文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=CN, ST=GD, L=ShangHai, O=Tencent, OU=3G, CN=WilsonWu
签名算法: rsassa_pkcs1v15
有效期自: 2024-08-09 09:35:05+00:00
有效期至: 2572-03-09 09:35:05+00:00
发行人: C=CN, ST=GD, L=ShangHai, O=Tencent, OU=3G, CN=WilsonWu
序列号: 0x74431bb6
哈希算法: sha256
证书MD5: 090d2ff3e82b65a95e60430c27d5324b
证书SHA1: 7a71e1446cad6b7df96db2d625b6efe155112bdc
证书SHA256: 82e36db03b6c11263e17d06aa3bbf7342b0cfb06948b5e377587c535a2e06cb0
证书SHA512: caa1f188b2044d04788faf8ca1177cfa477c5c32ce75d4cafc8b6accfa4658f58f021111f83b114ed7613ac147c2c8e147e4319f7c65b975287abc34411dc00e
找到 1 个唯一证书
权限声明与风险分级
权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
---|---|---|---|---|
android.permission.READ_PHONE_STATE | 危险 | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。 | 显示文件 |
android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 | 显示文件 |
android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 | 显示文件 |
android.permission.ACCESS_WIFI_STATE | 普通 | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | 显示文件 |
android.permission.READ_PRIVILEGED_PHONE_STATE | 签名(系统) | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。 | |
android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 | 显示文件 |
android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许安装应用程序 | Android8.0 以上系统允许安装未知来源应用程序权限。 | |
android.permission.WAKE_LOCK | 危险 | 防止手机休眠 | 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。 | |
android.permission.GET_TASKS | 危险 | 检索当前运行的应用程序 | 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。 | 显示文件 |
com.irregularity.game.literature.permission.KW_SDK_BROADCAST | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 | 显示文件 |
com.google.android.gms.permission.AD_ID | 普通 | 应用程序显示广告 | 此应用程序使用 Google 广告 ID,并且可能会投放广告。 | |
android.permission.CHANGE_NETWORK_STATE | 危险 | 改变网络连通性 | 允许应用程序改变网络连通性。 | |
android.permission.ACCESS_COARSE_LOCATION | 危险 | 获取粗略位置 | 通过WiFi或移动基站的方式获取用户粗略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。 | |
android.permission.QUERY_ALL_PACKAGES | 普通 | 获取已安装应用程序列表 | Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。 | |
android.permission.REORDER_TASKS | 危险 | 对正在运行的应用程序重新排序 | 允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端,而不受您的控制。 | |
android.permission.VIBRATE | 普通 | 控制振动器 | 允许应用程序控制振动器,用于消息通知振动功能。 | |
com.asus.msa.SupplementaryDID.ACCESS | 普通 | 获取厂商oaid相关权限 | 获取设备标识信息oaid,在华硕设备上需要用到的权限。 | |
freemme.permission.msa | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
android.permission.FOREGROUND_SERVICE | 普通 | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放) | 显示文件 |
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序使用代码签名证书进行签名 |
应用程序容易受到 Janus 漏洞的影响 | 高危 | 应用程序使用 v1 签名方案进行签名,如果仅使用 v1 签名方案进行签名,则在 Android 5.0-8.0 上容易受到 Janus 漏洞的影响。在使用 v1 和 v2/v3 方案签名的 Android 5.0-7.0 上运行的应用程序也容易受到攻击。 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。 | |
2 |
Broadcast Receiver (com.share.find.task.service.TaskService) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
2 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
3 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
4 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
5 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
6 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
7 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
8 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员:解锁高级权限 | |
9 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|---|---|---|---|---|---|---|---|---|
1 | armeabi-v7a/libBook.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
2 | armeabi-v7a/libsgcore.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
文件分析
序号 | 问题 | 文件 |
---|
行为分析
编号 | 行为 | 标签 | 文件 |
---|---|---|---|
00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员:解锁高级权限 |
00063 | 隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00051 | 通过setData隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00077 | 读取敏感数据(短信、通话记录等) |
信息收集 短信 通话记录 日历 |
升级会员:解锁高级权限 |
00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员:解锁高级权限 |
00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员:解锁高级权限 |
00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员:解锁高级权限 |
00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员:解锁高级权限 |
00013 | 读取文件并将其放入流中 |
文件 |
升级会员:解锁高级权限 |
00023 | 从当前应用程序启动另一个应用程序 |
反射 控制 |
升级会员:解锁高级权限 |
00054 | 从文件安装其他APK |
反射 |
升级会员:解锁高级权限 |
00053 | 监视给定内容 URI 标识的数据更改(SMS、MMS 等) |
短信 |
升级会员:解锁高级权限 |
00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员:解锁高级权限 |
00033 | 查询IMEI号 |
信息收集 |
升级会员:解锁高级权限 |
00083 | 查询IMEI号 |
信息收集 电话服务 |
升级会员:解锁高级权限 |
00202 | 打电话 |
控制 |
升级会员:解锁高级权限 |
00203 | 将电话号码放入意图中 |
控制 |
升级会员:解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
qq.ahaozhuan.com |
安全 |
是 |
IP地址: 47.107.40.90 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
http://www.xxx.xxx/pic/cartoon/novels/66.jpg http://www.xxx.xxx/pic/cartoon/novels/11.jpg http://www.xxx.xxx/pic/cartoon/soft/45.jpg http://www.xxx.xxx/pic/cartoon/soft/48.jpg http://www.xxx.xxx/pic/cartoon/novels/42.jpg http://www.xxx.xxx/pic/cartoon/novels/670cf6a15940408dfe804dcd125eb015_200524122P1-3-lp.jpg https://www.xxx.xxx/164232/14086865 http://www.xxx.xxx/pic/cartoon/novels/33.jpg http://www.xxx.xxx/pic/cartoon/novels/cc668ef848558e0e943100d4e27b5cbe_2002241J108-0-lp.jpg http://www.xxx.xxx/pic/cartoon/soft/31.jpg http://www.xxx.xxx/pic/cartoon/soft/26.jpg https://www.xxx.xxx/164232/14099421 http://www.xxx.xxx/pic/cartoon/soft/46.jpg http://www.xxx.xxx/pic/cartoon/novels/084e21c2c8cccabbd51b9e3d74502d7b_i_4_1484151708x2073435418_27.jpg http://xsu1.kanbuliao.com/uploads/head_img/d6eb88ca06444846 http://www.xxx.xxx/pic/cartoon/soft/3.jpg http://www.xxx.xxx/pic/cartoon/novels/21.jpg http://www.xxx.xxx/pic/cartoon/soft/11.jpg http://www.xxx.xxx/pic/cartoon/novels/1f9f55793348ea99e87a9939cf4854b3_resize http://www.xxx.xxx/pic/cartoon/novels/d74421c48422e282a1fbf3462d233e8f_20200523214503_chlku.thumb.400_0.jpg http://www.xxx.xxx/pic/cartoon/novels/2a081003fdfd98f97a468fa7f21ebf71_1Z222204918-4-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/36.jpg http://www.xxx.xxx/pic/cartoon/novels/18.jpg https://www.xxx.xxx/164232/14088544 http://www.xxx.xxx/pic/cartoon/novels/4e05833b2d8d72db77669c30a351ad5a_200G31K243-1-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/12.jpg http://www.xxx.xxx/pic/cartoon/novels/76.jpg http://www.xxx.xxx/pic/cartoon/novels/14.jpg http://www.xxx.xxx/pic/cartoon/novels/903398d401c447b81b3d2c7ae86e0373_200524123414-4-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/17.jpg http://www.xxx.xxx/pic/cartoon/novels/16.jpg http://www.xxx.xxx/pic/cartoon/soft/28.jpg http://www.xxx.xxx/pic/cartoon/soft/39.jpg http://www.xxx.xxx/pic/cartoon/soft/4.jpg http://www.xxx.xxx/pic/cartoon/soft/35.jpg http://www.xxx.xxx/pic/cartoon/novels/47c32aa8659f1a5ca92e3bbae6761b89_2002241I949-1-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/5.jpg http://www.xxx.xxx/pic/cartoon/novels/7e875a3debbe2342eb16942b1eb1b69b_resize http://www.xxx.xxx/pic/cartoon/soft/38.jpg http://www.xxx.xxx/pic/cartoon/soft/29.jpg http://www.xxx.xxx/pic/cartoon/novels/7.jpg http://www.xxx.xxx/pic/cartoon/novels/6.jpg http://www.xxx.xxx/pic/cartoon/soft/8.jpg http://www.xxx.xxx/pic/cartoon/novels/b981579ccd1ef221c6501e986ac4058c_200524120037-1-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/d091eb6822cff72e535b09e0995692e3_200524115P5-3-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/2.jpg http://www.xxx.xxx/pic/cartoon/novels/c929905dacf59b71e7a3e1cf295e692d_20130907002546-2110685173.jpg http://www.xxx.xxx/pic/cartoon/novels/63b5aaf6982ef072ae42212386c4e8a3_200524121052-8-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/74.jpg http://www.xxx.xxx/pic/cartoon/novels/a55f64fc7e7f713db125e6df8f3441b9_200524115Z6-0-lp.jpg https://www.xxx.xxx/164232/14095804 http://www.xxx.xxx/pic/cartoon/novels/6a805af014cfe77b433cd54a1b378cbe_200524121608-7-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/82.jpg http://www.xxx.xxx/pic/cartoon/soft/32.jpg http://www.xxx.xxx/pic/cartoon/soft/27.jpg http://www.xxx.xxx/pic/cartoon/novels/34.jpg http://xsu1.kanbuliao.com/uploads/head_img/b324b06e467f42ed85c9773eab85d54d http://www.xxx.xxx/pic/cartoon/novels/e4b6f9449be4ba004713919dc8b1f3e2_200524121431-0-lp.jpg https://www.xxx.xxx/164232/14085042 http://www.xxx.xxx/pic/cartoon/novels/80.jpg http://www.xxx.xxx/pic/cartoon/novels/32c345defe68ddbb02eafb39bb6f6fa3_200524120543-2-lp.jpg http://xsu1.kanbuliao.com/uploads/head_img/99a0c2bc822639d4 http://www.xxx.xxx/pic/cartoon/soft/47.jpg http://xsu1.kanbuliao.com/uploads/head_img/b2f3d4a699e4a380 http://www.xxx.xxx/pic/cartoon/novels/73.jpg https://www.xxx.xxx/164232/14072292 http://www.xxx.xxx/pic/cartoon/soft/15.jpg http://www.xxx.xxx/pic/cartoon/novels/81.jpg http://www.xxx.xxx/pic/cartoon/novels/70.jpg http://www.xxx.xxx/pic/cartoon/soft/41.jpg http://www.xxx.xxx/pic/cartoon/novels/52cc8d1eaeecc39be306180622b64506_200524121S8-0-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/1.jpg http://www.xxx.xxx/pic/cartoon/novels/6b6610f29ad81108e1a1e6580f8b5242_200524122023-0-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/45.jpg http://www.xxx.xxx/pic/cartoon/novels/35.jpg http://www.xxx.xxx/pic/cartoon/novels/32.jpg http://www.xxx.xxx/pic/cartoon/novels/71.jpg http://www.xxx.xxx/pic/cartoon/novels/39.jpg https://www.xxx.xxx/164232/14083279 http://www.xxx.xxx/pic/cartoon/soft/14.jpg http://www.xxx.xxx/pic/cartoon/soft/37.jpg http://www.xxx.xxx/pic/cartoon/soft/51.jpg http://www.xxx.xxx/pic/cartoon/novels/30.jpg http://www.xxx.xxx/pic/cartoon/novels/dabf4f17361f3675e6b7990e9d371664_i_0_189866632x1983750950_26.jpg http://www.xxx.xxx/pic/cartoon/novels/28.jpg http://www.xxx.xxx/pic/cartoon/soft/12.jpg http://www.xxx.xxx/pic/cartoon/novels/5b734d27194133d3e9dc86389415311e_200G31I159-1-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/6af975dc8f37505e3202f3fb6b9305ce_Nm5PY1gwc3hpS1UvSHFoSzJuaU9kMmljMVBONkxSQTcwSDNZM3VoVGw4WlB2Snd5NlNhOGJnPT0.jpg http://www.xxx.xxx/pic/cartoon/novels/7fc846933cd9ed9c3abe48417a96a0c8_1Z222204A4-6-lp.jpg https://www.xxx.xxx/164232/14068708 http://www.xxx.xxx/pic/cartoon/novels/37.jpg http://www.xxx.xxx/pic/cartoon/novels/2d232c03a2034a4dc4ac9380a46bbbf0_200G31H404-8-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/48.jpg http://www.xxx.xxx/pic/cartoon/novels/13.jpg http://www.xxx.xxx/pic/cartoon/soft/42.jpg http://www.xxx.xxx/pic/cartoon/novels/b060bc807743e8376d08e893c9aa08d4_resize http://www.xxx.xxx/pic/cartoon/novels/86.jpg http://www.xxx.xxx/pic/cartoon/novels/41.jpg http://www.xxx.xxx/pic/cartoon/novels/xiaoshuo665.jpg http://www.xxx.xxx/pic/cartoon/novels/15.jpg http://xsu1.kanbuliao.com/uploads/head_img/f93d999d454ef985 http://www.xxx.xxx/pic/cartoon/novels/19.jpg http://www.xxx.xxx/pic/cartoon/soft/44.jpg http://www.xxx.xxx/pic/cartoon/novels/953b2ef8adc5a13570ffe35c07d7e82d_200524121112-4-lp.jpg http://xsu1.kanbuliao.com/uploads/head_img/73bc1fe5119d409e81b44a5fa06c2e8e http://www.xxx.xxx/pic/cartoon/novels/b976c68ea5283e80a01e4dd86c379b93_200524122548-6-lp.jpg http://xsu1.kanbuliao.com/uploads/head_img/d8fa4cf59eabe180 http://www.xxx.xxx/pic/cartoon/novels/ce4a5fd0aa15745ec96c8af8e51b13bd_200524120149-2-lp.jpg https://www.xxx.xxx/164232/14079245 https://www.xxx.xxx/164232/14083280 http://www.xxx.xxx/pic/cartoon/novels/3.jpg http://www.xxx.xxx/pic/cartoon/novels/46.jpg http://www.xxx.xxx/pic/cartoon/novels/75.jpg http://www.xxx.xxx/pic/cartoon/novels/40.jpg http://www.xxx.xxx/pic/cartoon/soft/30.jpg http://www.xxx.xxx/pic/cartoon/soft/6.jpg http://www.xxx.xxx/pic/cartoon/soft/13.jpg http://www.xxx.xxx/pic/cartoon/novels/8.jpg https://www.xxx.xxx/164232/14093826 http://www.xxx.xxx/pic/cartoon/soft/33.jpg http://www.xxx.xxx/pic/cartoon/novels/xiaoshuo663.jpg https://www.xxx.xxx/164232/14074944 http://www.xxx.xxx/pic/cartoon/soft/9.jpg http://www.xxx.xxx/pic/cartoon/novels/85.jpg http://www.xxx.xxx/pic/cartoon/soft/49.jpg http://www.xxx.xxx/pic/cartoon/novels/d9cace3046eb124ad4a06e41b0af1aef_i_1_2676923700x66510299_15.jpg http://www.xxx.xxx/pic/cartoon/novels/55a117721a3d78b1cbbf24a28e5d8d15_2002241I937-0.jpg http://www.xxx.xxx/pic/cartoon/novels/c3c8a68c83d16bc0816d9242dcd2543a_i_3_3768635260x4017814701_26.jpg http://www.xxx.xxx/pic/cartoon/novels/87.jpg http://www.xxx.xxx/pic/cartoon/soft/2.jpg https://www.xxx.xxx/164232/14056850 http://www.xxx.xxx/pic/cartoon/novels/16b41adc75d11d7b91e1184c0670d7c5_2002241J021-0-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/05a2ad9dff50407bc45aa68572eda3f9_200524121414-8-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/10.jpg https://www.xxx.xxx/164232/14095805 https://www.xxx.xxx/164232/14062538 https://www.xxx.xxx/164232/14074945 http://www.xxx.xxx/pic/cartoon/novels/78.jpg http://www.xxx.xxx/pic/cartoon/novels/d57e86be92b9b2afca8131128013aa00_2002241J003-3-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/xiaoshuo664.jpg http://www.xxx.xxx/pic/cartoon/novels/990b9069377dd3904b4150453a3ed9ba_200524120G4-1-lp.jpg http://www.xxx.xxx/pic/cartoon/soft/10.jpg http://www.xxx.xxx/pic/cartoon/novels/31.jpg http://www.xxx.xxx/pic/cartoon/novels/25.jpg http://www.xxx.xxx/pic/cartoon/novels/77.jpg http://www.xxx.xxx/pic/cartoon/soft/50.jpg http://www.xxx.xxx/pic/cartoon/novels/83.jpg http://www.xxx.xxx/pic/cartoon/novels/46fbfe9b9fb63bec325fc9409f78739c_b704dedf9a294af354a69eee3d96247878fe369e6b07c-AHD1xq_fw236.jpg http://www.xxx.xxx/pic/cartoon/novels/e7bbee0fa0253e88fddc41d6647129a3_200524115R4-2-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/44.jpg http://www.xxx.xxx/pic/cartoon/novels/1625d4e05ae8ab8b48c28d69fccb1f8d_200524120004-1-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/79.jpg http://www.xxx.xxx/pic/cartoon/novels/43.jpg http://www.xxx.xxx/pic/cartoon/novels/26.jpg http://www.xxx.xxx/pic/cartoon/novels/38.jpg http://www.xxx.xxx/pic/cartoon/novels/20.jpg http://www.xxx.xxx/pic/cartoon/soft/36.jpg http://www.xxx.xxx/pic/cartoon/novels/6e1f3cb6e777d0f9cc003d37e8157ade_t01a06643c616fa15ee.jpg https://www.xxx.xxx/164232/14056851 http://www.xxx.xxx/pic/cartoon/novels/22.jpg http://www.xxx.xxx/pic/cartoon/novels/xiaoshuo662.jpg http://www.xxx.xxx/pic/cartoon/novels/8dcebfc9c0802786e8bfa69f85a2c1bb_200919205223-2-lp.jpg http://www.xxx.xxx/pic/cartoon/soft/5.jpg http://www.xxx.xxx/pic/cartoon/soft/16.jpg http://www.xxx.xxx/pic/cartoon/soft/34.jpg http://www.xxx.xxx/pic/cartoon/novels/4272af13a0c0911e8f2c5731240167a1_2002241J132-7-lp.jpg http://www.xxx.xxx/pic/cartoon/novels/4fc6598c623aa3103806a2ec6316e7df_200524122118-2-lp.jpg http://xsu1.kanbuliao.com/uploads/head_img/3d44f8de5d4a4fbb http://www.xxx.xxx/pic/cartoon/novels/47.jpg http://www.xxx.xxx/pic/cartoon/novels/9.jpg http://www.xxx.xxx/pic/cartoon/soft/40.jpg http://www.xxx.xxx/pic/cartoon/soft/7.jpg http://www.xxx.xxx/pic/cartoon/novels/88.jpg http://www.xxx.xxx/pic/cartoon/novels/24.jpg http://www.xxx.xxx/pic/cartoon/novels/1cf376c380330f8ee5182ac8eaf155bd_200919204K2-3-lp.jpg https://www.xxx.xxx/164232/14060513 http://www.xxx.xxx/pic/cartoon/novels/72.jpg https://www.xxx.xxx/164232/14077213 http://www.xxx.xxx/pic/cartoon/novels/50.jpg https://www.xxx.xxx/164232/14068709 |
自研引擎-A |
https://qq.ahaozhuan.com/wmfw-ylqq/ |
b/g/a/a.java |
https://github.com/lingochamp/filedownloader/wiki/filedownloader.properties |
b/f/a/q0/a.java |
Firebase配置检测
邮箱地址提取
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 | |
Yueying Crash SDK | Analytics, Crash reporting | https://reports.exodus-privacy.eu.org/trackers/448 |
敏感凭证泄露
活动列表
显示所有 69 个 activities
服务列表
显示 8 个 services
广播接收者列表
显示 2 个 receivers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
MSA SDK | 移动安全联盟 | 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供,知识产权归中国信息通信研究院所有。 |
岳鹰全景监控 | Alibaba | 岳鹰全景监控,是阿里 UC 官方出品的先进移动应用线上监控平台,为多家知名企业提供服务。 |
MMKV | Tencent | MMKV 是基于 mmap 内存映射的 key-value 组件,底层序列化/反序列化使用 protobuf 实现,性能高,稳定性强。 |
阿里聚安全 | Alibaba | 阿里聚安全是面向开发者,以移动应用安全为核心的开放平台。 |
移动统计分析 | Umeng | U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题,如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值,找到产品更新迭代方向,实现精细化运营,全面提升业务增长效能。 |
快手广告 SDK | 快手 | 快手信息流广告,为您和用户搭建桥梁。 |
腾讯广告 SDK | Tencent | 腾讯广告汇聚腾讯公司全量的应用场景,拥有核心行业数据、营销技术与专业服务能力。 |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
FileDownloader | LingoChamp | Android 文件下载引擎,稳定、高效、灵活、简单易用。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |