一般手机出现某些异常，比如说不断弹窗，自己的资金莫名被转走，但确认没接到过诈骗电话，或明明没登录过什么钓鱼网站或走过什么非正规网站，但帐号被盗，密码被改，或自动下载乱七八糟的软件，这是比较明确的手机中毒的现象网址安全性检测。

要说防范，短信中的链接不能轻易点击，有时会有伪基站给你发短信的，而且还容易是伪装得很像的那种，天上没有掉下来的馅饼，还有不要从非正规的应用商店或网站下载应用，不要轻易扫描二维码，安卓手机上的病毒基本上依靠应用的安装来实现的网址安全性检测。

至于安全相关的APP网址安全性检测，市面上不少，你可以试试TX的手机管家，病毒库的更新是很经常的，而且也还依托有安全云网址库，支持系统自带浏览器等浏览器中对恶意网址直接拦截，也可检测新装应用的安全性。可从这儿下载。

如何检测网站服务器的漏洞？

Web和APP应用，可以按照下面的方案进行，这个方案其实算一个全方位的安全审计。我只是把目录列了出来，详细的测试工具和方法可以自行搜索。测试对象：服务器、Servlet容器、数据库、第三方服务及接口、Web应用程序。应用程序部署环境（服务器）：操作系统用户名及密码强度操作系统用户、用户组及权限设置系统漏洞及补丁系统端口安全应用部署环境目录及文件安全防火墙及网络端口设置数据库（主要对数据库的授权、账户、口令等安全设置及数据库环境安全等进行测试）：数据库服务器版本及漏洞用户名、密码设置数据库用户权限设置及授权设置数据库服务器端口及网络连接设置（关闭公网访问及不必要的端口）Web应用安全测试及工具：SQL注入（SQL Inject Me）表单漏洞Cookie欺骗Session测试日志文件测试第三方接口服务安全测试跨站脚本攻击（ZAP）认证及会话攻击（Hackbar）不安全对象直接引用攻击(Burp)CSRF(Tamper Data)安全配置错误（Watobo）加密存储不限制访问者URL(Nikto/Wikto)传输层面安全隐患（Calomel）未经验证的重定向及转发（Watcher）文件操作命令注入测试第三方服务接口及接口测试（例如短信、邮件、支付、APP Push等服务）：系统/服务版本及漏洞安全性配置测试数据传输安全性测试数据合法性测试数据完整性测试APP接口安全：请参考APP接口安全测试要点：APP接口安全设计要点 - 程序员作战手册 - 知乎专栏