1、用MicroFocus的Fortify做应用安全测试就挺好的呀，这款软件操作比较方便，而且可以准确地检测出很多安全问题，挺靠谱的；渗透测试网站APP不太一样，以下我介绍一下APP的渗透测试过程吧工具 知道创宇安应用 Android安卓APP 方法步骤 组件安全检测对Activity安全Broadcast Receiver安全Service安全Content Provider安全Intent安全和Web；推荐使用dsploit，安卓网络渗透软件，功能强大；在获取了目标主机的操作系统开放端口等基本信息后，通常利用通用漏洞扫描工具检测目标系统所存在的漏洞和弱口令通用漏洞主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞，例如MS08067oracle的漏洞。