He estado pensando por un momento acerca de si hacer esto o no, ya que puede ser una pregunta basada en la opinión, pero como he visto un par de preguntas no cerradas sobre libros recomendados, creo que esta es la mismo caso.
¿Hay alguna aplicación para Android que sea útil durante una evaluación de seguridad?
dSploit es excelente, contiene muchísimas funciones y tiene envoltorios para nmap (y otras herramientas como hidra) y también puede buscar en la base de datos de vulnerabilidad nacional. También tiene muchos ataques MITM y crackers de inicio de sesión (hydra). Pero no está disponible en la Play Store. Pero APK se puede descargar aquí
Otra herramienta que vale la pena mencionar es Interceptor-ng. Que es básicamente como / es wireshark para su dispositivo Android. Está disponible en la Play Store
Network Discovery también es bastante bueno y ligero; y puede buscar hosts y abrir puertos. Está disponible en la Play Store .
G-Mon es un potente escáner de wardriving y GSM / CDMA / EVDO / UMTS y LTE Netmonitor. Y es ideal para determinar los puntos de acceso. Está disponible en la Play Store .
WiFiKill es una "herramienta de interferencia de wifi" / DoS que puede autenticar una red completa (necesita estar conectado a ella, por si se lo pregunta) o un solo dispositivo. No está disponible en Play Store, pero se puede descargar aquí .
Mención especial: bcmon es una herramienta (experimental) que permite el modo de monitoreo en dispositivos Android que tiene el chipset Broadcom. Nunca he usado esta herramienta y, por lo tanto, no puedo opinar mucho sobre ella. Puede encontrar más información aquí.
Buena suerte.
Lea otras preguntas en las etiquetas audit android vulnerability-scanners