App 安全測試框架，它是一款開源工具，可以幫助開發者確定 Android 設備中的安全漏洞。并且，它可同時支持真實的 Android 設備和模擬器，能通過自動化和開展復雜活動，快速評估與 Android 安全相關的復雜性，還可以在 Android 設備自身上執行啟用 JAVA 的代碼
3、QARK
QARK（Quick Android Review Kit）是一款靜態代碼分析工具，可提供有關 Android App 安全威脅的信息，并給出簡潔明了的問題描述，對在 Android 平臺上發現 App 源代碼和 APK 文件中的安全漏洞很有幫助。
特點：開源工具，可以提供有關安全漏洞的完整信息；能生成有關潛在漏洞的報告，并提供一些如何解決這些漏洞的信息。同時，它還可以突出顯示與 Android 版本有關的安全問題；
能掃描移動 App 中的所有元素，查找安全威脅。同時，它以 APK 形式創建一個自定義應用程序來進行測試，并確定潛在問題。
4、Zed Attack Proxy
Zed Attack Proxy（ZAP） 是一款免費的開源安全測試工具，能夠提供 20 種不同語言的版本；支持多種腳本語言類型；在軟件開發和測試階段，它就能自動識別 App 中的安全漏洞。
5、MobSF
MobSF (Mobile Security Framework)是一款自動化移動 App 安全測試工具，適用于 IOS 和 Android，可熟練執行動態、靜態分析和 Web API 測試，它可以托管在本地環境，因此重要數據不會與云交互；還能對三個平臺，Android、iOS、windows的移動 App 進行更快的安全性分析。同時，開發人員可以在開發階段識別出安全漏洞。
6、Veracode
Veracode 使用基于云的自動化服務，提供移動應用程序安全性服務，可以快速確定移動 App 中的安全問題，并立即采取行動解決問題。
7、Fortify
Fortify（Micro Focus） 主要為用戶提供安全和風險管理、混合 IT、DevOps 等領域的企業服務和解決方案。它使用靈活的交付模型執行端到端測試；安全測試包括靜態代碼分析和針對移動 App 的掃描，并給出準確結果；有助于識別跨網絡、服務器和客戶端的安全漏洞；
此外，它支持各種平臺，例如Windows、iOS、Android 和 Blackberry。
7款優秀的App安全測試工具你都用過嗎？如果還有什么想要了解的，可以在下方評論留言給小編~
