❶ 新下载一个网站源码，如何查看有无后门程序或代码
呵呵,不用查,下载的源码,肯定有后门,至于后门你是查不到的.但木马你可以查到;一般木马文件在80K以上,你可以全站打开文件一个一个找,发现可疑,用记事本打开,如果里面是加密的,就是木马文件了.
程序真正的漏洞,是因为程序员没经验,无意间留下的,那种是无法查出的,只有有经验的程序员才可以看出来.
最后建议,用免费源码,可用dedecms或帝国这种开源的,这种程序较完整,从官网上下,也没有后门什么的;其它的免费源码你学习用还是可以的,但不要商用,否则被人家挂马黑掉是跑不掉的,肯定的事.
如果嫌dedecms复杂,就花点钱,买个原创正版的源码.
以上由200源码技要员妞妞为您解答,希望对您有所帮助
❷ 如何检查网站源码是否有后门
一，把网站源码放到空间里把网站建起来
二，网络搜360网站安全检测，找到360用来检测网站的站
三，认证网站，提交网址
四，几分钟后就会帮你检测出网站的木马或漏洞了
五，当然了，免费源码漏洞肯有的，有些可能检不出来，他是属于程序员的经验不足造成的，还有的是黑客故意留的，明显的会检查出来，免费源码常理是不能用的，一是因为有版权问题，用了以后会有麻烦，另外还有安全隐患．别忘了放了这些源码的都是些什么人，他们让你用这些源码的目的．如果你是想正规做站，个人建议你还是去淘宝，200源码网，拍拍，A5论坛花几百元买些正品来用，注意是花几百元，不是几元几十元，因为那些几十元的大多也是免费的．
❸ Android APP漏洞，求APK漏洞检测工具
由于Android系统的开源性，各类Android App经常被爆出漏洞，以及被反编译、破解。有的Android开发者只是对App进行混淆代码或是防二次打包，对于源码的保护并不到位。同时也不清楚其中所隐藏的漏洞，这里给大家介绍一个Android App漏洞测试工具。同时，经常需要用到的一个性能测试工具，在Android应用开发或测试过程中，对应用程序进行性能压力测试，或者GUI功能测试，以找出程序中隐藏的问题。
1. 文件检查
检查dex、res文件是否存在源代码、资源文件被窃取、替换等安全问题。
2. 漏洞扫描
扫描签名、XML文件是否存在安全漏洞、存在被注入、嵌入代码等风险。
3. 后门检测
检测App是否存在被二次打包，然后植入后门程序或第三方代码等风险。
4. 一键生成
一键生成App关于源码、文件、权限、关键字等方面的安全风险分析报告。
自动化App安全检测平台，只需一键上传APK就可完成安全漏洞检测，检测结果清晰、详细、全面，并可一键生成报告，极大的提高了开发者的开发效率，有效帮助开发者了解App安全状况，提高App安全性。
爱加密的漏洞分析功能http://safe.ijiami.cn/集成了目前黑客最常用的各种破解方法与思路，模拟黑客攻击行为进行分析。开发者只需上传自己的应用，就可以自动分析出应用存在哪些可被利用的风险漏洞，清晰直观，并且全网首家支持一键下载完整详细的PDF格式分析报告，方便技术及公司管理人员对应用漏洞相关结果进行传递与研究，有针对性的进行安全防护，避免破解损失。