文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: False
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=US, ST=FL, L=FL, O=FL, OU=Fox Live, CN=Fox Live
签名算法: rsassa_pkcs1v15
有效期自: 2021-02-26 11:31:51+00:00
有效期至: 2121-02-02 11:31:51+00:00
发行人: C=US, ST=FL, L=FL, O=FL, OU=Fox Live, CN=Fox Live
序列号: 0x3eb66ba0
哈希算法: sha256
证书MD5: 463bfb57d2f1f1a688d0f7f3d769c55b
证书SHA1: 35bf253fbc0766668617e7cb57fd2369d6bec063
证书SHA256: d2c64b1fe4e949cc1861fb17bc1bae0439b0fa315454f4c072a5d7f470e9bc02
证书SHA512: f58960d2499d9046fd150aaaf06d174739a518de7eb6f7c73b0dbc6c0f0708a3e2c2277b0cb43905c9cdd41ce2577d4b55edf15edf1d6aa611d30b913c978c1c
公钥算法: rsa
密钥长度: 2048
指纹: 30013078b54383e577096075d83d02815fb13801fe220361bd4a7611cd556563
找到 1 个唯一证书
权限声明与风险分级
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序可以安装在存在漏洞的 Android 版本上 Android 8.0, minSdk=26] |
警告 | 该应用程序可以安装在具有多个漏洞的旧版本 Android 上。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。 | |
3 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
4 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
5 | Activity (com.teacherlink.teachang.page.splash.SplashActivity) is vulnerable to StrandHogg 2.0 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 29 或更高版本以在平台级别修复此问题。 | |
6 | Activity (com.teacherlink.teachang.page.live.InitLiveNewActivity) is vulnerable to StrandHogg 2.0 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 29 或更高版本以在平台级别修复此问题。 | |
7 |
Activity (com.teacherlink.teachang.page.live.InitLiveNewActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
8 | Activity (com.teacherlink.teachang.page.live.newlive.AnchorLiveNewActivity) 容易受到 Android Task Hijacking/StrandHogg 的攻击。 | 高危 | 活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。 | |
9 | Activity (com.teacherlink.teachang.page.live.newlive.AnchorLiveNewActivity) is vulnerable to StrandHogg 2.0 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 29 或更高版本以在平台级别修复此问题。 | |
10 |
Activity (com.teacherlink.teachang.page.live.newlive.AnchorLiveNewActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 | |
11 |
Activity (com.yunbao.common.arouter.SchemeFilterActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
12 |
Service (com.yunbao.common.service.JWebSocketClientService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|---|
com.yunbao.common.arouter.SchemeFilterActivity |
Schemes:
guming://,
Hosts: com.guming, |
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|---|---|---|
1 | * | 高危 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
2 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
3 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
4 | 已启用远程WebView调试 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员:解锁高级权限 | |
5 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
6 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
7 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 | |
8 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
9 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
10 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员:解锁高级权限 | |
11 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
12 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
13 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员:解锁高级权限 | |
14 | WebView域控制不严格漏洞 | 高危 | CWE: CWE-73: 外部控制文件名或路径 | 升级会员:解锁高级权限 | |
15 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
16 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 | |
17 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|---|---|---|---|---|---|---|---|---|
1 | hexagon/libhexagon_nn_skel.so |
False
high 二进制文件没有设置NX位。NX位可以通过将内存页标记为不可执行来防止内存损坏漏洞被利用。使用选项–noexecstack或-z noexecstack来将栈标记为不可执行 |
|
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI |
No RELRO
high 此共享对象未启用 RELRO。整个 GOT(.got 和 .got.plt)都是可写的。如果没有此编译器标志,全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO,仅使用 -z,relro 启用部分 RELRO。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
2 | arm64-v8a/libhexagon_wrapper.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI |
No RELRO
high 此共享对象未启用 RELRO。整个 GOT(.got 和 .got.plt)都是可写的。如果没有此编译器标志,全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO,仅使用 -z,relro 启用部分 RELRO。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
3 | armeabi-v7a/libhexagon_wrapper.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI |
Partial RELRO
warning 此共享对象启用了部分 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在部分 RELRO 中,GOT 部分的非 PLT 部分是只读的,但 .got.plt 仍然是可写的。使用选项 -z,relro,-z,now 启用完整的 RELRO。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
4 | arm64-v8a/libtecodec.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI |
No RELRO
high 此共享对象未启用 RELRO。整个 GOT(.got 和 .got.plt)都是可写的。如果没有此编译器标志,全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO,仅使用 -z,relro 启用部分 RELRO。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
5 | arm64-v8a/libYTCommonXMagic.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsprintf_chk', '__memmove_chk', '__strchr_chk', '__memcpy_chk', '__vsnprintf_chk', '__read_chk', '__strlen_chk'] |
False
warning 符号可用 |
文件分析
序号 | 问题 | 文件 |
---|
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
game.foxlive.app |
安全 |
否 | 没有可用的地理位置信息。 |
|
liveanchor.klea4204.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
json-schema.org |
安全 |
否 |
IP地址: 104.26.3.209 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
www.ccil.org |
安全 |
否 |
IP地址: 142.250.176.19 国家: United States of America 地区: California 城市: Mountain View 查看: Google 地图 |
|
avatar.trtc.tencent-cloud.com |
安全 |
是 |
IP地址: 222.186.185.69 国家: China 地区: Jiangsu 城市: Zhenjiang 查看: 高德地图 |
|
ip.chinaz.com |
安全 |
是 |
IP地址: 103.205.5.226 国家: China 地区: Jiangsu 城市: Hutang 查看: 高德地图 |
|
pv.sohu.com |
安全 |
是 |
IP地址: 222.186.185.69 国家: China 地区: Jiangsu 城市: Zhenjiang 查看: 高德地图 |
|
apps.lovense.com |
安全 |
否 |
IP地址: 104.19.137.76 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
azhong.tk |
安全 |
否 | 没有可用的地理位置信息。 |
|
xml.org |
安全 |
否 |
IP地址: 104.239.240.11 国家: United States of America 地区: Texas 城市: Windcrest 查看: Google 地图 |
|
schemas.polites.com |
安全 |
否 |
IP地址: 192.0.78.24 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
ip-api.com |
安全 |
否 |
IP地址: 208.95.112.1 国家: United States of America 地区: North Carolina 城市: Skyland 查看: Google 地图 |
|
liveanchor.vliveb.pro |
安全 |
否 | 没有可用的地理位置信息。 |
|
license.vod-control.com |
安全 |
否 |
IP地址: 101.33.20.165 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
dypasswd.foxvivi.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.tiktokproxy.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
http://json-schema.org/draft-04/schema# |
a8/r.java |
http://xml.apache.org/xslt}indent-amount |
com/blankj/utilcode/util/e0.java |
223.5.5.5 |
com/blankj/utilcode/util/g0.java |
data:image |
com/bumptech/glide/load/model/DataUrlLoader.java |
file:/// |
com/davemorrissey/labs/subscaleview/ImageSource.java |
javascript:try{(function(){if(window. javascript:try{ |
com/just/agentweb/AgentWebView.java |
https://www.tiktokproxy.com/ |
com/teacherlink/teachang/http/RetrofitClient.java |
http://liveanchor.klea4204.com/host/v1/ |
com/teacherlink/teachang/page/splash/SplashActivity.java |
https://license.vod-control.com/license/v2/1318025824_1/v_cube.license |
com/tencent/xmagic/XMagicImpl.java |
1.1.2.4 https://license.youtu.qq.com/youtu/sdklicenseapi/license_generate |
com/tencent/xmagic/auth/Auth.java |
https://服务器地址/assets.zip https://服务器地址/libs-v7a.zip https://服务器地址/libs-v8a.zip https://服务器地址/ |
com/tencent/xmagic/download/ResDownloadConfig.java |
https://avatar.trtc.tencent-cloud.com/avatar/base/v1/analyze |
com/tencent/xmagic/face_attribute/a.java |
http://schemas.polites.com/android |
com/yunbao/common/views/zoomimageview/GestureImageView.java |
http://dypasswd.foxvivi.xyz/accZf/check |
com/yunbao/main/reactivehttp/http/MainApiService.java |
http://apache.org/xml/features/disallow-doctype-decl http://apache.org/xml/features/nonvalidating/load-external-dtd http://xml.apache.org/xslt}indent-amount |
c2/p1.java |
data:image/ |
bi/a.java |
javascript:(function(b){console.log( |
dc/d0.java |
javascript:%s.callback(%d, |
dc/e0.java |
http://azhong.tk:8081/api/ |
n8/e.java |
https://apps.lovense.com |
kc/d.java |
2.5.29.15 |
l2/k.java |
https://otheve.beacon.qq.com/analytics/v2_upload |
org/extra/tools/Reporter.java |
10.255.255.255 172.31.255.255 192.168.255.255 |
n1/d.java |
255.255.255.128 255.255.255.192 255.255.255.224 255.255.255.240 255.255.255.248 255.255.255.252 255.255.255.254 255.255.255.255 |
n1/f.java |
http://www.slf4j.org/codes.html http://www.slf4j.org/codes.html#StaticLoggerBinder http://www.slf4j.org/codes.html#multiple_bindings http://www.slf4j.org/codes.html#null_LF http://www.slf4j.org/codes.html#version_mismatch http://www.slf4j.org/codes.html#substituteLogger http://www.slf4j.org/codes.html#loggerNameMismatch http://www.slf4j.org/codes.html#replay http://www.slf4j.org/codes.html#unsuccessfulInit |
np/d.java |
http://www.slf4j.org/codes.html#null_MDCA http://www.slf4j.org/codes.html#no_static_mdc_binder |
np/e.java |
https://www.tiktokproxy.com/ http://liveanchor.vliveb.pro/host/v1/ |
qg/a.java |
https://game.foxlive.app/quit/ |
qg/c.java |
https://github.com/yyued/SVGAPlayer-Android#cache file:///assets/ |
od/i.java |
http://xml.org/sax/features/namespaces http://xml.org/sax/features/namespace-prefixes http://xml.org/sax/features/external-general-entities http://xml.org/sax/features/external-parameter-entities http://xml.org/sax/features/is-standalone http://xml.org/sax/features/lexical-handler/parameter-entities http://xml.org/sax/features/resolve-dtd-uris http://xml.org/sax/features/string-interning http://xml.org/sax/features/use-attributes2 http://xml.org/sax/features/use-locator2 http://xml.org/sax/features/use-entity-resolver2 http://xml.org/sax/features/validation http://xml.org/sax/features/unicode-normalization-checking http://xml.org/sax/features/xmlns-uris http://xml.org/sax/features/xml-1.1 http://www.ccil.org/~cowan/tagsoup/features/ignore-bogons http://www.ccil.org/~cowan/tagsoup/features/bogons-empty http://www.ccil.org/~cowan/tagsoup/features/root-bogons http://www.ccil.org/~cowan/tagsoup/features/default-attributes http://www.ccil.org/~cowan/tagsoup/features/translate-colons http://www.ccil.org/~cowan/tagsoup/features/restart-elements http://www.ccil.org/~cowan/tagsoup/features/ignorable-whitespace http://www.ccil.org/~cowan/tagsoup/features/cdata-elements http://xml.org/sax/properties/lexical-handler http://www.ccil.org/~cowan/tagsoup/properties/scanner http://www.ccil.org/~cowan/tagsoup/properties/schema http://www.ccil.org/~cowan/tagsoup/properties/auto-detector |
jn/l.java |
http://ip-api.com/json/?fields=520191 |
vg/b.java |
https://github.com/ReactiveX/RxJava/wiki/Plugins |
si/b0.java |
https://github.com/ReactiveX/RxJava/wiki/Plugins |
si/c.java |
https://github.com/ReactiveX/RxJava/wiki/Plugins |
si/k0.java |
https://github.com/ReactiveX/RxJava/wiki/Plugins |
si/l.java |
https://github.com/ReactiveX/RxJava/wiki/Plugins |
si/s.java |
http://pv.sohu.com/cityjson http://pv.sohu.com/cityjson?ie=utf-8 http://ip.chinaz.com/getip.aspx |
yg/g0.java |
http://xml.apache.org/xslt}indent-amount |
yg/n0.java |
https://github.com/ReactiveX/RxJava/wiki/Error-Handling |
yi/d.java |
https://github.com/ReactiveX/RxJava/wiki/What's-different-in-2.0#error-handling |
yi/f.java |
https://github.com/TooTallNate/Java-WebSocket/wiki/Lost-connection-detection |
yn/a.java |
http://xml.apache.org/xslt}indent-amount |
ma/a.java |
255.255.255.128 223.5.5.5 http://azhong.tk:8081/api/ 255.255.255.252 http://apache.org/xml/features/disallow-doctype-decl 192.168.255.255 172.31.255.255 255.255.255.254 http://xml.apache.org/xslt}indent-amount 2.5.29.15 http://xml.org/sax/features/external-general-entities https://github.com/vinc3m1/RoundedImageView 255.255.255.255 http://ns.adobe.com/xap/1.0/ 255.255.255.224 10.255.255.255 https://github.com/vinc3m1 255.255.255.192 http://xml.org/sax/features/external-parameter-entities 255.255.255.248 https://github.com/vinc3m1/RoundedImageView.git http://json-schema.org/draft-04/schema# https://issuetracker.google.com/issues/116541301 255.255.255.240 http://apache.org/xml/features/nonvalidating/load-external-dtd |
自研引擎分析结果 |
Firebase配置检测
邮箱地址提取
源码文件 | |
---|---|
auth-agent@openssh.com |
k4/a.java |
auth-agent@openssh.com |
自研引擎分析结果 |
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Google CrashLytics | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/27 |
Google Firebase Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/49 |
敏感凭证泄露
活动列表
显示所有 52 个 activities
服务列表
显示 7 个 services
广播接收者列表
内容提供者列表
显示 7 个 providers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
Jetpack Camera | CameraX 是 Jetpack 的新增库。利用该库,可以更轻松地向应用添加相机功能。该库提供了很多兼容性修复程序和解决方法,有助于在众多设备上打造一致的开发者体验。 | |
PAG | Tencent | libpag 是 PAG (Portable Animated Graphics) 动效文件的渲染 SDK,目前已覆盖几乎所有的主流平台,包括:iOS, Android, macOS, Windows, Linux, 以及 Web 端。PAG 方案是一套完善的动效工作流。提供从 AE(Adobe After Effects)导出插件,到桌面预览工具 PAGViewer,再到各端的跨平台渲染 SDK。 目标是降低或消除动效研发相关的成本,打通设计师创作到素材交付上线的极简流程,不断输出运行时可编辑的高质量动效内容。PAG 方案目前已经接入了腾讯系 40 余款应用,包括微信,手机 QQ,王者荣耀,腾讯视频,QQ 音乐等头部产品,稳定性经过了海量用户的持续验证,可以广泛应用于 UI 动画、贴纸 动画、视频编辑、模板设计等场景。典型应用场景可以参考官网案例。 |
腾讯特效 SDK | Tencent | 腾讯云视立方·腾讯特效(Tencent Effect)SDK 是音视频终端 SDK (腾讯云视立方)的重要组成部分,提供美颜特效功能。移动端/PC 端美颜特效基于优图精准的 AI 能力和天天 P 图丰富的实时特效处理,为各类视频处理场景提供丰富的产品能力。腾讯特效 SDK 支持与腾讯云视立方·直播 SDK 、短视频 SDK、音视频通话 SDK 等音视频终端产品集成,高效便捷,优势尤为明显。 |
腾讯云短视频 SDK | Tencent | 腾讯云点播推出了短视频一站式解决方案,覆盖了视频生成、上传、处理、分发和播放在内的各个环节,帮助用户以最快速度实现短视频应用的上线。 |
MMKV | Tencent | MMKV 是基于 mmap 内存映射的 key-value 组件,底层序列化/反序列化使用 protobuf 实现,性能高,稳定性强。 |
android-gif-drawable | koral-- | android-gif-drawable 是在 Android 上显示动画 GIF 的绘制库。 |
腾讯云实时音视频 SDK | Tencent | 实时音视频(Tencent RTC)基于腾讯多年来在网络与音视频技术上的深度积累,以多人音视频通话和低延时互动直播两大场景化方案,通过腾讯云服务向开发者开放,致力于帮助开发者快速搭建低成本、低延时、高品质的音视频互动解决方案。 |
AndroidUtilCode | Blankj | AndroidUtilCode 是一个强大易用的安卓工具类库,它合理地封装了安卓开发中常用的函数,具有完善的 Demo 和单元测试,利用其封装好的 APIs 可以大大提高开发效率。 |
Google Play Service | 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。 | |
AgentWeb | Justson | AgentWeb 是一个基于的 Android WebView ,极度容易使用以及功能强大的库,提供了 Android WebView 一系列的问题解决方案 ,并且轻量和极度灵活。 |
XPopup | li-xiaojun | 内置几种了常用的弹窗,十几种良好的动画,将弹窗和动画的自定义设计的极其简单。 |
EasyPermissions | EasyPermissions 是一个包装器库,用于简化针对 Android M 或更高版本的基本系统权限逻辑。 | |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Firebase | Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。 | |
Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |