安全分析报告： 그늘 v4.6.9

安全分数


安全分数 40/100

风险评级


等级

  1. A
  2. B
  3. C
  4. F

严重性分布 (%)


隐私风险

1

用户/设备跟踪器


调研结果

高危 8
中危 26
信息 2
安全 1
关注 51

高危 基本配置不安全地配置为允许到所有域的明文流量。 

Scope:
*

高危 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
b4/a.java, line(s) 204,725
c5/a.java, line(s) 131
com/fk/d.java, line(s) 19
d4/a.java, line(s) 42,80
ff/a.java, line(s) 10,16
kb/b.java, line(s) 136
ke/c.java, line(s) 293
n1/a.java, line(s) 57
ng/c.java, line(s) 146
nh/a.java, line(s) 310
ph/n0.java, line(s) 625
ph/q1.java, line(s) 44
ph/u0.java, line(s) 417
wf/d.java, line(s) 926
wf/f.java, line(s) 44
wf/i.java, line(s) 74
z3/g.java, line(s) 37

高危 该文件是World Readable。任何应用程序都可以读取文件 

该文件是World Readable。任何应用程序都可以读取文件
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
oh/p.java, line(s) 486
ph/b1.java, line(s) 33,80

高危 使用弱加密算法 

使用弱加密算法
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
ie/c.java, line(s) 139
ke/c.java, line(s) 532,544
ke/l.java, line(s) 35,68,81

高危 已启用远程WebView调试 

已启用远程WebView调试
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
com/just/agentweb/AgentWebConfig.java, line(s) 48,8

高危 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 

不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#webview-server-certificate-verification

Files:
com/imacapp/home/ui/activity/KitCustomWebViewActivity.java, line(s) 106,105
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 64,63

高危 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 

如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7

Files:
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 124,10
com/just/agentweb/UrlLoaderImpl.java, line(s) 72,76,5

高危 WebView域控制不严格漏洞 

WebView域控制不严格漏洞


Files:
com/just/agentweb/AbsAgentWebSettings.java, line(s) 40,21

中危 应用程序可以安装在有漏洞的已更新 Android 版本上 

Android 5.0-5.0.2, [minSdk=21]
该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。

中危 应用程序数据可以被备份 

[android:allowBackup=true]
这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危 Activity设置了TaskAffinity属性 

(com.imacapp.wxapi.WXEntryActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity (com.imacapp.wxapi.WXEntryActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。

中危 Service (com.vivo.push.sdk.service.CommandClientService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。

中危 Broadcast Receiver (com.wind.im.push.receiver.VivoPushMessageReceiverImpl) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。

中危 Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护, 但是应该检查权限的保护级别。 

Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。

中危 Broadcast Receiver (com.wind.im.push.receiver.XiaomiPushMessageReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。

中危 Broadcast Receiver (com.wind.im.push.receiver.MeizuPushServerMsgReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。

中危 Activity (com.imacapp.common.WindCommTransitActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。

中危 Activity (com.tencent.tauth.AuthActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。

中危 Service (com.meizu.cloud.pushsdk.NotificationService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。

中危 Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。

中危 Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。

中危 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 

Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 

Permission: android.permission.DUMP [android:exported=true]
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
b4/a.java, line(s) 11,550
cc/b.java, line(s) 4,5,15
ph/u0.java, line(s) 15,1587
qe/g0.java, line(s) 5,6,7,30
qe/h.java, line(s) 6,7,8,71
qe/i0.java, line(s) 6,7,171
qh/a.java, line(s) 5,6,29
ye/h.java, line(s) 6,324
z/a.java, line(s) 6,7,75
za/d.java, line(s) 4,5,74
zd/g.java, line(s) 6,7,247

中危 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
ae/a.java, line(s) 30
be/l.java, line(s) 253,254
com/blankj/utilcode/util/b.java, line(s) 43,45,43
com/imacapp/videoplayer/SimplePlayActivity.java, line(s) 97
com/just/agentweb/AgentWebUtils.java, line(s) 307,378
com/wind/kit/common/a.java, line(s) 62
com/yuyh/library/imgsel/ui/ISListActivity.java, line(s) 186
ei/a.java, line(s) 46,56
f0/a.java, line(s) 42,43
ge/x.java, line(s) 129
jc/a.java, line(s) 63
jc/b.java, line(s) 71
kd/b.java, line(s) 44,49,179,184
ke/b.java, line(s) 599,75,606
ke/c.java, line(s) 266,275
ke/f.java, line(s) 32
lb/a.java, line(s) 26
lb/f.java, line(s) 88
mh/a.java, line(s) 134,284
mi/a.java, line(s) 27
mi/b.java, line(s) 50
nh/a.java, line(s) 120
nh/b.java, line(s) 40
pc/d.java, line(s) 89
ph/d.java, line(s) 23
ph/d0.java, line(s) 31,36
ph/h1.java, line(s) 49,59
ph/i1.java, line(s) 37,30
ph/j1.java, line(s) 33
ph/l1.java, line(s) 52
ph/q1.java, line(s) 54,60,180
ph/s1.java, line(s) 61,113
ph/u0.java, line(s) 536,727,742
u8/t.java, line(s) 310,311
ug/e.java, line(s) 97,99
uh/b.java, line(s) 191
v6/f.java, line(s) 51
vd/c.java, line(s) 404
ya/b.java, line(s) 55
zd/e.java, line(s) 48
zd/i.java, line(s) 56

中危 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/bumptech/glide/load/Option.java, line(s) 69
com/bumptech/glide/load/engine/DataCacheKey.java, line(s) 37
com/bumptech/glide/load/engine/EngineResource.java, line(s) 97
com/bumptech/glide/load/engine/ResourceCacheKey.java, line(s) 69
com/bumptech/glide/manager/RequestManagerRetriever.java, line(s) 42
com/jeremyliao/liveeventbus/ipc/consts/IpcConst.java, line(s) 4
com/wind/imlib/db/manager/CommSettingManager.java, line(s) 8,10
com/wind/imlib/db/manager/GroupManager.java, line(s) 7
hf/f.java, line(s) 21
hf/g.java, line(s) 16
hf/h.java, line(s) 19
lh/a.java, line(s) 77
pe/a.java, line(s) 45
tg/a.java, line(s) 60
va/a.java, line(s) 13
wa/c.java, line(s) 71

中危 MD5是已知存在哈希冲突的弱哈希 

MD5是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a0/d0.java, line(s) 237,255
b4/a.java, line(s) 1364
be/l.java, line(s) 593,630
com/just/agentweb/AgentWebUtils.java, line(s) 642
ff/a.java, line(s) 23
ff/b.java, line(s) 246
ff/c.java, line(s) 24,40,55
ke/g.java, line(s) 143
pe/d.java, line(s) 18
ph/n0.java, line(s) 178,616
qe/v0.java, line(s) 312
sc/b.java, line(s) 21
sf/v.java, line(s) 40
td/e.java, line(s) 676
vb/a.java, line(s) 677
vb/d.java, line(s) 170
wf/d.java, line(s) 225,978,1288

中危 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
ak/a.java, line(s) 3
b4/a.java, line(s) 69
com/imacapp/message/vm/ChatRoomViewModel.java, line(s) 19
com/imacapp/moment/widget/liked/ShineView.java, line(s) 14
com/imacapp/wind/vm/LoginByAccountViewModel.java, line(s) 35
com/wind/im/MainActivity.java, line(s) 29
d2/j.java, line(s) 22
d2/p.java, line(s) 18
fa/j.java, line(s) 6
ke/l.java, line(s) 6
ke/m.java, line(s) 8
ke/p.java, line(s) 12
ph/v4.java, line(s) 4
wf/d.java, line(s) 51
zd/h.java, line(s) 21
zj/a.java, line(s) 3
zj/b.java, line(s) 3

中危 IP地址泄露 

IP地址泄露


Files:
com/wind/im/MainActivity.java, line(s) 278
df/b.java, line(s) 42
e6/b.java, line(s) 64
ge/b0.java, line(s) 146,148
ge/d.java, line(s) 144
hf/i.java, line(s) 91
kd/b.java, line(s) 226
n4/a.java, line(s) 49
ph/u0.java, line(s) 1272
ph/x.java, line(s) 138
ph/y3.java, line(s) 29
s6/b.java, line(s) 81,93,127,142
w/f.java, line(s) 125,208
w/l.java, line(s) 19
w/n.java, line(s) 14

中危 SHA-1是已知存在哈希冲突的弱哈希 

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
dl/a.java, line(s) 73
ff/b.java, line(s) 266
g0/k.java, line(s) 49
ie/d.java, line(s) 345
j4/a.java, line(s) 113
ke/p.java, line(s) 81
ng/c.java, line(s) 112
ph/n3.java, line(s) 110
ph/q.java, line(s) 78
wf/d.java, line(s) 394
z3/e.java, line(s) 15

中危 应用程序包含隐私跟踪程序 

此应用程序有多个1隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
"wx_appsecret" : ""
PHByb3BlcnRpZXMgeG1sbnM9Imh0dHA6Ly93d3cuaml2ZXNvZnR3YXJlLmNvbS94bWxucy94bXBwL3Byb3BlcnRpZXMiPg==
2A57086C86EF54970C1E6EB37BFC72B1
3cf3af32ac5049369af06fabb87a36d1
edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
aHR0cHM6Ly9hc2tsYXNoZGJmandlamtzZGdqZy4wODZ0NzA2NWdnLmNvbToyMDk2L2xvZ3MvZ2V1YTF6bTJr
YW5kcm9pZC5oYXJkd2FyZS5ibHVldG9vdGg=
0ab215a8b1977939201640fa14c66bab
f6040d0e807aaec325ecf44823765544e92905158169f694b282bf17388632cf95a83bae7d2d235c1f039b0df1dcca5fda619b6f7f459f2ff8d70ddb7b601592fe29fcae58c028f319b3b12495e67aa5390942a997a8cb572c8030b2df5c2b622608bea02b0c3e5d4dff3f72c9e3204049a45c0760cd3604af8d57f0e0c693cc
MCwwDQYJKoZIhvcNAQEBBQADGwAwGAIRAMRB/Q0hTCD+XtnQhpQJefUCAwEAAQ==
aHR0cHM6Ly80Ny4xMDYuMTA2LjIxMjoxMDExMi9sb2dzL2dldWExem0yaw==
9a04f079-9840-4286-ab92-e65be0885f95
a4774df5c743013e61ebd22cfc865cea
f3423b38048b29b9e7bfec5c73e51ca1
BCC35D4D3606F154F0402AB7634E8490C0B244C2675C3C6238986987024F0C02
d8391a394d4a179e6fe7bdb8a301258b
aHR0cHM6Ly8xMDEuMzMuMjM5LjE5NzoxMDExMi9sb2dzL2dldWExem0yaw==
123456789098765432102
4a2ca769d79f4856bb3bd982d30de790
aHR0cHM6Ly8xMTQuMTMyLjQ3LjU1OjEwMTEyL2xvZ3MvZ2V1YTF6bTJr
aHR0cHM6Ly80Ny4xMDYuMjIuMjQ1OjEwMTEyL2xvZ3MvZ2V1YTF6bTJr

信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
a0/c0.java, line(s) 72
a1/a.java, line(s) 285,304,192
a1/c.java, line(s) 529,945
a1/j.java, line(s) 782,788,819,588,698
a7/s.java, line(s) 421
a8/v.java, line(s) 20
a8/x.java, line(s) 20
ae/g.java, line(s) 33,19,24,30,36,27
b0/a.java, line(s) 8,13
b4/a.java, line(s) 1245,1414,1417,1429,1434,1452,1454,1461,234
b7/f.java, line(s) 35,42
c2/p.java, line(s) 166
c2/r.java, line(s) 127,228,244,240
c2/x.java, line(s) 176,209,220,225
c7/e.java, line(s) 42,52
com/blankj/utilcode/util/g.java, line(s) 73,63
com/blankj/utilcode/util/j.java, line(s) 67,76,139,244,273
com/blankj/utilcode/util/k.java, line(s) 463
com/bumptech/glide/Glide.java, line(s) 330,339,311,114,310,329,336,115
com/bumptech/glide/gifdecoder/GifHeaderParser.java, line(s) 108,137,105,136
com/bumptech/glide/gifdecoder/StandardGifDecoder.java, line(s) 659,684,702,658,683,701,745,754
com/bumptech/glide/load/data/AssetPathFetcher.java, line(s) 53,52
com/bumptech/glide/load/data/HttpUrlFetcher.java, line(s) 75,88,204,74,87,203,207,213,219,216,220
com/bumptech/glide/load/data/LocalUriFetcher.java, line(s) 54,53
com/bumptech/glide/load/data/mediastore/ThumbFetcher.java, line(s) 122,121
com/bumptech/glide/load/data/mediastore/ThumbnailStreamOpener.java, line(s) 49,111,48,110
com/bumptech/glide/load/engine/DecodeJob.java, line(s) 244,259,355
com/bumptech/glide/load/engine/DecodePath.java, line(s) 56,57
com/bumptech/glide/load/engine/Engine.java, line(s) 31,211
com/bumptech/glide/load/engine/GlideException.java, line(s) 147
com/bumptech/glide/load/engine/SourceGenerator.java, line(s) 54,159,44,53,158,45
com/bumptech/glide/load/engine/bitmap_recycle/LruArrayPool.java, line(s) 118,156,119,157
com/bumptech/glide/load/engine/bitmap_recycle/LruBitmapPool.java, line(s) 143,184,194,99,142,152,173,183,193,252,259,282,105,153,253,260,174
com/bumptech/glide/load/engine/cache/DiskLruCacheWrapper.java, line(s) 58,70,82,88,117,127,83,118,59,71,89,128
com/bumptech/glide/load/engine/cache/MemorySizeCalculator.java, line(s) 200,180
com/bumptech/glide/load/engine/executor/GlideExecutor.java, line(s) 151,150
com/bumptech/glide/load/engine/executor/RuntimeCompat.java, line(s) 36,35
com/bumptech/glide/load/engine/prefill/BitmapPreFillRunner.java, line(s) 90,89
com/bumptech/glide/load/model/ByteBufferEncoder.java, line(s) 21,20
com/bumptech/glide/load/model/ByteBufferFileLoader.java, line(s) 51,50
com/bumptech/glide/load/model/FileLoader.java, line(s) 105,104
com/bumptech/glide/load/model/ResourceLoader.java, line(s) 99,100
com/bumptech/glide/load/model/StreamEncoder.java, line(s) 38,37
com/bumptech/glide/load/resource/DefaultOnHeaderDecodedListener.java, line(s) 80,81
com/bumptech/glide/load/resource/bitmap/BitmapEncoder.java, line(s) 81,80,90,104,105
com/bumptech/glide/load/resource/bitmap/BitmapImageDecoderResourceDecoder.java, line(s) 29,30
com/bumptech/glide/load/resource/bitmap/DefaultImageHeaderParser.java, line(s) 247,262,271,278,409,417,434,451,458,236,246,259,270,277,390,408,412,421,430,433,438,450,457
com/bumptech/glide/load/resource/bitmap/Downsampler.java, line(s) 108,263,419,107,212,254,262,337,384,418,235,351,500
com/bumptech/glide/load/resource/bitmap/DrawableToBitmapConverter.java, line(s) 47,52,48,53
com/bumptech/glide/load/resource/bitmap/HardwareConfigState.java, line(s) 103,148,153,158,163,168,175,180,185,149,154,159,164,169,176,181,186,104
com/bumptech/glide/load/resource/bitmap/TransformationUtils.java, line(s) 317,130,135,180,189,196,316,131,136,181,190,197,198,199,202
com/bumptech/glide/load/resource/bitmap/VideoDecoder.java, line(s) 156,163,209,155,162,208
com/bumptech/glide/load/resource/gif/ByteBufferGifDecoder.java, line(s) 78,139,144,149,86,140,145,150
com/bumptech/glide/load/resource/gif/GifDrawableEncoder.java, line(s) 27,28
com/bumptech/glide/load/resource/gif/StreamGifDecoder.java, line(s) 42,43
com/bumptech/glide/manager/DefaultConnectivityMonitorFactory.java, line(s) 28,22
com/bumptech/glide/manager/RequestManagerFragment.java, line(s) 145,146
com/bumptech/glide/manager/RequestManagerRetriever.java, line(s) 254,286,295,253,258,285,291,294,379,260,262,292,380
com/bumptech/glide/manager/RequestTracker.java, line(s) 100,101
com/bumptech/glide/manager/SingletonConnectivityReceiver.java, line(s) 170,103,145,169,191,104,146,192
com/bumptech/glide/manager/SupportRequestManagerFragment.java, line(s) 149,158,150,159
com/bumptech/glide/module/ManifestParser.java, line(s) 66,73,84,89,65,72,77,83,88,78
com/bumptech/glide/request/SingleRequest.java, line(s) 649,80,240,611
com/bumptech/glide/request/target/CustomViewTarget.java, line(s) 55,96,97,56
com/bumptech/glide/request/target/ViewTarget.java, line(s) 56,97,98,57
com/bumptech/glide/signature/ApplicationVersionSignature.java, line(s) 26
com/bumptech/glide/util/ContentLengthInputStream.java, line(s) 41,40
com/bumptech/glide/util/pool/FactoryPools.java, line(s) 37,38
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java, line(s) 641,209,213,386,390,456,797,804,833,838,1807,2022,2392
com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java, line(s) 122
com/imacapp/common/vm/SharedAppViewModel.java, line(s) 30
com/imacapp/home/widget/CoolIndicator.java, line(s) 81,196,233,277
com/imacapp/message/ui/fragment/KitMessageExtraViewFragment.java, line(s) 334
com/imacapp/moment/MomentMainActivity.java, line(s) 110
com/imacapp/moment/widget/liked/PorterImageView.java, line(s) 81
com/imacapp/moment/widget/liked/ShineButton.java, line(s) 137
com/imacapp/moment/widget/liked/c.java, line(s) 22
com/imacapp/wind/vm/LoginByAccountViewModel.java, line(s) 153,159,161
com/imacapp/wind/vm/RegisterUserInfoViewModel.java, line(s) 98,104,106
com/imacapp/wind/widget/FullScreenVideoView.java, line(s) 15,18
com/jeremyliao/liveeventbus/logger/DefaultLogger.java, line(s) 17,32,11,26,15,30,19,34,13,28
com/just/agentweb/AgentWebUtils.java, line(s) 171,143,144,151,164
com/just/agentweb/AgentWebView.java, line(s) 65,94,105,44,230
com/just/agentweb/DefaultChromeClient.java, line(s) 271,277
com/just/agentweb/JsCallJava.java, line(s) 139,68,41,81
com/just/agentweb/JsCallback.java, line(s) 65
com/just/agentweb/LogUtils.java, line(s) 9,25,38,15,33
com/lxj/xpopup/util/KeyboardUtils.java, line(s) 45
com/lxj/xpopup/util/XPermission.java, line(s) 87
com/wind/imlib/connect/http/transformer/a.java, line(s) 23
com/wind/kit/common/a.java, line(s) 63,80,83
com/wind/kit/ui/widget/WindSwipeMenuLayout.java, line(s) 140
com/wind/kit/ui/widget/inputkeyboard/KitMessageRootLinearLayout.java, line(s) 32,40,45,47
com/wind/kit/utils/b.java, line(s) 38,63
com/yalantis/ucrop/UCropActivity.java, line(s) 397
com/yalantis/ucrop/view/TransformImageView.java, line(s) 72,132,187
com/yuyh/library/imgsel/ui/fragment/ImgSelFragment.java, line(s) 376
d2/p.java, line(s) 61,68,83,99,117,121,498,537
de/a.java, line(s) 33,35,37
de/b.java, line(s) 31,34,46,48,50,58,60
de/c.java, line(s) 100,113,119,70,73,81
de/d.java, line(s) 47,78,104,141,148,170,177,235,241,254,280,287,310,324,330,335,340,193,329,376,390,191,216,380
dg/e.java, line(s) 22
e1/a.java, line(s) 232,377,379,394,673,676,689
e2/b.java, line(s) 32,69
e2/d0.java, line(s) 381
e2/j.java, line(s) 73
e3/d.java, line(s) 125,165
ei/b.java, line(s) 29,25,31,33,27
el/a.java, line(s) 21
f2/d.java, line(s) 1406,1499,1583
f3/b.java, line(s) 84
fg/y0.java, line(s) 21
fl/a.java, line(s) 39,67
fl/b.java, line(s) 83,70,76
fl/c.java, line(s) 22
ge/b0.java, line(s) 155
gh/g.java, line(s) 99,104,109,160,78,129
h/c.java, line(s) 259
hh/b.java, line(s) 25
hl/a.java, line(s) 38
hl/c.java, line(s) 17
i1/g.java, line(s) 209,211,164
i2/i.java, line(s) 50
i3/h.java, line(s) 290
i7/b.java, line(s) 159,197,205,213,221,134
ja/c.java, line(s) 113
k0/e0.java, line(s) 43
k0/i0.java, line(s) 431,444,544,573,579,587,620,630,667,840,866,1017,1073
k0/o.java, line(s) 258,534
k0/q.java, line(s) 33
k0/r.java, line(s) 1422,1428,1439,1515,2137,2145,228
k0/w.java, line(s) 183
k1/b.java, line(s) 26
k1/f.java, line(s) 562
kd/b.java, line(s) 99,242
ke/c.java, line(s) 536,548,1491
ke/j.java, line(s) 207,213,219
ke/r.java, line(s) 41,49,54,82,107
kf/c.java, line(s) 447
kh/b.java, line(s) 23,28,140,156
l5/a.java, line(s) 14
l8/a.java, line(s) 10,17
l8/b.java, line(s) 17,29
l8/c.java, line(s) 17
la/h.java, line(s) 99
lb/a.java, line(s) 109,122,181,193,169,146
lb/d.java, line(s) 42
m0/r.java, line(s) 1020,269,287,305,1061
m0/t.java, line(s) 74
m1/c.java, line(s) 291,1716,1733
me/jessyan/autosize/AutoSize.java, line(s) 148
me/jessyan/autosize/AutoSizeConfig.java, line(s) 364,378,397,268
me/jessyan/autosize/DefaultAutoAdaptStrategy.java, line(s) 20,29,32,14,26
me/jessyan/autosize/utils/AutoSizeLog.java, line(s) 14,20,34
mi/c.java, line(s) 54
mi/d.java, line(s) 35
n1/l.java, line(s) 175,182,296
nl/c.java, line(s) 105,120,142,160,164
nl/h.java, line(s) 64,63
oh/j0.java, line(s) 22
oh/z.java, line(s) 99,92
p5/f.java, line(s) 24,71,140,162
ph/l1.java, line(s) 94,99,106,120,127,134,154,173,66
ph/p3.java, line(s) 6
ph/u0.java, line(s) 538,942,1562,1519,1582,1592,1598
ph/y.java, line(s) 66,75,88,99,110
pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java, line(s) 49
pub/devrel/easypermissions/a.java, line(s) 87,89,32
qe/c.java, line(s) 43,52,93,45,67,71,83,86,96
qe/f.java, line(s) 40,49,42,60,64,81,90
r1/a.java, line(s) 245
r1/c.java, line(s) 312,369,387,409,413
r1/e.java, line(s) 70
rf/c.java, line(s) 79
s1/a.java, line(s) 78
s7/f.java, line(s) 97,451,122,129,192,253,314,374
s7/i.java, line(s) 45,64
sa/c.java, line(s) 22
t/a.java, line(s) 41
t/c.java, line(s) 46,59,119,77,109
tv/danmaku/ijk/media/exo/demo/EventLogger.java, line(s) 63,68,89,94,109,119,155,160,170,175,59,124,131,144
tv/danmaku/ijk/media/exo/demo/player/DashRendererBuilder.java, line(s) 156
tv/danmaku/ijk/media/exo2/demo/EventLogger.java, line(s) 168,173,178,183,188,193,197,202,213,218,223,228,233,247,251,256,274,300,313,315,320,334,339,348,353,358,363,379,382,397,450,464,469,485,488,494,503,505,512,516,518,520,529,534,539,544,549,560,563,566,570,573,575,155,329
tv/danmaku/ijk/media/exo2/source/GSYDefaultHttpDataSource.java, line(s) 88,102,119,114
tv/danmaku/ijk/media/player/IjkMediaCodecInfo.java, line(s) 214,216
tv/danmaku/ijk/media/player/IjkMediaPlayer.java, line(s) 148,154,214,222,143,157,179,231,419,176,269,819,833
tv/danmaku/ijk/media/player/pragma/DebugLog.java, line(s) 13,17,65,21,25,69,29,33,73,49,53,77,57,61,81
u/h.java, line(s) 76,104,112
u0/d.java, line(s) 192,684,705,913,1218,1720,1724
u1/a.java, line(s) 406,123,130,134,138,377,386,391
u1/c.java, line(s) 48
ug/e.java, line(s) 155
uh/a.java, line(s) 148,109
uh/b.java, line(s) 64,113,177,220,224,233,290,309,361,411
v0/c.java, line(s) 310,352
v1/a.java, line(s) 53,56,301
v9/x0.java, line(s) 20
vf/b.java, line(s) 63
vh/d.java, line(s) 25
vh/e.java, line(s) 63,91,103,126,172,180,197,210,45,53,62,88,102,123,156,171,175,184,193,196,201,207
w/f.java, line(s) 78,113,158
w/k.java, line(s) 177
w/o.java, line(s) 75
w0/i.java, line(s) 320
w1/a.java, line(s) 869,92,103,118,250,254,263,267,279,283,290,294,325,328,825,831,890
w4/b.java, line(s) 43
wa/a.java, line(s) 160,182,203,224,238,408,421,452,457
wf/d.java, line(s) 242,456,472
wf/p.java, line(s) 51
wf/q.java, line(s) 75,12,18,24,60,53
x/e.java, line(s) 85,55
x6/c.java, line(s) 42,52
y0/f.java, line(s) 88
y0/n.java, line(s) 33
y0/r.java, line(s) 40,47
y1/e.java, line(s) 278,369,384,387,643,703
z0/a.java, line(s) 435
z0/c.java, line(s) 40
z2/c.java, line(s) 331
z3/b.java, line(s) 33
z3/g.java, line(s) 29,84
z8/a.java, line(s) 238
z8/g1.java, line(s) 63

信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/imacapp/user/vm/UserProfileViewModel.java, line(s) 5,101,117
u8/f.java, line(s) 4,103
u8/k.java, line(s) 4,31
u8/r.java, line(s) 4,74

安全 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
bb/a.java, line(s) 66,53,64,64
c7/e.java, line(s) 31,30,25
com/wind/im/MainActivity.java, line(s) 206,201,204,204
df/b.java, line(s) 49,47
hf/i.java, line(s) 102,100
i4/d.java, line(s) 34,138,33,28,132
ke/c.java, line(s) 297,981
qk/u.java, line(s) 91,90,89,89
tv/danmaku/ijk/media/exo2/source/GSYDefaultHttpDataSource.java, line(s) 511,489,513
w/k.java, line(s) 162,158,164
x6/c.java, line(s) 31,30,25

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (iface2.iqiyi.com) 通信。 

{'ip': '116.211.202.236', 'country_short': 'CN', 'country_long': 'China', 'region': 'Hubei', 'city': 'Wuhan', 'latitude': '30.583330', 'longitude': '114.266670'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (m.douban.com) 通信。 

{'ip': '81.70.124.99', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (cosmos-open.immomo.com) 通信。 

{'ip': '39.107.209.71', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (www.weibo.com) 通信。 

{'ip': '106.63.15.9', 'country_short': 'CN', 'country_long': 'China', 'region': 'Yunnan', 'city': 'Kunming', 'latitude': '25.038891', 'longitude': '102.718330'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (api.weibo.cn) 通信。 

{'ip': '106.63.15.5', 'country_short': 'CN', 'country_long': 'China', 'region': 'Yunnan', 'city': 'Kunming', 'latitude': '25.038891', 'longitude': '102.718330'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (gw.m.163.com) 通信。 

{'ip': '58.215.158.197', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Wuxi', 'latitude': '31.568871', 'longitude': '120.288567'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (lf1-cdn-tos.bytegoofy.com) 通信。 

{'ip': '180.163.207.103', 'country_short': 'CN', 'country_long': 'China', 'region': 'Shanghai', 'city': 'Shanghai', 'latitude': '31.224333', 'longitude': '121.469139'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (edith.xiaohongshu.com) 通信。 

{'ip': '1.13.12.27', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (qzs.gdtimg.com) 通信。 

{'ip': '49.71.78.20', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Yangzhou', 'latitude': '32.397221', 'longitude': '119.435829'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (p2.a.yximgs.com) 通信。 

{'ip': '58.215.158.200', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Wuxi', 'latitude': '31.568871', 'longitude': '120.288567'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (login.sina.com.cn) 通信。 

{'ip': '183.60.95.224', 'country_short': 'CN', 'country_long': 'China', 'region': 'Guangdong', 'city': 'Guangzhou', 'latitude': '23.127361', 'longitude': '113.264252'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (api2.e.kuaishou.com) 通信。 

{'ip': '103.102.202.80', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (sdk-open-phone.getui.com) 通信。 

{'ip': '115.227.15.10', 'country_short': 'CN', 'country_long': 'China', 'region': 'Zhejiang', 'city': 'Jiaxing', 'latitude': '30.752199', 'longitude': '120.750000'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (httpdns.bcelive.com) 通信。 

{'ip': '180.101.212.96', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Suzhou', 'latitude': '31.311390', 'longitude': '120.618057'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (mapi.m.jd.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (yoda.kwd.inkuai.com) 通信。 

{'ip': '103.102.202.58', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (api-push.meizu.com) 通信。 

{'ip': '14.152.79.165', 'country_short': 'CN', 'country_long': 'China', 'region': 'Guangdong', 'city': 'Dongguan', 'latitude': '23.048889', 'longitude': '113.744720'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (i.gtimg.cn) 通信。 

{'ip': '58.222.36.225', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Taizhou', 'latitude': '32.493328', 'longitude': '119.910629'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (sf3-fe-tos.pglstatp-toutiao.com) 通信。 

{'ip': '58.221.32.80', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Nantong', 'latitude': '32.030281', 'longitude': '120.874718'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (api.iqiyi.com) 通信。 

{'ip': '123.151.108.9', 'country_short': 'CN', 'country_long': 'China', 'region': 'Tianjin', 'city': 'Tianjin', 'latitude': '39.142220', 'longitude': '117.176666'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (lf-cdn-tos.bytescm.com) 通信。 

{'ip': '180.163.207.103', 'country_short': 'CN', 'country_long': 'China', 'region': 'Shanghai', 'city': 'Shanghai', 'latitude': '31.224333', 'longitude': '121.469139'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (static.yximgs.com) 通信。 

{'ip': '58.222.37.124', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Taizhou', 'latitude': '32.493328', 'longitude': '119.910629'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (p5.a.yximgs.com) 通信。 

{'ip': '218.93.204.41', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Suqian', 'latitude': '33.933334', 'longitude': '118.283333'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (m-cloud.zhihu.com) 通信。 

{'ip': '222.186.185.69', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Zhenjiang', 'latitude': '32.209171', 'longitude': '119.434174'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (ulogs.umengcloud.com) 通信。 

{'ip': '223.109.148.179', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Nanjing', 'latitude': '32.061668', 'longitude': '118.777779'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (cosmos-compass-api.immomo.com) 通信。 

{'ip': '43.231.168.216', 'country_short': 'CN', 'country_long': 'China', 'region': 'Guangdong', 'city': 'Guangzhou', 'latitude': '23.127361', 'longitude': '113.264252'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (acs.m.taobao.com) 通信。 

{'ip': '59.82.120.203', 'country_short': 'CN', 'country_long': 'China', 'region': 'Zhejiang', 'city': 'Hangzhou', 'latitude': '30.293650', 'longitude': '120.161423'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (www.xiaohongshu.com) 通信。 

{'ip': '81.69.116.102', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (api.zhihu.com) 通信。 

{'ip': '58.216.6.113', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Changzhou', 'latitude': '31.783331', 'longitude': '119.966667'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (amonsul.douban.com) 通信。 

{'ip': '81.70.124.99', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (appgallery.cloud.huawei.com) 通信。 

{'ip': '121.36.118.136', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (kepler.jd.com) 通信。 

{'ip': '106.39.169.26', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (data.video.iqiyi.com) 通信。 

{'ip': '106.38.178.180', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (resolver.msg.xiaomi.net) 通信。 

{'ip': '220.181.106.150', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (cloud.xdrig.com) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (zhihu-web-analytics.zhihu.com) 通信。 

{'ip': '120.92.107.6', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (t2.xiaohongshu.com) 通信。 

{'ip': '121.233.238.184', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Yangzhou', 'latitude': '32.397221', 'longitude': '119.435829'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (s3.pstatp.com) 通信。 

{'ip': '119.96.79.26', 'country_short': 'CN', 'country_long': 'China', 'region': 'Hubei', 'city': 'Wuhan', 'latitude': '30.583330', 'longitude': '114.266670'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (sf6-fe-tos.pglstatp-toutiao.com) 通信。 

{'ip': '58.222.51.116', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Taizhou', 'latitude': '32.493328', 'longitude': '119.910629'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (ali-stats.jpush.cn) 通信。 

{'ip': '120.233.114.210', 'country_short': 'CN', 'country_long': 'China', 'region': 'Guangdong', 'city': 'Shenzhen', 'latitude': '22.545540', 'longitude': '114.068298'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (new-service.biliapi.net) 通信。 

{'ip': '180.97.247.112', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Xuzhou', 'latitude': '34.266666', 'longitude': '117.166664'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (dp.im.weibo.cn) 通信。 

{'ip': '49.7.37.51', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (store.hispace.hicloud.com) 通信。 

{'ip': '123.249.62.130', 'country_short': 'CN', 'country_long': 'China', 'region': 'Guangdong', 'city': 'Guangzhou', 'latitude': '23.127361', 'longitude': '113.264252'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (m.immomo.com) 通信。 

{'ip': '43.231.168.211', 'country_short': 'CN', 'country_long': 'China', 'region': 'Guangdong', 'city': 'Guangzhou', 'latitude': '23.127361', 'longitude': '113.264252'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (zconfig.alibabausercontent.com) 通信。 

{'ip': '58.221.32.211', 'country_short': 'CN', 'country_long': 'China', 'region': 'Jiangsu', 'city': 'Nantong', 'latitude': '32.030281', 'longitude': '120.874718'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (sealine.youku.com) 通信。 

{'ip': '106.11.43.246', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (apidns.kwd.inkuai.com) 通信。 

{'ip': '103.102.202.153', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (sdkapp.uve.weibo.com) 通信。 

{'ip': '49.7.37.120', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (cosmos-lua.immomo.com) 通信。 

{'ip': '39.107.125.82', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (tsis.jpush.cn) 通信。 

{'ip': '124.70.65.163', 'country_short': 'CN', 'country_long': 'China', 'region': 'Guangdong', 'city': 'Guangzhou', 'latitude': '23.127361', 'longitude': '113.264252'}

关注 应用程序可能与位于OFAC制裁国家 (China) 的服务器 (frodo.douban.com) 通信。 

{'ip': '81.70.124.99', 'country_short': 'CN', 'country_long': 'China', 'region': 'Beijing', 'city': 'Beijing', 'latitude': '39.907501', 'longitude': '116.397232'}

安全评分: ( 그늘 4.6.9)