❶ 新下載一個網站源碼，如何查看有無後門程序或代碼
呵呵,不用查,下載的源碼,肯定有後門,至於後門你是查不到的.但木馬你可以查到;一般木馬文件在80K以上,你可以全站打開文件一個一個找,發現可疑,用記事本打開,如果裡面是加密的,就是木馬文件了.
程序真正的漏洞,是因為程序員沒經驗,無意間留下的,那種是無法查出的,只有有經驗的程序員才可以看出來.
最後建議,用免費源碼,可用dedecms或帝國這種開源的,這種程序較完整,從官網上下,也沒有後門什麼的;其它的免費源碼你學慣用還是可以的,但不要商用,否則被人家掛馬黑掉是跑不掉的,肯定的事.
如果嫌dedecms復雜,就花點錢,買個原創正版的源碼.
以上由200源碼技要員妞妞為您解答,希望對您有所幫助
❷ 如何檢查網站源碼是否有後門
一，把網站源碼放到空間里把網站建起來
二，網路搜360網站安全檢測，找到360用來檢測網站的站
三，認證網站，提交網址
四，幾分鍾後就會幫你檢測出網站的木馬或漏洞了
五，當然了，免費源碼漏洞肯有的，有些可能檢不出來，他是屬於程序員的經驗不足造成的，還有的是黑客故意留的，明顯的會檢查出來，免費源碼常理是不能用的，一是因為有版權問題，用了以後會有麻煩，另外還有安全隱患．別忘了放了這些源碼的都是些什麼人，他們讓你用這些源碼的目的．如果你是想正規做站，個人建議你還是去淘寶，200源碼網，拍拍，A5論壇花幾百元買些正品來用，注意是花幾百元，不是幾元幾十元，因為那些幾十元的大多也是免費的．
❸ Android APP漏洞，求APK漏洞檢測工具
由於Android系統的開源性，各類Android App經常被爆出漏洞，以及被反編譯、破解。有的Android開發者只是對App進行混淆代碼或是防二次打包，對於源碼的保護並不到位。同時也不清楚其中所隱藏的漏洞，這里給大家介紹一個Android App漏洞測試工具。同時，經常需要用到的一個性能測試工具，在Android應用開發或測試過程中，對應用程序進行性能壓力測試，或者GUI功能測試，以找出程序中隱藏的問題。
1. 文件檢查
檢查dex、res文件是否存在源代碼、資源文件被竊取、替換等安全問題。
2. 漏洞掃描
掃描簽名、XML文件是否存在安全漏洞、存在被注入、嵌入代碼等風險。
3. 後門檢測
檢測App是否存在被二次打包，然後植入後門程序或第三方代碼等風險。
4. 一鍵生成
一鍵生成App關於源碼、文件、許可權、關鍵字等方面的安全風險分析報告。
自動化App安全檢測平台，只需一鍵上傳APK就可完成安全漏洞檢測，檢測結果清晰、詳細、全面，並可一鍵生成報告，極大的提高了開發者的開發效率，有效幫助開發者了解App安全狀況，提高App安全性。
愛加密的漏洞分析功能http://safe.ijiami.cn/集成了目前黑客最常用的各種破解方法與思路，模擬黑客攻擊行為進行分析。開發者只需上傳自己的應用，就可以自動分析出應用存在哪些可被利用的風險漏洞，清晰直觀，並且全網首家支持一鍵下載完整詳細的PDF格式分析報告，方便技術及公司管理人員對應用漏洞相關結果進行傳遞與研究，有針對性的進行安全防護，避免破解損失。