内容导读：导航目录:1、有谁可以入侵app？2、APP的安全漏洞怎么检测，有什么工具可以进行检测？3、如何利用postman做app接口测试有谁可以入侵app？您好，通过下载拿到APP的APK安装文件，然后用ApkToolkit等...……
导航目录:
有谁可以入侵app？
您好，通过下载拿到APP的APK安装文件，然后用ApkToolkit等类似APP反编译工具进行反编译操作，或者在模拟器上安装好APP直接用BURP抓包，拿到服务器地址后在进行渗透测试一般只是时间问题，只要不是特别变态的独立硬件防火墙，一般的APP都可以做到。
APP的安全漏洞怎么检测，有什么工具可以进行检测？
目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。
如何利用postman做app接口测试
1、在Google已安装完成的接口测试工具的postman的程序之后，点击进入桌面的chrome应用启动器。
2、进入到应用启动器界面中之后，可以看到是postman的应用图标程序，点击进入。
3、进入到postman的欢迎的界面中，如果有账号可以进行点击登录账号，无账号可以点击Go to the app进入。
4、这样就进入到postman界面中，进行对app网址进行测试，选择get请求，把app网址在输入框中输入。
5、输入完成之后，然后进行点击send。
6、如果测试成功，返回的status为200 ok，这样app接口测试就成功了。