随着移动互联网的快速发展,智能手机的应用也日渐繁荣,Android系统由于其开源特性被广大用户认可,而此时应用层软件被逆向篡改等现象对用户隐私也造成极大的困扰。为了保证系统的安全和用户的隐私,必须尽早发现漏洞及危害,站在黑客的角度去分析问题,此时渗透测试应运而生。传统的渗透测试大部分用在企业网络,以及大型的网络设备,很少落实到移动客户端上,但随着传统移动互联网的发展,移动智能设备的网络安全问题越来越频繁,因此,对于移动智能终端的安全维护也越来越迫切。基于上述背景,本文将对Android内核、安全机制、漏洞挖掘方面进行分析,提出Android应用安全漏洞的检测技术和方法,并实现相应的工具。本文的主要工作有:首先,学习Android系统的架构及安全机制,并对Android应用市场的安全性进行分析,深入了解渗透测试的原理及方法,研究目前国内外对Android系统的安全性研究状况,结合Android系统,windows平台以及渗透测试工具设计出一种新的渗透测试方案。其次,在实验设计中,通过搭建Android虚拟平台,建立了一个稳定的测试环境,通过移动智能终端的相关技术指标表现出渗透测试的效果。最后,通过使用OpenVAS渗透测试工具来检测Android系统存在的漏洞,并对漏洞进行分析,提出相应的解决方案;使用逆向工具APKTool对应用层软件进行反编译,发现源代码的缺陷。