文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=CN, ST=beijing, L=beijing, O=yingyonghui.com, CN=yingyonghui
签名算法: rsassa_pkcs1v15
有效期自: 2010-07-31 07:03:33+00:00
有效期至: 2039-05-31 22:01:00+00:00
发行人: C=CN, ST=beijing, L=beijing, O=yingyonghui.com, CN=yingyonghui
序列号: 0x4c53cac5
哈希算法: sha1
证书MD5: f45a780b1f1cd64534d04a08b1e7cafc
证书SHA1: e6ad0c604a751de4c2676858a763d2a3b843dfcc
证书SHA256: 63f2c1d80e39baf163e5f483126bb868c84a6e72c094aad11e655a37d4700677
证书SHA512: 59f824b2b0374eabf3b6de9d5ac429ce85e44ad7b88426f55da36dfc906f76980784a4a6ecbf95c00bf02a004937727ba00297166c49f85cfd34957594d0f647
公钥算法: rsa
密钥长度: 1024
指纹: d3703ebff75e313a19e7403a8b4c8ace7ff111f4a8c0a8d57c80023cfe72bb74
找到 1 个唯一证书
权限声明与风险分级
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
应用程序存在Janus漏洞 | 警告 | 应用程序使用了v1签名方案进行签名,如果只使用v1签名方案,那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序,以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.1-4.1.2, [minSdk=16] |
警告 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。 | |
3 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
4 |
App 链接 assetlinks.json 文件未找到 [android:name=com.yingyonghui.market.ui.RouterCenterActivity] [android:host=http://appchina] |
高危 | App Link 资产验证 URL (http://appchina/.well-known/assetlinks.json) 未找到或配置不正确。(状态代码:None)。应用程序链接允许用户从 Web URL/电子邮件重定向到移动应用程序。如果此文件丢失或为 App Link 主机/域配置不正确,则恶意应用程序可以劫持此类 URL。这可能会导致网络钓鱼攻击,泄露 URI 中的敏感数据,例如 PII、OAuth 令牌、魔术链接/密码重置令牌等。您必须通过托管 assetlinks.json 文件并通过 Activity intent-filter 中的 [android:autoVerify=“true”] 启用验证来验证 App Link 网域。 | |
5 |
Activity (com.yingyonghui.market.ui.RouterCenterActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
6 |
Activity设置了TaskAffinity属性 (com.yingyonghui.market.ui.GameShortcutActivity) |
警告 | 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名 | |
7 | Activity (com.yingyonghui.market.ui.AppUpdateActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
8 |
Activity (com.yingyonghui.market.ui.LoginActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
9 | Activity (com.yingyonghui.market.ui.SettingActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
10 | Activity (com.yingyonghui.market.ui.SettingInstallActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
11 | Activity (com.yingyonghui.market.ui.SettingDownloadActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
12 | Activity (com.yingyonghui.market.ui.SettingGeneralActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
13 |
Activity (com.yingyonghui.market.ui.AppUnlockActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
14 |
Activity设置了TaskAffinity属性 (com.yingyonghui.market.ui.AppBuyActivity) |
警告 | 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名 | |
15 |
Content Provider (com.yingyonghui.market.provider.YYHProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
16 | Activity (com.tencent.tauth.AuthActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
17 |
Activity (com.tencent.tauth.AuthActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
18 |
Activity (com.yingyonghui.market.wxapi.WXPayEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
19 |
Activity (com.yingyonghui.market.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
20 |
Service (com.yingyonghui.market.feature.push.GetuiPushService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
21 |
Activity设置了TaskAffinity属性 (com.igexin.sdk.GActivity) |
警告 | 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名 | |
22 |
Activity (com.igexin.sdk.GActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
23 |
Service (com.igexin.sdk.GService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
24 | Activity (com.alipay.sdk.app.PayResultActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
25 |
Activity (com.alipay.sdk.app.PayResultActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
26 | Activity (com.alipay.sdk.app.AlipayResultActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
27 |
Activity (com.alipay.sdk.app.AlipayResultActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
28 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$FragmentActivitySingleInstance1) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
29 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$FragmentActivitySingleInstance2) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
30 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$DeveloperConfigActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
31 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$LandscapeFragmentActivitySingleTask1) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
32 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$LandscapeFragmentActivitySingleTask2) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
33 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$LandscapeFragmentActivitySingleInstance1) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
34 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$LandscapeFragmentActivitySingleInstance2) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
35 |
Activity (com.canhub.cropper.CropImageActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
36 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
37 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
38 |
Activity设置了TaskAffinity属性 (com.umeng.message.notify.UPushMessageNotifyActivity) |
警告 | 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名 | |
39 | Activity (com.umeng.message.notify.UPushMessageNotifyActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
40 |
Activity-Alias (com.umeng.message.UMessageNotifyActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity-Alias与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
41 | Activity (com.sina.weibo.sdk.share.ShareTransActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
42 |
Activity (com.sina.weibo.sdk.share.ShareTransActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
43 | Activity (com.bytedance.sdk.openadsdk.stub.activity.Stub_SingleTask_Activity_T) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
44 | Activity (com.bytedance.sdk.openadsdk.stub.activity.Stub_SingleTask_Activity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
45 | Activity (com.ss.android.downloadlib.activity.TTDelegateActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
46 | Activity (com.ss.android.downloadlib.activity.JumpKllkActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
47 | Activity (com.ss.android.socialbase.appdownloader.view.DownloadTaskDeleteActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
48 | Activity (com.ss.android.socialbase.appdownloader.view.JumpUnknownSourceActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
49 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|---|
com.yingyonghui.market.ui.RouterCenterActivity |
Schemes:
market://,
https://,
appchina://,
http://,
Hosts: details, play.google.com, appchina, Paths: /store/apps/details, Path Prefixes: /comment, |
com.tencent.tauth.AuthActivity |
Schemes:
tencent100422639://,
|
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|---|---|---|
1 | * | 高危 | 基本配置不安全地配置为允许到所有域的明文流量。 |
2 | mobile.appchina.com | 安全 | 域配置已安全配置为禁止明文流量流向范围内的这些域。 |
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
2 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
3 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
4 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
5 | 应用程序可以写入应用程序目录。敏感信息应加密 | 信息 |
CWE: CWE-276: 默认权限不正确
OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
6 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
7 | 此应用程序可能会请求root(超级用户)权限 | 警告 |
CWE: CWE-250: 以不必要的权限执行
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 | |
8 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
9 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 | |
10 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 | |
11 | 使用弱加密算法 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
12 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
13 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员:解锁高级权限 | |
14 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员:解锁高级权限 | |
15 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
16 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
17 | WebView域控制不严格漏洞 | 高危 | CWE: CWE-73: 外部控制文件名或路径 | 升级会员:解锁高级权限 | |
18 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
19 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员:解锁高级权限 | |
20 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员:解锁高级权限 | |
21 | 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|---|---|---|---|---|---|---|---|---|
1 | arm64-v8a/libtnet-3.1.14.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strrchr_chk', '__strlen_chk', '__sprintf_chk', '__strchr_chk', '__strcpy_chk'] |
False
warning 符号可用 |
文件分析
序号 | 问题 | 文件 |
---|---|---|
1 | 应用程序中硬编码的证书/密钥文件 |
assets/com.yingyonghui.market.cert.pem |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
mobilegw.aaa.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
static.yximgs.com |
安全 |
是 |
IP地址: 61.170.44.192 国家: China 地区: Shanghai 城市: Shanghai 查看: 高德地图 |
|
mobilegw.alipaydev.com |
安全 |
是 |
IP地址: 110.75.132.131 国家: China 地区: Zhejiang 城市: Hangzhou 查看: 高德地图 |
|
h5.m.taobao.com |
安全 |
是 |
IP地址: 121.228.130.197 国家: China 地区: Jiangsu 城市: Suzhou 查看: 高德地图 |
|
aomedia.org |
安全 |
否 |
IP地址: 185.199.108.153 国家: United States of America 地区: Pennsylvania 城市: California 查看: Google 地图 |
|
cong.m.appchina.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
apps.samsung.com |
安全 |
是 |
IP地址: 117.91.193.195 国家: China 地区: Jiangsu 城市: Yangzhou 查看: 高德地图 |
|
default.url |
安全 |
否 | 没有可用的地理位置信息。 |
|
b-gtc.getui.nethttps |
安全 |
否 | 没有可用的地理位置信息。 |
|
open.weibo.cn |
安全 |
是 |
IP地址: 49.7.37.118 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
img.yingyonghui.com |
安全 |
是 |
IP地址: 61.170.98.132 国家: China 地区: Shanghai 城市: Shanghai 查看: 高德地图 |
|
api.weibo.com |
安全 |
是 |
IP地址: 49.7.37.118 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
service.weibo.com |
安全 |
是 |
IP地址: 106.63.15.9 国家: China 地区: Yunnan 城市: Kunming 查看: 高德地图 |
|
www.samsungapps.com |
安全 |
否 |
IP地址: 52.31.24.56 国家: Ireland 地区: Dublin 城市: Dublin 查看: Google 地图 |
|
gtc.getui.nethttps |
安全 |
否 | 没有可用的地理位置信息。 |
|
sf6-ttcdn-tos.pstatp.com |
安全 |
是 |
IP地址: 115.231.153.88 国家: China 地区: Zhejiang 城市: Jiaojiang 查看: 高德地图 |
|
opdash-server.appchina.com |
安全 |
是 |
IP地址: 103.231.68.80 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
mobilegw-1-64.test.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
bing.com |
安全 |
否 |
IP地址: 13.107.21.200 国家: United States of America 地区: Washington 城市: Redmond 查看: Google 地图 |
|
www.chengzijianzhan.com |
安全 |
是 |
IP地址: 180.97.251.220 国家: China 地区: Jiangsu 城市: Suzhou 查看: 高德地图 |
|
open.e.kuaishou.com |
安全 |
是 |
IP地址: 58.215.85.78 国家: China 地区: Jiangsu 城市: Wuxi 查看: 高德地图 |
|
www.appchina.com |
安全 |
是 |
IP地址: 103.231.68.65 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
i.snssdk.com |
安全 |
是 |
IP地址: 222.186.18.195 国家: China 地区: Jiangsu 城市: Zhenjiang 查看: 高德地图 |
|
www.toutiaopage.com |
安全 |
是 |
IP地址: 180.97.251.226 国家: China 地区: Jiangsu 城市: Suzhou 查看: 高德地图 |
|
static.yingyonghui.com |
安全 |
是 |
IP地址: 180.97.176.27 国家: China 地区: Jiangsu 城市: Suzhou 查看: 高德地图 |
|
c-gtc.getui.nethttps |
安全 |
否 | 没有可用的地理位置信息。 |
|
mobilegw.stable.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
schemas.microsoft.com |
安全 |
否 |
IP地址: 13.107.246.74 国家: United States of America 地区: Washington 城市: Redmond 查看: Google 地图 |
|
chong.m.appchina.com |
安全 |
是 |
IP地址: 103.231.68.170 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
log.appchina.com |
安全 |
是 |
IP地址: 103.231.68.93 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
huodong.appchina.com |
安全 |
是 |
IP地址: 103.231.68.83 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
apps.oceanengine.com |
安全 |
是 |
IP地址: 121.228.130.196 国家: China 地区: Jiangsu 城市: Suzhou 查看: 高德地图 |
|
p1-lm.adkwai.com |
安全 |
是 |
IP地址: 58.222.37.124 国家: China 地区: Jiangsu 城市: Taizhou 查看: 高德地图 |
|
m.appchina.com |
安全 |
是 |
IP地址: 103.231.68.234 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
javascript:window.AlipayJSBridge.callListener('h5BackAction'); |
a0/n.java |
https://appsupport.qq.com/cgi-bin/appstage/mstats_batch_report |
a0/o.java |
javascript:window.AlipayJSBridge.callListener('h5BackAction'); |
a0/s.java |
javascript:window.prompt(' https://imgcache.qq.com/ptlogin/static/qzsjump.html? javascript:(function() |
a0/u.java |
114.114.114.114 |
anet/channel/detect/ExceptionDetector.java |
https://openmobile.qq.com/oauth2.0/m_authorize? |
b8/f.java |
http://m.appchina.com/app/com.yunchang.djsy.yyh http://static.yingyonghui.com/screenshots/3701/3701479_0.jpg http://static.yingyonghui.com/screenshots/6424/6424346_2.jpg http://static.yingyonghui.com/screenshots/6420/6420199_0.jpg http://static.yingyonghui.com/screenshots/6417/6417399_0.jpg |
b9/m.java |
https://openmobile.qq.com/oauth2.0/m_jump_by_version? |
c8/a.java |
192.168.43.255 |
com/appchina/anyshare/NetUtils.java |
4.8.0.8 |
com/bytedance/sdk/openadsdk/BuildConfig.java |
4.8.0.8 |
com/bytedance/sdk/openadsdk/TTAdConfig.java |
4.8.0.8 |
com/bytedance/sdk/openadsdk/TTAdConstant.java |
4.8.0.8 |
com/bytedance/sdk/openadsdk/api/plugin/a.java |
4.8.0.8 |
com/bytedance/sdk/openadsdk/api/plugin/d.java |
4.8.0.8 |
com/bytedance/sdk/openadsdk/downloadnew/d.java |
https://errnewlogos.umeng.com/api/crashsdk/logcollect https://errnewlog.umeng.com/api/crashsdk/logcollect |
com/efs/sdk/base/core/controller/ControllerCenter.java |
https://errnewlog.umeng.com/api/crashsdk/logcollect |
com/efs/sdk/base/core/f/c.java |
https://c-gtc.getui.net,https://c-gtc.gepush.com https://gtc.getui.net,https://gtc.gepush.com https://b-gtc.getui.net,https://b-gtc.gepush.com |
com/getui/gtc/c/b.java |
https://developer.android.com/training/animation/vp2-migration |
com/github/panpf/assemblyadapter/pager/IntactFragmentItemFactory.java |
10.244.57.228 |
com/kwad/components/core/n/b/a/d.java |
https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/offline_components/adLive/ks_so-adLiveNoSoRelease-3.3.57-e1485a44aa-453.zip |
com/kwad/components/offline/a/b.java |
https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/adLive/ks_so-adLiveArm64v8aRelease-3.3.44.2-e8fbb3a5f8-666.apk https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/adLive/ks_so-adLiveArmeabiv7aRelease-3.3.44.2-e8fbb3a5f8-666.apk 3.3.44.3 |
com/kwad/components/offline/a/a/a.java |
https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/offline_components/obiwan/ks_so-obiwanNoSoRelease-3.3.56-445ef4f109-409.zip |
com/kwad/components/offline/b/b.java |
https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/offline_components/tk/ks_so-tachikomaNoSoRelease-3.3.57-c648abd0f8-458.zip |
com/kwad/components/offline/c/c.java |
https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/tachikoma/ks_tk_so_v8_lite_3334 https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/tachikoma/ks_tk_so_v8_3334 https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/tachikoma/ks_tk_so_v7_lite_3334 https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/tachikoma/ks_tk_so_v7_3334 |
com/kwad/components/offline/c/b/a.java |
https://github.com/lingochamp/FileDownloader/wiki/filedownloader.properties |
com/kwad/framework/filedownloader/services/a.java |
https://open.e.kuaishou.com/rest/e/v3/open/sdk2 |
com/kwad/sdk/api/loader/u.java |
https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/ks_so-appStatusArm64v8aRelease-3.3.14.apk https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/ks_so-appStatusArmeabiv7aRelease-3.3.14.apk |
com/kwad/sdk/collector/d.java |
http://%s:%d/%s |
com/kwad/sdk/core/videocache/f.java |
https://github.com/danikula/AndroidVideoCache/issues/88. https://github.com/danikula/AndroidVideoCache/issues/43. https://github.com/danikula/AndroidVideoCache/issues. |
com/kwad/sdk/core/videocache/h.java |
https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/so/exception/202305301754/ks_so-exceptionArm64v8aRelease-3.3.47-e8fbb3a5f8-666.apk https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/so/exception/202305301754/ks_so-exceptionArmeabiv7aRelease-3.3.47-e8fbb3a5f8-666.apk |
com/kwad/sdk/crash/g.java |
https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/kmac/ks_kmac64 https://p1-lm.adkwai.com/udata/pkg/KS-Android-KSAdSDk/kmac/ks_kmac32 |
com/kwad/sdk/kgeo/c.java |
http://apps.samsung.com/appquery/appDetail.as?appId= |
com/kwad/sdk/utils/d.java |
https://i.snssdk.com/ |
com/ss/android/downloadad/api/constant/AdBaseConstants.java |
https://sf6-ttcdn-tos.pstatp.com/obj/ad-tetris-site/personal-privacy-page.html |
com/ss/android/downloadlib/addownload/compliance/AppPrivacyPolicyActivity.java |
www.chengzijianzhan.com www.toutiaopage.com/tetris/page https://apps.oceanengine.com/customer/api/app/pkg_info? |
com/ss/android/downloadlib/addownload/compliance/b.java |
https://www.samsungapps.com/appquery/appDetail.as?appId= |
com/ss/android/downloadlib/g/h.java |
3.3.2.2 |
com/uc/crashsdk/e.java |
https://errlog.umeng.com https://errlogos.umeng.com 3.3.2.2 |
com/uc/crashsdk/a/d.java |
3.3.2.2 |
com/uc/crashsdk/a/h.java |
172.16.30.28 |
com/yingyonghui/market/feature/thirdpart/d.java |
http://www.appchina.com |
com/yingyonghui/market/feature/thirdpart/m.java |
http://opdash-server.appchina.com/network_debug/add |
com/yingyonghui/market/net/request/NetCheckRequest.java |
http://log.appchina.com/basiclog/playtime/v2 |
com/yingyonghui/market/net/request/SendPlayTimeLogRequest.java |
http://log.appchina.com/basiclog/block |
com/yingyonghui/market/net/request/SubmitStatRequest.java |
https://api.weixin.qq.com/sns/oauth2/access_token?appid=wx88bc3584db4007d7&secret=22edfdac22acba91126ddf203fbc35c0&code= |
com/yingyonghui/market/net/request/WeChatTokenRequest.java |
http://huodong.appchina.com/backend-web/invitation/detail?userName= |
com/yingyonghui/market/ui/g1.java |
http://chong.m.appchina.com/income_list?username= |
com/yingyonghui/market/ui/my.java |
http://huodong.appchina.com/backend-web/invitation/detail?userName= |
com/yingyonghui/market/ui/InvitePicShareActivity.java |
http://static.yingyonghui.com/icon/72/9999.png |
com/yingyonghui/market/ui/qz.java |
http://www.appchina.com/static/protocol-cli.html http://www.appchina.com/static/privacy_protocol.html |
com/yingyonghui/market/ui/iv.java |
http://huodong.appchina.com/backend-web/html/title_explain_v2.html |
com/yingyonghui/market/ui/ag.java |
http://huodong.appchina.com/backend-web/unsubscribe/remind |
com/yingyonghui/market/ui/v30.java |
http://huodong.appchina.com/backend-web/html/pay_agreement.html |
com/yingyonghui/market/ui/w2.java |
http://chong.m.appchina.com/income_list?username= |
com/yingyonghui/market/ui/er.java |
http://chong.m.appchina.com/income?username= |
com/yingyonghui/market/ui/TopUpActivity.java |
http://huodong.appchina.com/backend-web/invitation/detail?userName= |
com/yingyonghui/market/ui/ok.java |
javascript:showPage() javascript:hiddenPage() |
com/yingyonghui/market/ui/os.java |
javascript:showPage() javascript:hiddenPage() |
com/yingyonghui/market/ui/b60.java |
http://www.appchina.com/static/ |
com/yingyonghui/market/ui/o6.java |
http://huodong.appchina.com/backend-web/unsubscribe/remind |
com/yingyonghui/market/ui/bb.java |
http://huodong.appchina.com/backend-web/signIn/rule |
com/yingyonghui/market/ui/f00.java |
http://www.appchina.com/static/protocol-cli.html http://www.appchina.com/static/privacy_protocol.html |
com/yingyonghui/market/ui/we.java |
http://www.appchina.com/static/protocol-cli.html http://www.appchina.com/static/privacy_protocol.html |
com/yingyonghui/market/ui/a.java |
http://huodong.appchina.com/backend-web/unsubscribe/remind |
com/yingyonghui/market/ui/au.java |
javascript:showPage() javascript:hiddenPage() |
com/yingyonghui/market/ui/z50.java |
http://www.appchina.com/static/protocol-cli.html http://www.appchina.com/static/privacy_protocol.html |
com/yingyonghui/market/ui/im.java |
https://openmobile.qq.com/ |
d0/b.java |
https://h.trace.qq.com/kv |
f8/b.java |
http://bing.com/home.html http://bing.com/home.apk |
f9/j0.java |
https://103.231.68.98/McDonald/e/5517873/0/0/0/1515636154340/package_672.1515636154340 http://static.yingyonghui.com/is/5517/5517873/256i.webp |
f9/l0.java |
http://static.yingyonghui.com/icon/128/2947377.png http://img.yingyonghui.com/berry/1_1479695919692.jpg |
f9/n1.java |
https://103.231.68.98/McDonald/e/5517873/0/0/0/1515636154340/package_672.1515636154340 http://static.yingyonghui.com/is/5517/5517873/256i.webp |
f9/p.java |
http://www.baidu.com http://static.yingyonghui.com/icon/72/9999.png http://static.yingyonghui.com/icon/512/9999.png |
f9/t1.java |
http://huodong.appchina.com/backend-web/article/detail?a=1660&s=0&v=27 http://huodong.appchina.com/backend-web/reservation/show?packageName=com.sword.terngame.lj.yyh http://huodong.appchina.com/backend-web/html/tag_description.html |
f9/w0.java |
http://static.yingyonghui.com/icon/128/2947377.png |
f9/z.java |
http://%s:%d/%s |
g2/v.java |
http://ns.adobe.com/xap/1.0/ |
i4/a.java |
https://appsupport.qq.com/cgi-bin/qzapps/mapp_addapp.cgi |
i8/a.java |
javascript:if(!! |
j8/d.java |
http://cong.m.appchina.com |
j9/h.java |
javascript:quitTimer() |
j9/i.java |
https://open.weibo.cn/oauth2/authorize? |
l/a.java |
https://service.weibo.com/share/mobilesdk_uppic.php |
la/f.java |
https://api.weibo.com/oauth2/access_token |
la/g.java |
http://appchina/comment |
n1/d.java |
http://m.alipay.com/?action=h5quit |
o/d.java |
https://cgi.connect.qq.com/qqconnectopen/openapi/policy_conf |
p/b.java |
https://service.weibo.com/share/mobilesdk.php |
pa/d.java |
https://h5.m.taobao.com/mlapp/olist.html |
r/b.java |
https://mobilegw.alipaydev.com/mgw.htm https://mobilegw.alipay.com/mgw.htm |
r/c.java |
http://www.slf4j.org/codes.html#unsuccessfulInit http://www.slf4j.org/codes.html#StaticLoggerBinder http://www.slf4j.org/codes.html#version_mismatch http://www.slf4j.org/codes.html#replay http://www.slf4j.org/codes.html#substituteLogger http://www.slf4j.org/codes.html#multiple_bindings |
tc/c.java |
https://mcgw.alipay.com/sdklog.do https://mobilegw.alipaydev.com/mgw.htm https://mobilegw.alipay.com/mgw.htm |
v/a.java |
http://schemas.microsoft.com/DRM/2007/03/protocols/AcquireLicense |
v0/j.java |
https://github.com/danikula/AndroidVideoCache/issues/134. |
w1/f.java |
https://github.com/danikula/AndroidVideoCache/issues/88. https://github.com/danikula/AndroidVideoCache/issues/43. https://github.com/danikula/AndroidVideoCache/issues. |
w1/i.java |
http://%s:%d/%s |
w1/l.java |
https://developer.android.com/guide/topics/media/issues/player-accessed-on-wrong-thread |
y3/h0.java |
https://service.weibo.com/share/mobilesdk.php https://open.weibo.cn/oauth2/authorize? |
y6/a.java |
https://errnewlog.umeng.com/api/crashsdk/logcollect https://mobilegw.alipay.com/mgw.htm https://cgi.connect.qq.com/qqconnectopen/openapi/policy_conf https://github.com/danikula/AndroidVideoCache/issues/134. http://huodong.appchina.com/backend-web/invitation/detail?userName= https://developer.apple.com/streaming/emsg-id3 http://mobilegw.stable.alipay.net/mgw.htm https://imgcache.qq.com/ptlogin/static/qzsjump.html? https://c-gtc.getui.net,https://c-gtc.gepush.com https://h5.m.taobao.com/mlapp/olist.html 1.3.2.3 javascript:(function() http://mobilegw.aaa.alipay.net/mgw.htm https://mobilegw.alipaydev.com/mgw.htm https://b-gtc.getui.net,https://b-gtc.gepush.com https://issuetracker.google.com/issues/new?component=413107&template=1096568 4.8.0.8 https://issuetracker.google.com/issues/new?component=413106 https://developer.android.com/guide/topics/media/issues/cleartext-not-permitted https://mclient.alipay.com/home/exterfaceAssign.htm? 203.107.1.100 114.114.114.114 https://github.com/danikula/AndroidVideoCache/issues/43. https://github.com/danikula/AndroidVideoCache/issues. 203.107.1.1 javascript:window.prompt(' https://developer.android.com/guide/topics/media/issues/player-accessed-on-wrong-thread https://appsupport.qq.com/cgi-bin/appstage/mstats_batch_report https://open.weibo.cn/oauth2/authorize? http://schemas.microsoft.com/DRM/2007/03/protocols/AcquireLicense https://developer.android.com/training/animation/vp2-migration https://mcgw.alipay.com/sdklog.do https://developer.android.com/training/articles/direct-boot 203.107.1.97 https://aomedia.org/emsg/ID3 https://errnewlogos.umeng.com/api/crashsdk/logcollect 192.168.43.255 https://github.com/danikula/AndroidVideoCache/issues/88. http://m.alipay.com/?action=h5quit https://wappaygw.alipay.com/home/exterfaceAssign.htm? https://default.url http://ns.adobe.com/xap/1.0/ javascript:window.AlipayJSBridge.callListener('h5BackAction'); http://appchina/comment http://%s:%d/%s http://mobilegw-1-64.test.alipay.net/mgw.htm https://gtc.getui.net,https://gtc.gepush.com https://openmobile.qq.com/ |
自研引擎分析结果 |
Firebase配置检测
邮箱地址提取
源码文件 | |
---|---|
this@containerstickyitempainter.laststic this@containerstickyitempainter.lastpare |
com/github/panpf/recycler/sticky/internal/ContainerStickyItemPainter.java |
this@drawstickyitempainter.laststic this@drawstickyitempainter.lastpare |
com/github/panpf/recycler/sticky/internal/DrawStickyItemPainter.java |
apk@classes.dex |
com/kuaishou/weapon/p0/ac.java |
danikula@gmail.com |
com/kwad/sdk/core/videocache/h.java |
danikula@gmail.com |
w1/i.java |
this@containerstickyitempainter.laststic this@containerstickyitempainter.lastpare this@drawstickyitempainter.laststic this@drawstickyitempainter.lastpare danikula@gmail.com hmxd@appchina.com welovezhuanlan@163.com |
自研引擎分析结果 |
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Pangle | Advertisement | https://reports.exodus-privacy.eu.org/trackers/363 |
Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 | |
Yueying Crash SDK | Crash reporting, Analytics | https://reports.exodus-privacy.eu.org/trackers/448 |
敏感凭证泄露
活动列表
显示所有 172 个 activities
服务列表
显示 30 个 services
广播接收者列表
显示 14 个 receivers
内容提供者列表
显示 17 个 providers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
MSA SDK | 移动安全联盟 | 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供,知识产权归中国信息通信研究院所有。 |
Pangle SDK | ByteDance | 穿山甲是巨量引擎旗下全球应用变现与增长平台,合作优质媒体超 30,000 家,日请求突破 607 亿,日均展示达 100 亿,覆盖 7 亿日活用户,为全球应用和广告主提供高效的用户增长和变现解决方案。 |
C++ 共享库 | Android | 在 Android 应用中运行原生代码。 |
岳鹰全景监控 | Alibaba | 岳鹰全景监控,是阿里 UC 官方出品的先进移动应用线上监控平台,为多家知名企业提供服务。 |
Mars | Tencent | Mars 是微信官方的跨平台跨业务的终端基础组件。 |
android-gif-drawable | koral-- | android-gif-drawable 是在 Android 上显示动画 GIF 的绘制库。 |
阿里聚安全 | Alibaba | 阿里聚安全是面向开发者,以移动应用安全为核心的开放平台。 |
微博 SDK | 微博 Android 平台 SDK 为第三方应用提供了简单易用的微博 API 调用服务,使第三方客户端无需了解复杂的验证机制即可进行授权登陆,并提供微博分享功能,可直接通过微博官方客户端分享微博。 | |
移动统计分析 | Umeng | U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题,如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值,找到产品更新迭代方向,实现精细化运营,全面提升业务增长效能。 |
支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户,将强大的支付、营销、数据能力,通过接口等形式开放给第三方合作伙伴,帮助第三方合作伙伴创建更具竞争力的应用。 |
快手广告 SDK | 快手 | 快手信息流广告,为您和用户搭建桥梁。 |
腾讯广告 SDK | Tencent | 腾讯广告汇聚腾讯公司全量的应用场景,拥有核心行业数据、营销技术与专业服务能力。 |
腾讯开放平台 | Tencent | 腾讯核心内部服务,二十年技术沉淀,助你成就更高梦想。 |
友盟推送 | Umeng | 基于友盟+全域数据建立精准的消息推送平台,为开发者提供更灵活、更智能、更有效的消息推送方案,有效提升用户粘性,提高 App 活跃度。 |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Jetpack App Startup | App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
Jetpack AppCompat | Allows access to new APIs on older API versions of the platform (many using Material Design). | |
Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |