INFOVIRTUAL 6版本 | 静态分析 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

应用图标

文件信息

文件名称 bce361848ebfcb38bd410c02d777d336950565d9db6f3fc970bc6718297881c4.apk
文件大小 3.77MB
MD5 25627228286f0ed2ab9298eca5ddd960
SHA1 f16fa90e7c151671859f36df638f8a8c7ddd7033
SHA256 bce361848ebfcb38bd410c02d777d336950565d9db6f3fc970bc6718297881c4
病毒检测 ⚠️ 2 个厂商报毒⚠️

应用信息

应用名称 INFOVIRTUAL
包名 com.turadioinfo.app252384infovirtual
主活动 app.ri.App
目标SDK 33 最小SDK 16
版本号 6 子版本号 103
加固信息未加壳

非法应用检测（该功能即将上线，识别赌博、诈骗、色情和黑产等类型应用）

GooglePlay应用信息

标题 INFOVIRTUAL
评分 0
安装 5+ 次下载
价格 0
Android版本支持
分类通讯
Play 商店链接 com.turadioinfo.app252384infovirtual
开发者 turadioinfo.com
开发者 ID 5541411905276315210
开发者地址 www.turadioinfo.com Contacto : turadioinfo@gmail.com
开发者主页 https://infovirtual.com.ar
开发者 Email ferrarese44@gmail.com
发布日期 2024年7月16日
隐私政策 Privacy link

关于此应用

Infovirtual：您与信息的联系

Infovirtual 是一个创新的新闻平台，旨在让您直接从舒适的移动设备上了解世界上最相关的事件。作为数字媒体渠道，Infovirtual 致力于提供广泛而深入的时事报道、突发新闻、深入分析和普遍感兴趣的内容。

我们的应用程序提供了优化的用户体验，具有直观且易于访问的界面，可以轻松浏览各个新闻部分。从政治和经济到娱乐和技术，Infovirtual 涵盖了广泛的主题，以满足多样化和挑剔的受众的兴趣。

此外，Infovirtual 还以其对真实性和公正性的承诺而著称，确保发布的每条新闻都是准确和客观的。我们的记者和分析师团队孜孜不倦地工作，为塑造我们世界的事件提供深入的报道和明智的观点。

通过实时通知，Infovirtual 让您了解最新动态，让您始终领先一步。无论您是在寻找全球危机的最新动态，还是只是想了解流行文化的当前趋势，Infovirtual 都是您值得信赖的信息来源。

立即下载 Infovirtual，触手可及的新闻世界。 Infovirtual：在您需要时提供您需要的信息。

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件成为会员，解锁下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=44000, ST=Salta, L=Salta, O=Desarrollo, OU=Radio Info, CN=Gonzalo
签名算法: rsassa_pkcs1v15
有效期自: 2018-02-09 11:32:49+00:00
有效期至: 2043-02-03 11:32:49+00:00
发行人: C=44000, ST=Salta, L=Salta, O=Desarrollo, OU=Radio Info, CN=Gonzalo
序列号: 0x642e3334
哈希算法: sha256
证书MD5: 942dc0e026a35fb90b0d38497552a84b
证书SHA1: c4fb62c865012d5d7b4460cda00f916881d1c6fb
证书SHA256: 289451fc2ac1b28c56c5a13e729e325736b1fa52f0960522dce7d81d7594a760
证书SHA512: 40f6a146c3d4f12aceb84b116f02801905b98bd2c2344501a24f253391107d800bba42317c2b524c63e62847feb744b74ab2a461edfad2a764c759ca10cd3c29
公钥算法: rsa
密钥长度: 2048
指纹: e839e3ea15c5140b220de8dd0d703a47982dae77970c515704ec1ed1e41bd950
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 h2/f.java j9/b.java n2/e.java org/jsoup/Connection.java org/jsoup/Jsoup.java org/jsoup/helper/HttpConnection.java s8/h.java t4/o.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 a0/m.java a1/g.java c1/k.java h2/c.java j2/a.java o2/a.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 c3/c.java d0/a.java v7/c.java w1/e.java
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	显示文件 q1/d.java z1/l.java
android.permission.FOREGROUND_SERVICE	普通	创建前台Service	Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）	显示文件 y/a.java
android.permission.CALL_PHONE	危险	直接拨打电话	允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。
android.permission.RECORD_AUDIO	危险	获取录音权限	允许应用程序获取录音权限。
android.permission.MODIFY_AUDIO_SETTINGS	危险	允许应用修改全局音频设置	允许应用程序修改全局音频设置，如音量。多用于消息语音功能。
android.permission.RECEIVE_BOOT_COMPLETED	普通	开机自启	允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。	显示文件 app/ri/AppPlayer.java app/ri/AudioPlayer.java app/ri/SImplePlayer.java c3/c.java d/i.java e2/f.java i6/h0.java i6/j1.java i6/l.java i6/w.java k6/a.java k6/m.java n8/p.java n8/q.java n8/u.java v7/b.java w1/c.java w1/e.java w8/d.java z8/n.java

证书安全分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

0

警告

6

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.1-4.1.2, [minSdk=16]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.turadioinfo.app252384infovirtual 禁止使用 vulnerable_os_version 规则
2	应用程序已启用明文网络流量 [android:usesCleartextTraffic=true]	警告	应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。	对应用 com.turadioinfo.app252384infovirtual 禁止使用 clear_text_traffic 规则
3	应用程序数据可以被备份 [android:allowBackup=true]	警告	这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.turadioinfo.app252384infovirtual 禁止使用 app_allowbackup 规则
4	Service (app.ri.AudioPlayer) 未被保护。 [android:exported=true]	警告	发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.turadioinfo.app252384infovirtual 禁止使用 service_explicitly_exported 规则
5	Broadcast Receiver (androidx.media.session.MediaButtonReceiver) 未被保护。 [android:exported=true]	警告	发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.turadioinfo.app252384infovirtual 禁止使用 receiver_explicitly_exported 规则
6	Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]	警告	发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.turadioinfo.app252384infovirtual 禁止使用 service_exported_protected_permission_not_defined 规则
7	Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true]	警告	发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.turadioinfo.app252384infovirtual 禁止使用 receiver_exported_protected_permission_not_defined 规则

可浏览的Activity组件

ACTIVITY	INTENT

网络通信安全

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> 获取系统服务(getSystemService)	显示文件 app/ri/AppPlayer.java app/ri/AudioPlayer.java app/ri/SImplePlayer.java c1/h.java c3/c.java d/i.java d2/b.java e2/f.java e5/a.java h/c.java h3/i.java i0/b0.java i6/d.java i6/g0.java i6/w.java me/yokeyword/fragmentation/SupportActivity.java n0/c.java n5/n.java n8/l.java p0/a.java q2/j.java r8/a.java s1/a.java s7/a.java t1/b.java v4/e.java v7/c.java w1/e.java x/g.java x5/r.java x5/w.java x7/a.java x7/d.java y/a.java y7/b.java y7/c.java y7/d.java y7/f.java y7/k.java y8/a.java y8/b.java y8/c.java y8/d.java y8/e.java z1/h.java z1/l.java z8/c.java z8/m.java
一般功能-> IPC通信	显示文件 app/ri/App.java app/ri/AppPlayer.java app/ri/AudioPlayer.java app/ri/SImplePlayer.java b/a.java b/b.java c1/c.java c1/d.java c3/c.java c8/c.java d/i.java e0/b.java e2/f.java e2/g.java e2/h.java e2/i.java e2/j.java f9/f.java h8/a.java h8/b.java i/a.java i/c.java i/e.java i6/a1.java i6/f.java i6/f1.java i6/h0.java i6/j1.java i6/l.java i6/r.java i6/w.java k3/b0.java k6/a.java k6/m.java l1/e0.java lib/iframeyt/player/YouTubePlayerView.java m0/j.java n8/b.java n8/p.java n8/q.java n8/u.java q1/d.java s1/a.java s1/b.java s7/a.java v7/b.java w1/a.java w1/b.java w1/c.java w1/e.java w1/f.java w8/b.java w8/d.java w8/h.java x/b.java x/f.java x/h.java x/i.java x/j.java x/k.java x/o.java x7/a.java x7/e.java y/a.java y2/a.java z0/a.java z8/g.java z8/k.java z8/n.java z8/r.java z8/s.java
一般功能-> 获取活动网路信息	c3/c.java v7/c.java w1/e.java
一般功能-> 文件操作	显示文件 a0/f.java a0/g.java a0/h.java a0/j.java a0/k.java a0/m.java a1/a.java a1/b.java a1/c.java a1/d.java a1/e.java a1/f.java a1/g.java a1/h.java a3/c.java a3/d.java api/Cache_s.java api/Cache_ss.java api/Preparar.java b4/g.java b7/m.java b7/z.java c1/e.java c1/k.java d/r.java d2/h.java d4/b.java d4/d.java d4/e.java d4/i.java d4/m.java d4/p.java d9/i.java d9/k.java e1/a.java e1/b.java e3/a.java e3/b.java e3/d.java e3/e.java e5/a.java f3/a.java f7/a.java g1/b.java g1/c.java g1/d.java g2/n.java g4/i.java g4/k.java g6/a.java g6/b.java g6/c.java h/f.java h1/b.java h2/a.java h2/c.java h2/e.java h2/f.java h2/g.java h2/h.java h2/i.java h2/j.java h4/a.java h4/e.java h4/f.java i/b.java i2/b.java i2/d.java i2/g.java i2/k.java i6/d.java i6/r.java i6/u.java i7/a.java j2/a.java j2/b.java j2/c.java j3/b.java j3/c.java j3/f.java j9/b.java k3/g.java k3/l.java k3/s.java l2/a.java l2/b.java m1/d.java m1/e.java m2/b.java m6/a.java m6/b.java m6/c.java n2/a.java n2/e.java n2/f.java n2/g.java n6/c.java n6/d.java n6/e.java n7/a.java o2/a.java o4/a.java o6/c.java o6/h.java org/jsoup/Connection.java org/jsoup/HttpStatusException.java org/jsoup/Jsoup.java org/jsoup/UncheckedIOException.java org/jsoup/UnsupportedMimeTypeException.java org/jsoup/helper/DataUtil.java org/jsoup/helper/HttpConnection.java org/jsoup/helper/W3CDom.java org/jsoup/internal/ConstrainableInputStream.java org/jsoup/nodes/Attribute.java org/jsoup/nodes/Attributes.java org/jsoup/nodes/CDataNode.java org/jsoup/nodes/Entities.java org/jsoup/nodes/Node.java org/jsoup/nodes/XmlDeclaration.java org/jsoup/parser/CharacterReader.java org/jsoup/parser/HtmlTreeBuilder.java org/jsoup/parser/Parser.java org/jsoup/parser/XmlTreeBuilder.java org/jsoup/parser/d.java p3/b.java p3/d.java q1/j.java q2/a.java q2/b.java q2/d.java q2/e.java q3/a.java q7/b.java s0/c.java s2/a.java s2/e.java s2/f.java s2/g.java s2/o.java s2/p.java s8/b.java s8/e.java s8/g.java s8/h.java s8/j.java t/b.java t2/a.java t3/b.java t4/c.java t4/e.java t4/h.java t4/i.java t4/o.java t4/q.java t4/s.java t4/w.java t4/x.java t4/y.java u2/a.java u2/b.java u2/c.java u2/d.java u2/e.java u2/f.java u2/g.java u4/t.java u6/a.java u6/d.java v3/a.java v3/e.java v6/c.java w2/b.java w2/f.java w2/l.java w2/m.java w2/n.java w2/o.java w8/b.java y/a.java y0/a.java y0/b.java y1/q.java y1/u.java y2/a.java y2/b.java y2/c.java y2/d.java z/f.java z2/g.java z2/h.java
调用java反射机制	显示文件 a0/e.java a0/f.java a0/g.java a0/h.java a0/i.java a0/k.java a1/e.java a8/c.java b0/a.java b0/e.java d/i.java d/q.java d/s.java d3/b.java e6/c.java g0/b.java g0/f.java h/f.java i/c.java i0/b0.java i0/d0.java i0/f.java i0/g.java i0/m0.java i1/a.java k1/a.java l1/t.java lib/AutoScrollViewPager.java lib/toolbar/MarqueeToolbar.java lib/viewpagerindicator/CirclePageIndicator.java m0/d.java m0/i.java m0/j.java m3/l.java m3/p.java n1/a.java n1/b.java p1/p.java p3/c.java q1/k.java q1/n.java q6/a.java q6/b.java ri/eventbus/SubsciberMethodHunter.java ri/eventbus/Subscription.java ri/eventbus/TargetMethod.java t/a.java t/d.java t4/m.java t4/o.java u0/b.java u6/h.java x/e.java x/f.java x/h.java x/j.java x/l.java z/i.java z1/d.java z1/h.java z8/g.java
加密解密-> 信息摘要算法	显示文件 d/r.java i3/a.java m2/c.java o2/e.java o2/h.java z2/e.java
网络通信-> WebView JavaScript接口	显示文件 lib/wv/AdvancedWebView.java lib/wv/MyWebView.java n8/g.java n8/h.java n8/i.java n8/j.java n8/n.java q7/b.java y7/j.java y8/g.java
网络通信-> WebView GET请求	显示文件 n8/h.java n8/i.java n8/j.java n8/n.java q7/b.java y7/j.java y8/g.java
JavaScript 接口方法	显示文件 n8/h.java n8/i.java n8/j.java n8/n.java q7/i.java
网络通信-> WebView 相关	显示文件 h8/a.java h8/d.java i6/a1.java i6/c1.java i6/f1.java i6/h1.java lib/wv/AdvancedWebView.java lib/wv/MyWebView.java n8/g.java n8/h.java n8/i.java n8/j.java n8/n.java q7/b.java y7/j.java y8/g.java
辅助功能accessibility相关	显示文件 e5/a.java i0/a.java j0/f.java p0/a.java x5/u.java
组件-> 启动 Activity	显示文件 c8/c.java f9/f.java h8/a.java h8/b.java i6/r.java n8/b.java s7/a.java w8/b.java w8/h.java x/b.java x7/a.java x7/e.java y/a.java y2/a.java z8/g.java z8/k.java z8/r.java z8/s.java
进程操作-> 获取运行的进程\服务	z1/h.java
进程操作-> 获取进程pid	a0/m.java y/a.java z1/h.java
隐私数据-> 获取已安装的应用程序	m0/j.java
网络通信-> TCP套接字	h2/a.java org/jsoup/internal/ConstrainableInputStream.java
隐私数据-> 获取GPS位置信息	d/i.java d/u.java
DEX-> 动态加载	d/i.java n5/i.java
网络通信-> HTTP建立连接	显示文件 h2/f.java j9/b.java n2/e.java org/jsoup/helper/HttpConnection.java t4/o.java
加密解密-> Base64 解密	显示文件 h4/e.java lib/wv/AdvancedWebView.java t4/f.java z/d.java
网络通信-> HTTPS建立连接	org/jsoup/helper/HttpConnection.java
网络通信-> SSL证书处理	org/jsoup/Connection.java org/jsoup/helper/HttpConnection.java
一般功能-> 设置手机铃声，媒体音量	显示文件 app/ri/AppPlayer.java app/ri/SImplePlayer.java i6/g0.java i6/w.java
组件-> 启动 Service	显示文件 app/ri/AudioPlayer.java q1/d.java s1/b.java z1/n.java
加密解密-> Crypto加解密组件	g4/a.java
加密解密-> Base64 加密	f0/f.java
DEX-> 加载和操作Dex文件	a1/e.java
一般功能-> 传感器相关操作	me/yokeyword/fragmentation/SupportActivity.java

安全漏洞检测

高危

2

警告

5

信息

1

安全

0

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	升级会员：解锁高级权限	Suppress the rule android_hardcoded in com.turadioinfo.app252384infovirtual Suppress the rule android_hardcoded in com.turadioinfo.app252384infovirtual only from these files
2	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	升级会员：解锁高级权限	Suppress the rule android_logging in com.turadioinfo.app252384infovirtual Suppress the rule android_logging in com.turadioinfo.app252384infovirtual only from these files
3	不安全的Web视图实现。可能存在WebView任意代码执行漏洞	警告	CWE: CWE-749: 暴露危险方法或函数 OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7	升级会员：解锁高级权限	Suppress the rule android_webview in com.turadioinfo.app252384infovirtual Suppress the rule android_webview in com.turadioinfo.app252384infovirtual only from these files
4	如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击	高危	CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'） OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6	升级会员：解锁高级权限	Suppress the rule android_webview_xss in com.turadioinfo.app252384infovirtual Suppress the rule android_webview_xss in com.turadioinfo.app252384infovirtual only from these files
5	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	升级会员：解锁高级权限	Suppress the rule android_insecure_random in com.turadioinfo.app252384infovirtual Suppress the rule android_insecure_random in com.turadioinfo.app252384infovirtual only from these files
6	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	升级会员：解锁高级权限	Suppress the rule android_sql_raw_query in com.turadioinfo.app252384infovirtual Suppress the rule android_sql_raw_query in com.turadioinfo.app252384infovirtual only from these files
7	应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。	高危	CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3	升级会员：解锁高级权限	Suppress the rule cbc_padding_oracle in com.turadioinfo.app252384infovirtual Suppress the rule cbc_padding_oracle in com.turadioinfo.app252384infovirtual only from these files
8	应用程序创建临时文件。敏感信息永远不应该被写进临时文件	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	Suppress the rule android_temp_file in com.turadioinfo.app252384infovirtual Suppress the rule android_temp_file in com.turadioinfo.app252384infovirtual only from these files

Native库安全分析

No Shared Objects found.

序号	动态库	NX(堆栈禁止执行)	PIE	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)

文件分析

序号	问题	文件

敏感权限分析

恶意软件常用权限 5/30

android.permission.WAKE_LOCK
android.permission.CALL_PHONE
android.permission.RECORD_AUDIO
android.permission.MODIFY_AUDIO_SETTINGS
android.permission.RECEIVE_BOOT_COMPLETED

其它常用权限 4/46

android.permission.INTERNET
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.ACCESS_NETWORK_STATE
android.permission.FOREGROUND_SERVICE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地理位置

恶意域名检测

域名	状态	中国境内	位置信息
252384.radioinfo.ar	安全	否	IP地址: 104.21.19.134 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
twitter.com	安全	否	IP地址: 192.0.77.2 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
api.turadioinfo.com	安全	否	IP地址: 172.67.179.72 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
turadioinfo.com	安全	否	IP地址: 172.67.179.72 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
cdn.turadioinfo.com	安全	否	IP地址: 172.67.179.72 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
www.ccil.org	安全	否	IP地址: 216.58.220.115 国家: 印度地区: 马哈拉施特拉邦城市: 孟买查看: Google 地图
itunes.apple.com	安全	是	IP地址: 45.124.126.250 国家: 中国地区: 上海城市: 上海查看: 高德地图
api.whatsapp.com	安全	否	IP地址: 31.13.82.51 国家: 日本地区: 东京城市: 东京查看: Google 地图
i0.wp.com	安全	否	IP地址: 192.0.77.2 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
cdnproxy.turadioinfo.com	安全	否	IP地址: 104.21.59.141 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
251644.radioporweb.com	安全	否	IP地址: 64.190.63.222 国家: 德国地区: 北莱茵－威斯特法伦城市: 科隆查看: Google 地图

手机号提取

URL链接分析

URL信息	源码文件
https://api.turadioinfo.com/recursos/ https://api.turadioinfo.com	i6/h0.java
https://i0.wp.com/turadioinfo.com/archivos/galerias/	i6/j.java
https://api.turadioinfo.com/recursos/	i6/k.java
https://api.whatsapp.com/send/?phone=	e2/j.java
https://cdnproxy.turadioinfo.com/cache/w/200/clientes_imag/pro_defecto.jpg	e2/f.java
https://cdnproxy.turadioinfo.com/activos/horoscopo/signo	n8/l.java
https://api.whatsapp.com/send?text= https://turadioinfo.com/frame/?url= https://turadioinfo.com/frame/?url=https://twitter.com/post/status/ https://cdnproxy.turadioinfo.com/ https://turadioinfo.com/frame/insta/?url=	w8/b.java
https://turadioinfo.com/api/ytv/?v=	n8/f0.java
https://api.whatsapp.com/send?phone=	c8/c.java
http://www.ccil.org/~cowan/tagsoup/features/bogons-empty http://www.ccil.org/~cowan/tagsoup/features/restart-elements http://www.ccil.org/~cowan/tagsoup/properties/scanner http://www.ccil.org/~cowan/tagsoup/properties/schema http://www.ccil.org/~cowan/tagsoup/features/ignorable-whitespace http://www.ccil.org/~cowan/tagsoup/properties/auto-detector http://www.ccil.org/~cowan/tagsoup/features/cdata-elements http://www.ccil.org/~cowan/tagsoup/features/root-bogons http://www.ccil.org/~cowan/tagsoup/features/default-attributes http://www.ccil.org/~cowan/tagsoup/features/translate-colons http://www.ccil.org/~cowan/tagsoup/features/ignore-bogons	s8/h.java
https://turadioinfo.com/api/twi/?ch=	i6/q0.java
https://cdnproxy.turadioinfo.com/	d9/l.java
https://api.whatsapp.com/send?text= https://turadioinfo.com/frame/?url= https://turadioinfo.com/frame/?url=https://twitter.com/post/status/ https://cdnproxy.turadioinfo.com/ https://turadioinfo.com/frame/insta/?url=	i6/r.java
https://turadioinfo.com/frame/?url= https://turadioinfo.com/frame/?url=https://twitter.com/post/status/ https://turadioinfo.com/frame/insta/?url=	d9/i.java
https://turadioinfo.com/api/twi/?ch=	k6/k.java
https://i0.wp.com/turadioinfo.com/archivos/galerias/	i6/g.java
https://turadioinfo.com/archivos/estilos/texturas/26.jpg,https://turadioinfo.com/archivos/estilos/texturas/24.jpg https://cdn.turadioinfo.com/media_imgfile/pl/bg/	i6/g0.java
https://cdnproxy.turadioinfo.com/	d9/d0.java
https://cdnproxy.turadioinfo.com/	d9/s.java
https://turadioinfo.com/frame/?url= https://turadioinfo.com/frame/?url=https://twitter.com/post/status/ https://turadioinfo.com/frame/insta/?url=	i6/u.java
https://cdn.turadioinfo.com/tools/bg-logo/	i6/w.java
https://cdnproxy.turadioinfo.com/	d9/c0.java
http://www.ccil.org/~cowan/tagsoup/properties/schema	n7/a.java
https://cdn.turadioinfo.com/media_imgfile/pl/bg/	app/ri/SImplePlayer.java
https://itunes.apple.com/search?term=	app/ri/AudioPlayer.java
https://turadioinfo.com/api/ytv/?v=	z8/e.java
https://turadioinfo.com/api/ytv/?v=	z8/c0.java
https://api.whatsapp.com/send?phone= https://turadioinfo.com/api/twi/?ch= http://www.ccil.org/~cowan/tagsoup/properties/auto-detector https://turadioinfo.com/frame/?url= https://turadioinfo.com/public_ui/api/251644/ https://turadioinfo.com/api/ytv/?v= http://www.ccil.org/~cowan/tagsoup/features/translate-colons https://i0.wp.com/turadioinfo.com/archivos/galerias/ https://itunes.apple.com/search?term= http://www.ccil.org/~cowan/tagsoup/properties/scanner http://www.ccil.org/~cowan/tagsoup/features/ignorable-whitespace http://251644.radioporweb.com/ https://cdn.turadioinfo.com/media_imgfile/pl/bg/ https://turadioinfo.com/archivos/estilos/texturas/26.jpg,https://turadioinfo.com/archivos/estilos/texturas/24.jpg https://turadioinfo.com/frame/?url=https://twitter.com/post/status/ http://www.ccil.org/~cowan/tagsoup/features/root-bogons https://cdnproxy.turadioinfo.com/activos/horoscopo/signo http://www.ccil.org/~cowan/tagsoup/features/bogons-empty https://api.turadioinfo.com/get/ http://www.ccil.org/~cowan/tagsoup/features/restart-elements http://www.ccil.org/~cowan/tagsoup/properties/schema https://api.whatsapp.com/send?text= http://252384.radioinfo.ar/ https://twitter.com/turadioinfo/ http://251644.radioporweb.com https://cdn.turadioinfo.com/tools/bg-logo/ https://api.turadioinfo.com https://cdnproxy.turadioinfo.com/cache/w/200/clientes_imag/pro_defecto.jpg http://www.ccil.org/~cowan/tagsoup/features/cdata-elements https://cdnproxy.turadioinfo.com/ http://www.ccil.org/~cowan/tagsoup/features/default-attributes https://api.turadioinfo.com/recursos/ https://api.whatsapp.com/send/?phone= https://turadioinfo.com/frame/insta/?url= http://www.ccil.org/~cowan/tagsoup/features/ignore-bogons	自研引擎-S

Firebase配置检测

邮箱地址提取

第三方追踪器

名称	类别	网址

敏感凭证泄露

已显示 8 个secrets

1、 "api" : "https://api.turadioinfo.com/get/"
2、 7ZWY64KY7J2YIO2MjOydvOydhCDshKDtg50=
3、 2KfbjNqpINmB2KfYptmEINmF24zauiDYs9uSINin2YbYqtiu2KfYqCDaqdix24zaug==
4、 0000016742C00BDA259000000168CE0F13200000016588840DCE7118A0002FBF1C31C3275D78
5、 c103703e120ae8cc73c9248622f3cd1e
6、 edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
7、 2LHYpyDYp9mG2KrYrtin2Kgg2qnZhtuM2K8g24zaqSDZgdin24zZhA==
8、 49f946663a8deb7054212b8adda248c6

字符串信息

建议导出为TXT，方便查看。

活动列表

显示 1 个 activities

1 . app.ri.App

服务列表

显示 5 个 services

广播接收者列表

显示 9 个 receivers

内容提供者列表

显示 1 个 providers

1 . androidx.startup.InitializationProvider

第三方SDK

SDK名称	开发者	描述信息
Jetpack App Startup	Google	App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
Jetpack WorkManager	Google	使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。
Jetpack Media	Google	与其他应用共享媒体内容和控件。已被 media2 取代。
Jetpack Room	Google	Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。

文件列表

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析