文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=86, ST=Taiwan, L=Taipei City, O=IT, OU=IT, CN=CREADLE
签名算法: rsassa_pkcs1v15
有效期自: 2021-11-02 02:45:59+00:00
有效期至: 2121-10-09 02:45:59+00:00
发行人: C=86, ST=Taiwan, L=Taipei City, O=IT, OU=IT, CN=CREADLE
序列号: 0x1af6abb7
哈希算法: sha256
证书MD5: 385b02871598e18b988db3d62f972a54
证书SHA1: 24e9cf8836f3d8355442dc181348bd54eab22536
证书SHA256: 51795e3d680b4171c320fa72807c48a46cdc74466052099c583530889c167778
证书SHA512: 73bc626905f22d630fa835cbbf83bd4a1e069208fdd07ac8e7bd25e2764fc5400b925a6831bfc8571564485206f7b5f723c32d6369a5f6267989f25a2737b4f0
公钥算法: rsa
密钥长度: 2048
指纹: 64382a2c3711c0023cfa883836221309249ed9a2e58cd7d21ea672d8ce147781
找到 1 个唯一证书
权限声明与风险分级
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.1-5.1.1, [minSdk=22] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
2 |
应用程序具有网络安全配置 [android:networkSecurityConfig=0x7f160000] |
信息 | 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
3 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true,允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
4 |
Activity (com.creadle.chat.app.main.MainActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
5 |
Activity (com.creadle.chat.app.voip.SingleCallActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
6 |
Activity (com.creadle.chat.app.WfcWebViewActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
7 |
Activity (com.creadle.chat.app.voip.MultiCallActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
8 |
Activity (cn.wildfire.chat.moment.FeedListActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
9 |
Broadcast Receiver (com.igexin.sdk.PushReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
10 |
Broadcast Receiver (cn.wildfirechat.push.xiaomi.MiMessageReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
11 |
Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
12 |
Broadcast Receiver (com.xiaomi.push.service.receivers.PingReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
13 |
Broadcast Receiver (cn.wildfirechat.push.meizu.MeizuPushReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
14 |
Broadcast Receiver (cn.wildfirechat.push.vivo.PushMessageReceiverImpl) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
15 |
Service (com.heytap.mcssdk.PushService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
16 |
Service (com.heytap.mcssdk.AppPushService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.heytap.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
17 |
Broadcast Receiver (cn.wildfirechat.avenginekit.CallReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
18 |
Service (com.blankj.utilcode.util.MessengerUtils$ServerService) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。 | |
19 |
Service (com.igexin.sdk.PushService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
20 |
Activity设置了TaskAffinity属性 (com.igexin.sdk.PushActivity) |
警告 | 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名 | |
21 |
Activity设置了TaskAffinity属性 (com.igexin.sdk.GActivity) |
警告 | 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名 | |
22 |
Broadcast Receiver (com.meizu.cloud.pushsdk.SystemReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|---|
com.creadle.chat.app.main.MainActivity |
Schemes:
0x7f1201b1://,
|
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|---|---|---|
1 | * | 高危 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
2 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
3 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
4 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
5 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
6 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员:解锁高级权限 | |
7 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
8 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 | |
9 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
10 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
11 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
12 | WebView域控制不严格漏洞 | 高危 | CWE: CWE-73: 外部控制文件名或路径 | 升级会员:解锁高级权限 | |
13 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 | |
14 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员:解锁高级权限 | |
15 | 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员:解锁高级权限 | |
16 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员:解锁高级权限 | |
17 | 应用程序可以写入应用程序目录。敏感信息应加密 | 信息 |
CWE: CWE-276: 默认权限不正确
OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
18 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
19 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|---|---|---|---|---|---|---|---|---|
1 | arm64-v8a/libamr-codec.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
2 | arm64-v8a/libmarsstn.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__FD_SET_chk', '__FD_ISSET_chk'] |
False
warning 符号可用 |
3 | arm64-v8a/libsign-lib.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
4 | arm64-v8a/libsnappydb-native.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
序号 | 问题 | 文件 |
---|
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
c-hzgt2.getui.com |
安全 |
是 |
IP地址: 115.227.15.14 国家: 中国 地区: 浙江 城市: 嘉兴 查看: 高德地图 |
|
m1.map.gtimg.com |
安全 |
是 |
IP地址: 115.227.15.14 国家: 中国 地区: 浙江 城市: 衢州 查看: 高德地图 |
|
s-gt.getui.com |
安全 |
是 |
IP地址: 115.227.15.14 国家: 中国 地区: 浙江 城市: 嘉兴 查看: 高德地图 |
|
stgserver.goug22.com |
安全 |
是 |
IP地址: 118.107.254.201 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
m0.map.gtimg.com |
安全 |
是 |
IP地址: 58.222.44.220 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
api.ipify.org |
安全 |
否 |
IP地址: 172.67.74.152 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
resolver.msg.xiaomi.net |
安全 |
是 |
IP地址: 58.222.44.220 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
s0.map.gtimg.com |
安全 |
是 |
IP地址: 115.227.15.14 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
register.xmpush.global.xiaomi.com |
安全 |
否 |
IP地址: 115.227.15.14 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
public-im-api-fat.k8s-fat.com |
安全 |
否 |
IP地址: 170.39.226.155 国家: 美利坚合众国 地区: 新泽西州 城市: 锡考克斯 查看: Google 地图 |
|
fr.register.xmpush.global.xiaomi.com |
安全 |
否 |
IP地址: 115.227.15.14 国家: 荷兰(王国) 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
server.goug33.com |
安全 |
否 |
IP地址: 103.250.4.72 国家: 日本 地区: 东京 城市: 东京 查看: Google 地图 |
|
world.taobao.com |
安全 |
是 |
IP地址: 115.227.15.14 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
api.xmpush.xiaomi.com |
安全 |
是 |
IP地址: 58.222.44.220 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
s1.map.gtimg.com |
安全 |
是 |
IP地址: 115.227.15.14 国家: 中国 地区: 江苏 城市: 我武田武夫武原武利武夫武士坦Takhli Taki Takia Batpur Takikawa Takimachi Takkobu Takoma Park Ta 查看: 高德地图 |
|
ru.register.xmpush.global.xiaomi.com |
安全 |
否 |
IP地址: 107.155.52.56 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
s3.map.gtimg.com |
安全 |
是 |
IP地址: 115.227.15.14 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
schemas.microsoft.com |
安全 |
否 |
IP地址: 82.156.3.149 国家: 美利坚合众国 地区: 华盛顿 城市: 雷德蒙 查看: Google 地图 |
|
twitter.com |
安全 |
否 |
IP地址: 104.244.42.129 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
sdk.open.phone.igexin.com |
安全 |
是 |
IP地址: 115.227.15.229 国家: 中国 地区: 浙江 城市: 嘉兴 查看: 高德地图 |
|
p0.map.gtimg.com |
安全 |
是 |
IP地址: 58.222.44.232 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
www.wildfirechat.cn |
安全 |
是 |
IP地址: 82.156.3.149 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
server.gogu588.com |
安全 |
是 |
IP地址: 118.107.254.201 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
sdk.open.lbs.igexin.com |
安全 |
是 |
IP地址: 183.134.98.68 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
s2.map.gtimg.com |
安全 |
是 |
IP地址: 58.222.44.253 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
cfg.flurry.com |
安全 |
否 |
IP地址: 180.222.109.252 国家: 台湾省 地区: 台北 城市: 台北 查看: Google 地图 |
|
www.smpte-ra.org |
安全 |
否 |
IP地址: 52.20.185.129 国家: 美利坚合众国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
api-push.in.meizu.com |
安全 |
是 |
IP地址: 82.156.3.149 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
str7y0vnk.htpsjgj.com |
安全 |
是 |
IP地址: 58.222.57.125 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
p2.map.gtimg.com |
安全 |
是 |
IP地址: 58.222.44.232 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
p3.map.gtimg.com |
安全 |
是 |
IP地址: 58.222.44.249 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
push.statics |
安全 |
否 | 没有可用的地理位置信息。 |
|
m3.map.gtimg.com |
安全 |
是 |
IP地址: 183.136.219.226 国家: 中国 地区: 浙江 城市: 衢州 查看: 高德地图 |
|
dashif.org |
安全 |
否 |
IP地址: 185.199.108.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
m2.map.gtimg.com |
安全 |
是 |
IP地址: 222.186.27.92 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
exoplayer.dev |
安全 |
否 |
IP地址: 185.199.111.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
logan.wellcomelog.com |
安全 |
否 |
IP地址: 103.250.4.72 国家: 日本 地区: 东京 城市: 东京 查看: Google 地图 |
|
docs.wildfirechat.cn |
安全 |
是 |
IP地址: 82.156.3.149 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
api.login.yahoo.com |
安全 |
否 |
IP地址: 124.108.115.75 国家: 台湾省 地区: 台北 城市: 台北 查看: Google 地图 |
|
p1.map.gtimg.com |
安全 |
是 |
IP地址: 124.225.189.119 国家: 中国 地区: 海南 城市: 海口 查看: 高德地图 |
|
aomedia.org |
安全 |
否 |
IP地址: 185.199.111.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
ccc.sys.miui.com |
安全 |
是 |
IP地址: 118.26.253.72 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
metok.sys.miui.com |
安全 |
是 |
IP地址: 220.181.52.36 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
api-push.meizu.com |
安全 |
是 |
IP地址: 82.156.3.149 国家: 中国 地区: 广东 城市: 东莞 查看: 高德地图 |
|
d.gt.igexin.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
imdata.s3.ap-east-1.amazonaws.com |
安全 |
是 |
IP地址: 52.95.161.45 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
www.jivesoftware.com |
安全 |
否 |
IP地址: 23.235.209.143 国家: 美利坚合众国 地区: 弗吉尼亚州 城市: 弗吉尼亚海滩 查看: Google 地图 |
|
data.flurry.com |
安全 |
否 |
IP地址: 106.10.248.146 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
10.237.14.141 |
c/l/a/a/c/d.java |
10.0.0.200 |
c/l/a/a/d/d.java |
https://metok.sys.miui.com |
c/l/d/d.java |
http://ccc.sys.miui.com |
c/l/d/a/f.java |
http://%1$s/gslb/?ver=4.0 |
c/l/e/f.java |
https://api.github.com/repos/cxzyh/godead/readme |
c/m/a/a/i/c.java |
https://docs.wildfirechat.cn/faq/general.html |
cn/wildfirechat/remote/ChatManager.java |
http://10.66.72.59:8086 127.0.0.1 |
com/creadle/chat/app/f.java |
10.66.72.58 |
com/creadle/chat/app/k.java |
https://server https://imdata.s3.ap-east-1.amazonaws.com/str1.txt https://str7y0vnk.htpsjgj.com/str1.txt https://server.goug33.com https://server.gogu588.com https://stgserver.goug22.com/ 10.66.72.116 http://public-im-api-fat.k8s-fat.com/ |
com/creadle/chat/app/d0/a.java |
https://docs.wildfirechat.cn |
com/creadle/chat/app/main/DiscoveryFragment.java |
https://world.taobao.com https://www.google.com |
com/creadle/chat/app/main/MyFragment.java |
http://www.wildfirechat.cn/firechat_user_agreement.html http://docs.wildfirechat.cn/ http://www.wildfirechat.cn/firechat_user_privacy.html |
com/creadle/chat/app/setting/AboutActivity.java |
https://imdata.s3.ap-east-1.amazonaws.com https://www.baidu.com/ |
com/creadle/chat/app/setting/DeviceCheckActivity.java |
https://www.google.com/ |
com/creadle/chat/app/setting/w.java |
https://api.ipify.org |
com/creadle/chat/app/utils/m0.java |
https://world.taobao.com/ https://www.google.com/ |
com/creadle/chat/app/utils/t0.java |
https://www.baidu.com/ |
com/creadle/chat/app/utils/u0.java |
http://www.smpte-ra.org/schemas/2052-1/2010/smpte-tt |
com/googlecode/mp4parser/authoring/tracks/q.java |
file:anonymous-string |
com/hp/hpl/sparta/q.java |
http://10.66.72.59:6080/logan/app/ https://logan.wellcomelog.com/logan/app/ |
com/ivi/crashlog/utils/b.java |
127.0.0.1 |
com/netease/LDNetDiagnoService/b.java |
http://www.jivesoftware.com/xmlns/xmpp/properties |
com/xiaomi/smack/packet/d.java |
111.13.142.2 file:dvb-dash: https://docs.wildfirechat.cn/faq/general.html https://register.xmpush.global.xiaomi.com https://www.google.com https://fr.register.xmpush.global.xiaomi.com http://www.wildfirechat.cn/firechat_user_agreement.html https://world.taobao.com https://api.xmpush.xiaomi.com/upload/xmsf_log?file= https://world.taobao.com/ https://api.xmpush.xiaomi.com/upload/crash_log?file= https://api.xmpush.xiaomi.com/upload/app_log?file= http://d.gt.igexin.com/api.htm www.baidu.com:80 https://api.login.yahoo.com/oauth2/device_session http://c-hzgt2.getui.com/api.php https://imdata.s3.ap-east-1.amazonaws.com/str1.txt http://ccc.sys.miui.com https://www.baidu.com/ https://ru.register.xmpush.global.xiaomi.com https://s0.map.gtimg.com/oversea http://public-im-api-fat.k8s-fat.com/ http://docs.wildfirechat.cn/ https://api-push.in.meizu.com/garcia/api/client/ https://server http://dashif.org/guidelines/trickmode https://m3.map.gtimg.com/hwap https://twitter.com/search?q=%23 https://s3.map.gtimg.com/oversea file:anonymous-string 1.3.4.1 https://p0.map.gtimg.com/satetiles http://config http://sdk.open.phone.igexin.com/api.php https://imdata.s3.ap-east-1.amazonaws.com https://stgserver.goug22.com/ https://aomedia.org/emsg/id3 www.baidu.com https://s2.map.gtimg.com/oversea 43.231.145.10 https://p2.map.gtimg.com/satetiles https://m0.map.gtimg.com/hwap https://twitter.com/search?q=%24 https://m2.map.gtimg.com/hwap 223.5.5.5 https://server.gogu588.com https://api.github.com/repos/cxzyh/godead/readme https://exoplayer.dev/issues/cleartext-not-permitted 10.0.0.200 https://cfg.flurry.com/sdk/v1/config https://p3.map.gtimg.com/satetiles https://server.goug33.com https://twitter.com/ https://m1.map.gtimg.com/hwap https://exoplayer.dev/issues/player-accessed-on-wrong-thread 10.66.72.58 https://docs.wildfirechat.cn http://sdk.open.lbs.igexin.com/api.htm http://www.jivesoftware.com/xmlns/xmpp/properties https://developer.apple.com/streaming/emsg-id3 https://push.statics 42.62.94.2 http://%1$s/gslb/?ver=4.0 http://10.66.72.59:6080/logan/app/ http://10.66.72.59:8086 127.0.0.1 https://www.google.com/ http://s-gt.getui.com/api.php 10.237.14.141 https://data.flurry.com/v1/flr.do 10.66.72.116 https://metok.sys.miui.com http://www.wildfirechat.cn/firechat_user_privacy.html http://dashif.org/guidelines/last-segment-number https://s1.map.gtimg.com/oversea https://api.ipify.org https://logan.wellcomelog.com/logan/app/ data:cs:audiopurposecs:2007 http://resolver.msg.xiaomi.net/psc/?t=a https://p1.map.gtimg.com/satetiles https://str7y0vnk.htpsjgj.com/str1.txt 111.206.200.2 114.54.23.2 http://www.smpte-ra.org/schemas/2052-1/2010/smpte-tt |
自研引擎-S |
www.qq.com 255.255.255.255 |
lib/arm64-v8a/libmarsstn.so |
Firebase配置检测
邮箱地址提取
源码文件 | |
---|---|
yunwei@88tech.net |
com/creadle/chat/app/d0/a.java |
this@groupinfofragment.groupinf |
com/creadle/chat/app/group/GroupInfoFragment.java |
huipang@corp.netease |
com/creadle/chat/app/utils/u0.java |
this@groupinfofragment.groupinf huipang@corp.netease yunwei@88tech.net |
自研引擎-S |
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Flurry | Advertisement, Analytics | https://reports.exodus-privacy.eu.org/trackers/25 |
Tencent Map LBS | https://reports.exodus-privacy.eu.org/trackers/112 |
敏感凭证泄露
活动列表
显示所有 121 个 activities
服务列表
显示 15 个 services
广播接收者列表
显示 10 个 receivers
内容提供者列表
显示 6 个 providers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
C++ 共享库 | Android | 在 Android 应用中运行原生代码。 |
个推 | 个推 | SDK 快速集成,免费注册使用。智能推送+场景推送,有效提升用户活跃度与粘性。 |
WebRTC | WebRTC | 借助 WebRTC,您可以在基于开放标准的应用程序中添加实时通信功能。它支持在同级之间发送视频,语音和通用数据,从而使开发人员能够构建功能强大的语音和视频通信解决方案。该技术可在所有现代浏览器以及所有主要平台的本机客户端上使用。 WebRTC 背后的技术被实现为一个开放的 Web 标准,并在所有主要浏览器中均以常规 JavaScript API 的形式提供。 |
Mars | Tencent | Mars 是微信官方的跨平台跨业务的终端基础组件。 |
MMKV | Tencent | MMKV 是基于 mmap 内存映射的 key-value 组件,底层序列化/反序列化使用 protobuf 实现,性能高,稳定性强。 |
RenderScript | Android | RenderScript 是用于在 Android 上以高性能运行计算密集型任务的框架。RenderScript 主要用于数据并行计算,不过串行工作负载也可以从中受益。RenderScript 运行时可在设备上提供的多个处理器(如多核 CPU 和 GPU)间并行调度工作。这样您就能够专注于表达算法而不是调度工作。RenderScript 对于执行图像处理、计算摄影或计算机视觉的应用来说尤其有用。 |
AndroidUtilCode | Blankj | AndroidUtilCode 是一个强大易用的安卓工具类库,它合理地封装了安卓开发中常用的函数,具有完善的 Demo 和单元测试,利用其封装好的 APIs 可以大大提高开发效率。 |
Process Phoenix | JakeWharton | Process Phoenix facilitates restarting your application process. |
XPopup | li-xiaojun | 内置几种了常用的弹窗,十几种良好的动画,将弹窗和动画的自定义设计的极其简单。 |
vivo Push | vivo | vivo 推送是 Funtouch OS 上系统级消息推送平台,帮助开发者在 vivo 平台有效提升活跃和留存。通过和系统的深度结合,建立稳定可靠、安全可控、高性能的消息推送服务,帮助不同行业的开发者挖掘更多的运营价值。 |
MiPush | Xiaomi | 小米消息推送服务在 MIUI 上为系统级通道,并且全平台通用,可以为开发者提供稳定、可靠、高效的推送服务。 |
Jetpack Lifecycle | 生命周期感知型组件可执行操作来响应另一个组件(如 Activity 和 Fragment)的生命周期状态的变化。这些组件有助于您写出更有条理且往往更精简的代码,这样的代码更易于维护。 | |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
Meizu Push | Meizu | 魅族推送服务是由魅族公司为开发者提供的消息推送服务,开发者可以向集成了魅族 push SDK 的客户端实时地推送通知或者消息,与用户保持互动,提高活跃率。 |
OPPO Push | OPPO | OPPO PUSH 是 ColorOS 上的系统级通道,为开发者提供稳定,高效的消息推送服务。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |