文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: False
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=UZ, ST=aaagchqhzgfizxk, L=frqodpz, O=egifjoij, OU=yqtzdkgyeg, CN=xtgltyhqiqsna
签名算法: dsa
有效期自: 2025-04-04 15:19:40+00:00
有效期至: 2052-08-20 15:19:40+00:00
发行人: C=UZ, ST=aaagchqhzgfizxk, L=frqodpz, O=egifjoij, OU=yqtzdkgyeg, CN=xtgltyhqiqsna
序列号: 0xb2d6818d060592d0
哈希算法: sha256
证书MD5: 0067047d5889bafe88b7570b98ed711f
证书SHA1: da2af1b153f544e8401c027166e6cac55fb38319
证书SHA256: b10295e5981ba9525e2f90d81be0fdfd6341a647cc3174d8ad15044231ff918e
证书SHA512: ebcade1411eb61cec4d1297fd5da8f60a587a9e0355784157e1f7459defa783c8dacf6e589261c57d7a5b390138ca0098cdcc0c6afd3361deebf17a3263b843f
公钥算法: dsa
密钥长度: 2048
指纹: eae9e2d1e03035f684944ef26623e38b0087cd5ab0c0ce7b2ca27ffd3b6c93d2
找到 1 个唯一证书
权限声明与风险分级
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序使用代码签名证书进行签名 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。 | |
2 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true,允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
3 |
Service (com.mnaqiuwntve.yqgvpygbdj.Service) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
4 |
Broadcast Receiver (com.mnaqiuwntve.yqgvpygbdj.Receiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BROADCAST_SMS [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
5 |
Activity-Alias (com.mnaqiuwntve.yqgvpygbdj.CatInWonderland) 未被保护。 [android:exported=true] |
警告 | 发现 Activity-Alias与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
6 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
7 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
8 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
9 |
高优先级的Intent (1000) - {1} 个命中 [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级,应用程序有效地覆盖了其他请求。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
2 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
3 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
4 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
5 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|
文件分析
序号 | 问题 | 文件 |
---|
行为分析
编号 | 行为 | 标签 | 文件 |
---|---|---|---|
00013 | 读取文件并将其放入流中 |
文件 |
升级会员:解锁高级权限 |
00075 | 获取设备的位置 |
信息收集 位置 |
升级会员:解锁高级权限 |
00137 | 获取设备的最后已知位置 |
位置 信息收集 |
升级会员:解锁高级权限 |
00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员:解锁高级权限 |
00025 | 监视要执行的一般操作 |
反射 |
升级会员:解锁高级权限 |
00024 | Base64解码后写入文件 |
反射 文件 |
升级会员:解锁高级权限 |
00091 | 从广播中检索数据 |
信息收集 |
升级会员:解锁高级权限 |
00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员:解锁高级权限 |
00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员:解锁高级权限 |
00046 | 方法反射 |
反射 |
升级会员:解锁高级权限 |
00026 | 方法反射 |
反射 |
升级会员:解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
www.uu999u9u9uuu999999999u9u9 |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/uu6u666uu6u66u6u666uu6uu666u6u6uu6uuuuu6.java |
www.g6g6g6g6g6g6ggg666g666g6666g6ggggg66666g6ggg6g6g6g66666g66gg666gg6g6g www.ll55555l5l5ll5l5ll5ll55l55llll555l5ll5ll555l5ll5ll555555555555555555l5l5ll5l5l55l55ll55lll5.f5993x7d1a3709 www.qqq000q00q00qq000000qq0qqqq0q0q0q0q0qqqq00qq000q000q0q0qq0q www.uu999u9u9uuu999999999u9u9 |
b11111bbbbb1b111b111bbbbb11b11/mmm8mm8m8mm88m8mmmmmmmmmmm8888m8mm88mmm8888m8mm888m88m888m88mmm.java |
www.g33gg33g33gg33g3gg3gg3ggg33333g33333333ggg33ggggg3g33g3333g3 www.qqq000q00q00qq000000qq0qqqq0q0q0q0q0qqqq00qq000q000q0q0qq0q www.uu999u9u9uuu999999999u9u9 |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/uuu444444uuu4uu4uuuuuu4uuuuuu444u4444u4u444uuuuuu44u44u44uuu4444uuu444u444444uu4u4uu4uuuuuuu4.java |
www.resourceid www.mmm8mm8m8mm88m8mmmmmmmmmmm8888m8mm88mmm8888m8mm888m88m888m88mmm.f5998x652b61d6 www.g33gg33g33gg33g3gg3gg3ggg33333g33333333ggg33ggggg3g33g3333g3 www.mmm8mm8m8mm88m8mmmmmmmmmmm8888m8mm88mmm8888m8mm888m88m888m88mmm.f6003x7181869c www.uu999u9u9uuu999999999u9u9 www.g6g6g6g6g6g6ggg666g666g6666g6ggggg66666g6ggg6g6g6g66666g66gg666gg6g6g www.ll55555l5l5ll5l5ll5ll55l55llll555l5ll5ll555l5ll5ll555555555555555555l5l5ll5l5l55l55ll55lll5 www.aa2a2aa22aaa2aaa22a2a2aa2aa2a2aaaaaaa2aa2a22a2a22aa2aaa2a2aaa22222aaaaaaa22aa2aa2a www.data www.aa2a2aa22aaa2aaa22a2a2aa2aa2a2aaaaaaa2aa2a22a2a22aa2aaa2a2aaa22222aaaaaaa22aa2aa2a.f5990g33gg33g33gg33g3gg3gg3ggg33333g33333333ggg33ggggg3g33g3333g3 www.qqq000q00q00qq000000qq0qqqq0q0q0q0q0qqqq00qq000q000q0q0qq0q |
jj2j22j2jjjj2j222j2j22j2j2j2j22j/m5m55mmm5555m55555m55555m55m555m5mm5m5mm555m5mmm5555mm55mm5mmmm55mm5m5m5.java |
www.i44ii44iiii4iiiiii44ii44i4iiiii4iii4i44iii4iiiiiii4ii44i44ii4ii444ii4i44iii4ii4i44i4ii4444iiii |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/uu999u9u9uuu999999999u9u9.java |
www.g6g6g6g6g6g6ggg666g666g6666g6ggggg66666g6ggg6g6g6g66666g66gg666gg6g6g www.uu999u9u9uuu999999999u9u9 |
b11111bbbbb1b111b111bbbbb11b11/i44ii44iiii4iiiiii44ii44i4iiiii4iii4i44iii4iiiiiii4ii44i44ii4ii444ii4i44iii4ii4i44i4ii4444iiii.java |
www.m5m55mmm5555m55555m55555m55m555m5mm5m5mm555m5mmm5555mm55mm5mmmm55mm5m5m5 www.uu999u9u9uuu999999999u9u9 |
b55b55b55b555b5bbbb555555bb5b555b5b5bbb555bb55b55bbb55bbbb55bbb555b555bb5b55b5bbbbbb55/i44ii44iiii4iiiiii44ii44i4iiiii4iii4i44iii4iiiiiii4ii44i44ii4ii444ii4i44iii4ii4i44i4ii4444iiii.java |
www.uu999u9u9uuu999999999u9u9 |
b55b55b55b555b5bbbb555555bb5b555b5b5bbb555bb55b55bbb55bbbb55bbb555b555bb5b55b5bbbbbb55/mmm8mm8m8mm88m8mmmmmmmmmmm8888m8mm88mmm8888m8mm888m88m888m88mmm.java |
www.g33gg33g33gg33g3gg3gg3ggg33333g33333333ggg33ggggg3g33g3333g3 www.qqq000q00q00qq000000qq0qqqq0q0q0q0q0qqqq00qq000q000q0q0qq0q www.uu999u9u9uuu999999999u9u9 |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/v44vvv4vv4v4vvvvvvvvvv4v4vv44v4444vvv4v4vvv444v444vv444.java |
www.m5m55mmm5555m55555m55555m55m555m5mm5m5mm555m5mmm5555mm55mm5mmmm55mm5m5m5 |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/s4ss444sssss44s4s4ss444ss44ss4ssss4s44444444ss444.java |
www.qqq000q00q00qq000000qq0qqqq0q0q0q0q0qqqq00qq000q000q0q0qq0q |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/g11111g111g11ggg111g1g111111ggg11g1ggg111gg1gggggggg1ggg11gg1111g11g11g1g111.java |
www.mmm8mm8m8mm88m8mmmmmmmmmmm8888m8mm88mmm8888m8mm888m88m888m88mmm.f5999xbb8f8a00 www.mmm8mm8m8mm88m8mmmmmmmmmmm8888m8mm88mmm8888m8mm888m88m888m88mmm.f6004x5f8c0506 www.uu999u9u9uuu999999999u9u9 www.mmm8mm8m8mm88m8mmmmmmmmmmm8888m8mm88mmm8888m8mm888m88m888m88mmm.j88jjj8j888j8jj8jjj8j8jj8jj88888jj8jj88j88888jjjj8jjjjjjj88jj8j88jj88j www.g6g6g6g6g6g6ggg666g666g6666g6ggggg66666g6ggg6g6g6g66666g66gg666gg6g6g |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/zzzzz44z444zz44z4z444zzzzz44zzzzz444444zz44z4444z44zz4zzz4444zz44zzzz4.java |
www.qqq000q00q00qq000000qq0qqqq0q0q0q0q0qqqq00qq000q000q0q0qq0q |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/ff3f3fff33ff3333f33f3333ffff3333.java |
www.qqq000q00q00qq000000qq0qqqq0q0q0q0q0qqqq00qq000q000q0q0qq0q |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/ddd77d77d77d7d777777d77d777d7d7dd7dd7d7d77dd777dd77dd77ddd7777d77dd.java |
www.uu999u9u9uuu999999999u9u9 |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/nnn4nn44nnnnnnnn4nnn4444444n44nnnn44n444444n44nn4nn4nn44nnnn44nn44n444nn44nnnnn4n4n4n4n.java |
www.g6g6g6g6g6g6ggg666g666g6666g6ggggg66666g6ggg6g6g6g66666g66gg666gg6g6g |
b11111bbbbb1b111b111bbbbb11b11/ll55555l5l5ll5l5ll5ll55l55llll555l5ll5ll555l5ll5ll555555555555555555l5l5ll5l5l55l55ll55lll5.java |
www.uu999u9u9uuu999999999u9u9 |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/u99uuuuu9uu99999uu99u9uuu9uuu99u99u99999u99u999uu99uuu9u9uu9uuu999999u99u99uuu99999u9uuuu99uu9uu9.java |
www.uu999u9u9uuu999999999u9u9 |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/x1111xxxxx11xxxx11111xx1x11x1xxxxxxx1x11xx111x111x11xx1111xxxx1xx1.java |
www.g6g6g6g6g6g6ggg666g666g6666g6ggggg66666g6ggg6g6g6g66666g66gg666gg6g6g |
l999l9l9999ll9lllllll99ll999l99lll999ll9l999l9l9l999/m7m77m7mmm77mmmm77mm7m7mm7mm7m7mm77m7m77777m7mm7777m7777m7mm7mm7m77m777mmm77777m7m7m.java |
www.g6g6g6g6g6g6ggg666g666g6666g6ggggg66666g6ggg6g6g6g66666g66gg666gg6g6g www.aa2a2aa22aaa2aaa22a2a2aa2aa2a2aaaaaaa2aa2a22a2a22aa2aaa2a2aaa22222aaaaaaa22aa2aa2a |
l999l9l9999ll9lllllll99ll999l99lll999ll9l999l9l9l999/g6g6g6g6g6g6ggg666g666g6666g6ggggg66666g6ggg6g6g6g66666g66gg666gg6g6g.java |
www.g33gg33g33gg33g3gg3gg3ggg33333g33333333ggg33ggggg3g33g3333g3 www.uu999u9u9uuu999999999u9u9 www.i44ii44iiii4iiiiii44ii44i4iiiii4iii4i44iii4iiiiiii4ii44i44ii4ii444ii4i44iii4ii4i44i4ii4444iiii www.ll55555l5l5ll5l5ll5ll55l55llll555l5ll5ll555l5ll5ll555555555555555555l5l5ll5l5l55l55ll55lll5 www.aa2a2aa22aaa2aaa22a2a2aa2aa2a2aaaaaaa2aa2a22a2a22aa2aaa2a2aaa22222aaaaaaa22aa2aa2a www.aa2a2aa22aaa2aaa22a2a2aa2aa2a2aaaaaaa2aa2a22a2a22aa2aaa2a2aaa22222aaaaaaa22aa2aa2a.f5990g33gg33g33gg33g3gg3gg3ggg33333g33333333ggg33ggggg3g33g3333g3 www.qqq000q00q00qq000000qq0qqqq0q0q0q0q0qqqq00qq000q000q0q0qq0q www.m5m55mmm5555m55555m55555m55m555m5mm5m5mm555m5mmm5555mm55mm5mmmm55mm5m5m5 |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/aa2a2aa22aaa2aaa22a2a2aa2aa2a2aaaaaaa2aa2a22a2a22aa2aaa2a2aaa22222aaaaaaa22aa2aa2a.java |
www.g6g6g6g6g6g6ggg666g666g6666g6ggggg66666g6ggg6g6g6g66666g66gg666gg6g6g |
b11111bbbbb1b111b111bbbbb11b11/m5m55mmm5555m55555m55555m55m555m5mm5m5mm555m5mmm5555mm55mm5mmmm55mm5m5m5.java |
www.uu999u9u9uuu999999999u9u9 |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/l888lllll88lll8lll8888l88l8lll888l88888l88l88ll8ll8ll8lll8lll88l8l8l8888llllll8llllll8ll8.java |
www.g6g6g6g6g6g6ggg666g666g6666g6ggggg66666g6ggg6g6g6g66666g66gg666gg6g6g www.uu999u9u9uuu999999999u9u9 |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/m5m55mmm5555m55555m55555m55m555m5mm5m5mm555m5mmm5555mm55mm5mmmm55mm5m5m5.java |
www.uu999u9u9uuu999999999u9u9 |
dd44444d4d444d4d4dd4ddd4ddd4d44dd44dddd4dd4dd44dd4dd4444d4d4d44444d4444dd4dd4444d4d/i44ii44iiii4iiiiii44ii44i4iiiii4iii4i44iii4iiiiiii4ii44i44ii4ii444ii4i44iii4ii4i44i4ii4444iiii.java |
www.mmm8mm8m8mm88m8mmmmmmmmmmm8888m8mm88mmm8888m8mm888m88m888m88mmm |
gggg7777gggggggggggg77g7g7/o2222oo222222oo2ooo22oo22oo2o22oo222o2oo.java |
www.mmm8mm8m8mm88m8mmmmmmmmmmm8888m8mm88mmm8888m8mm888m88m888m88mmm.f6001o2222oo222222oo2ooo22oo22oo2o22oo222o2oo www.mmm8mm8m8mm88m8mmmmmmmmmmm8888m8mm88mmm8888m8mm888m88m888m88mmm www.mmm8mm8m8mm88m8mmmmmmmmmmm8888m8mm88mmm8888m8mm888m88m888m88mmm.f6000x313059c |
xxxx9x9x999xxxx9x99xxx9xx9xxx9/qqq000q00q00qq000000qq0qqqq0q0q0q0q0qqqq00qq000q000q0q0qq0q.java |
www.qqq000q00q00qq000000qq0qqqq0q0q0q0q0qqqq00qq000q000q0q0qq0q www.uu999u9u9uuu999999999u9u9 |
nn00n0000000n000nnn00n0n0000n0nn0n0n0n0nn0nn00nn0nn0nn0n0n000n/ppp5555p5555ppp55pp55p55555p5p5p55pppp5p5pppp5pp555p555ppp5p55pp5ppp55.java |
www.g33gg33g33gg33g3gg3gg3ggg33333g33333333ggg33ggggg3g33g3333g3 |
aaaaaaaa0aa00a00aaaa00000aa0a0a0a0a0aaa0aa0a00000a0a0aa00a0a00aa000aa0aaaa0a00a0a00a/xxxxxx000xxxx0xx000000xxx.java |
Firebase配置检测
邮箱地址提取
第三方追踪器
名称 | 类别 | 网址 |
---|
敏感凭证泄露
活动列表
显示所有 177 个 activities
广播接收者列表
显示 10 个 receivers
内容提供者列表
显示 1 个 providers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
Jetpack App Startup | App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |