文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=Et2, ST=kx5, O=QQO L=tY1, OU=np3, CN=kQ7
签名算法: rsassa_pkcs1v15
有效期自: 2024-05-28 01:46:02+00:00
有效期至: 2124-05-04 01:46:02+00:00
发行人: C=Et2, ST=kx5, O=QQO L=tY1, OU=np3, CN=kQ7
序列号: 0x3f8d65fa
哈希算法: sha256
证书MD5: 7309d803759a9ff777654a9b105a876c
证书SHA1: e44d707ce8b18b28d6f4439192c89f33ca34807d
证书SHA256: 6ec689f538e8edeac5dd8930803a2392c9ed06236515566d09ee2f7b485af208
证书SHA512: 527737bc9baa49bca1c5d261add2ee90c941fec6cc2773c4b21ff331401db27657e9632e4937e5b0a5a6c52fcd3d31b934d2844748d1a96b4009cc3eaf019f78
公钥算法: rsa
密钥长度: 2048
指纹: fef1813606b920ca4b7857d5fe4b7ed4ee3aa5968fc80f7f648b72ec5ad25cec
找到 1 个唯一证书
权限声明与风险分级
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
2 |
应用程序具有网络安全配置 [android:networkSecurityConfig=0x7f140001] |
信息 | 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
3 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true,允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
4 |
Broadcast Receiver (com.getmessage.module_base.broadReceiver.DateTimeReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
5 |
Broadcast Receiver (com.getmessage.lite.broadReceiver.NoticeReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
6 |
Service (com.getmessage.lite.service.HWPushService) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。 | |
7 |
Service (com.getmessage.lite.service.JPUSHService) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。 | |
8 |
Service (cn.jpush.android.service.DaemonService) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。 | |
9 |
Broadcast Receiver (com.getmessage.lite.broadReceiver.JPUSHReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
10 |
Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
11 |
Broadcast Receiver (com.xiaomi.push.service.receivers.PingReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
12 |
Broadcast Receiver (com.getmessage.lite.broadReceiver.XiaoMiReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
13 |
Service (com.heytap.mcssdk.PushService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
14 |
Service (com.heytap.mcssdk.AppPushService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.heytap.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
15 |
Broadcast Receiver (com.getmessage.lite.broadReceiver.MeizuPushMsgReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
16 |
Activity (com.tencent.tauth.AuthActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
17 |
Activity设置了TaskAffinity属性 (com.im.im.wxapi.WXEntryActivity) |
警告 | 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名 | |
18 |
Service (com.blankj.utilcode.util.MessengerUtils$ServerService) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。 | |
19 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.yecskn.dose.mdmz.mokxg.permission.PROCESS_PUSH_MSG [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
20 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.yecskn.dose.mdmz.mokxg.permission.PROCESS_PUSH_MSG [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
21 |
Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。 | |
22 |
Activity (cn.jpush.android.ui.PopWinActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
23 |
Activity (cn.jpush.android.ui.PushActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
24 |
Service (cn.jpush.android.service.PushService) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。 | |
25 |
Broadcast Receiver (cn.jpush.android.service.PushReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
26 |
Activity设置了TaskAffinity属性 (cn.jpush.android.service.JNotifyActivity) |
警告 | 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名 | |
27 |
Activity (cn.jpush.android.service.JNotifyActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
28 |
Broadcast Receiver (com.meizu.cloud.pushsdk.SystemReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
29 |
Activity (com.alipay.sdk.app.PayResultActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
30 |
Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryChargingProxy) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
31 |
Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryNotLowProxy) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
32 |
Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$StorageNotLowProxy) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
33 |
Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$NetworkStateProxy) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
34 |
Broadcast Receiver (androidx.work.impl.background.systemalarm.RescheduleReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
35 |
Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxyUpdateReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
36 |
高优先级的Intent (1000) [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级,应用程序有效地覆盖了其他请求。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|---|
com.getmessage.lite.shell.ShellSplashA |
Schemes:
com.yecskn.dose.mdmz.mokxg://,
Hosts: yxxcgi.com, Path Prefixes: /splash, |
com.tencent.tauth.AuthActivity |
Schemes:
tencent123456789://,
|
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
2 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
3 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
4 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
5 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 | |
6 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
7 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
8 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员:解锁高级权限 | |
9 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
10 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
11 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
12 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
13 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员:解锁高级权限 | |
14 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员:解锁高级权限 | |
15 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
16 | 使用弱加密算法 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
17 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 | |
18 | WebView域控制不严格漏洞 | 高危 | CWE: CWE-73: 外部控制文件名或路径 | 升级会员:解锁高级权限 | |
19 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员:解锁高级权限 | |
20 | 已启用远程WebView调试 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员:解锁高级权限 | |
21 | 默认情况下,调用Cipher.getInstance("AES")将返回AES ECB模式。众所周知,ECB模式很弱,因为它导致相同明文块的密文相同 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员:解锁高级权限 | |
22 | 该文件是World Readable。任何应用程序都可以读取文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|---|---|---|---|---|---|---|---|---|
1 | arm64-v8a/libcrypt2.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
2 | arm64-v8a/libHME-Audio.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__FD_ISSET_chk', '__vsprintf_chk', '__FD_CLR_chk', '__memcpy_chk', '__FD_SET_chk', '__strlen_chk'] |
False
warning 符号可用 |
3 | arm64-v8a/libHME-Video.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__FD_SET_chk', '__strlen_chk', '__FD_ISSET_chk', '__vsprintf_chk', '__memcpy_chk'] |
False
warning 符号可用 |
4 | arm64-v8a/libjni_liveness_silent.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
5 | arm64-v8a/liblogan.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
6 | arm64-v8a/librtc_sdk.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__FD_ISSET_chk', '__FD_SET_chk', '__strlen_chk', '__recvfrom_chk'] |
False
warning 符号可用 |
7 | arm64-v8a/librtmp-jni.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
8 | arm64-v8a/libstidsilent_liveness.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
序号 | 问题 | 文件 |
---|---|---|
1 | 应用程序中硬编码的证书/密钥文件 |
assets/890000595.cer assets/client.p12 assets/890003323.cer |
2 | 找到硬编码的Keystore |
assets/cChatNew.bks assets/updatesdkcas.bks assets/grs_sp.bks |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
mobilegw.aaa.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
qa-merchant.5upay.com |
安全 |
否 |
IP地址: 172.25.52.101 国家: - 地区: - 城市: - 查看: Google 地图 |
|
tools.ietf.org |
安全 |
否 |
IP地址: 104.16.45.99 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
new.api.ad.xiaomi.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
sodipodi.sourceforge.net |
安全 |
否 |
IP地址: 104.18.13.149 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
www.jivesoftware.com |
安全 |
否 |
IP地址: 23.235.209.143 国家: 美利坚合众国 地区: 弗吉尼亚州 城市: 弗吉尼亚海滩 查看: Google 地图 |
|
astat.bugly.qcloud.com |
安全 |
否 |
IP地址: 119.28.121.133 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
webox.5upay.com |
安全 |
是 |
IP地址: 180.163.150.162 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
wallet.95516.com |
安全 |
是 |
IP地址: 180.163.150.162 国家: 中国 地区: 天津 城市: 天津 查看: 高德地图 |
|
pv.sohu.com |
安全 |
是 |
IP地址: 180.163.150.162 国家: 中国 地区: 江苏 城市: 常州 查看: 高德地图 |
|
www.inkscape.org |
安全 |
否 |
IP地址: 140.211.9.79 国家: 美利坚合众国 地区: 俄勒冈 城市: 尤金 查看: Google 地图 |
|
www.geetest.com |
安全 |
是 |
IP地址: 180.163.150.162 国家: 中国 地区: 江苏 城市: 常州 查看: 高德地图 |
|
mobilegw.alipaydev.com |
安全 |
是 |
IP地址: 110.75.132.131 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
www.sina.com.hk |
安全 |
是 |
IP地址: 218.213.85.210 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
g.cn |
安全 |
是 |
IP地址: 180.163.150.162 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
playready.directtaps.net |
安全 |
否 |
IP地址: 104.45.231.79 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
uat-merchant.5upay.com |
安全 |
是 |
IP地址: 39.96.128.164 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
cn.register.xmpush.xiaomi.com |
安全 |
是 |
IP地址: 118.26.252.220 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
ru.register.xmpush.global.xiaomi.com |
安全 |
否 |
IP地址: 107.155.52.56 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
mobilegw.stable.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
merchant.5upay.com |
安全 |
是 |
IP地址: 39.96.128.164 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
ip.chinaz.com |
安全 |
是 |
IP地址: 123.129.219.142 国家: 中国 地区: 山东 城市: 济南 查看: 高德地图 |
|
www.5.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
wiki.eclipse.org |
安全 |
否 |
IP地址: 198.41.30.195 国家: 加拿大 地区: 安大略 城市: 布兰普顿 查看: Google 地图 |
|
h5.m.taobao.com |
安全 |
是 |
IP地址: 222.186.18.191 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
fr.register.xmpush.global.xiaomi.com |
安全 |
否 |
IP地址: 98.64.182.160 国家: 荷兰(王国) 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
uat-webox-api.5upay.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.wh.com |
安全 |
否 |
IP地址: 54.230.61.80 国家: 大韩民国 地区: 京畿道 城市: 利川市 查看: Google 地图 |
|
qa-webox-api.5upay.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
appgallery.cloud.huawei.com |
安全 |
是 |
IP地址: 121.36.118.136 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
cgi.qplus.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
idmb.register.xmpush.global.xiaomi.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.2.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
netty.io |
安全 |
否 |
IP地址: 172.67.130.186 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
www.winimage.com |
安全 |
否 |
IP地址: 205.251.81.217 国家: 美利坚合众国 地区: 新泽西州 城市: 帕西帕尼 查看: Google 地图 |
|
static.geetest.com |
安全 |
是 |
IP地址: 117.69.72.224 国家: 中国 地区: 安徽 城市: 苏州 查看: 高德地图 |
|
api-push.in.meizu.com |
安全 |
是 |
IP地址: 206.161.233.191 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
vfx.mtime.cn |
安全 |
是 |
IP地址: 58.220.52.249 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
hs1105.s3.ap-east-1.amazonaws.com |
安全 |
是 |
IP地址: 61.160.148.90 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
exoplayer.dev |
安全 |
否 |
IP地址: 185.199.110.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
www.eclipse.org |
安全 |
否 |
IP地址: 198.41.30.198 国家: 加拿大 地区: 安大略 城市: 布兰普顿 查看: Google 地图 |
|
register.xmpush.global.xiaomi.com |
安全 |
否 |
IP地址: 47.88.199.5 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
mobilegw-1-64.test.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.huawei.com |
安全 |
是 |
IP地址: 221.229.162.68 国家: 中国 地区: 江苏 城市: 徐州 查看: 高德地图 |
|
app.mi.com |
安全 |
是 |
IP地址: 220.181.106.32 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
resolver.msg.xiaomi.net |
安全 |
是 |
IP地址: 220.181.106.150 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
www.4.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
dashif.org |
安全 |
是 |
IP地址: 61.160.148.90 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
dev-webox-api.ehking.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
push.statics |
安全 |
否 | 没有可用的地理位置信息。 |
|
api.ip.sb |
安全 |
否 |
IP地址: 104.26.12.31 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
dev-sdk.ehking.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
dev-merchant.5upay.com |
安全 |
否 |
IP地址: 172.25.49.26 国家: - 地区: - 城市: - 查看: Google 地图 |
|
acs.amazonaws.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
astat.bugly.cros.wr.pvp.net |
安全 |
否 |
IP地址: 170.106.118.26 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
www.3.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.5upay.com |
安全 |
是 |
IP地址: 118.26.164.135 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
api.xmpush.xiaomi.com |
安全 |
是 |
IP地址: 220.181.52.239 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
手机号提取
手机号 | 源码文件 |
---|---|
13000000000
|
com/ehking/sdk/wepay/constant/Constants.java |
13000000000
|
自研引擎-S |
URL链接分析
URL信息 | 源码文件 |
---|---|
https://d.alipay.com |
com/getmessage/module_base/web/x5WebViewHelper.java |
https://d.alipay.com |
com/getmessage/module_base/web/WebViewHelper.java |
http://pv.sohu.com/cityjson?ie=utf-8 |
com/payeasenet/wepay/utlis/NetUtils.java |
http://www.geetest.com/first_page |
com/geetest/sdk/views/GT3GeetestButton.java |
http://pv.sohu.com/cityjson?ie=utf-8 |
com/ehking/sdk/wepay/utlis/NetUtils.java |
www.geetest.com |
p/a/y/e/a/s/e/net/u40.java |
https://%s/static/appweb/app3-index.html |
com/geetest/sdk/dialog/views/GT3GtWebView.java |
http://www.2.com http://www.5.com http://10.10.10.176:80 http://www.3.com http://www.4.com |
com/getmessage/module_base/model/bean/HttpServerConfigEntity.java |
https://merchant.5upay.com/webox/agreement/privacypolicy.html https://merchant.5upay.com/webox/agreement/serviceagreement.html https://wallet.95516.com/s/wl/webv3/activity/yhtzb/insb2c/html/b2cindex.html?institutionid=e00000295038 https://webox.5upay.com/ |
com/ehking/sdk/wepay/constant/Constants.java |
173.252.102.16 http://www.sina.com.hk http://www.qq.com 172.217.5.196 http://vfx.mtime.cn/video/2019/03/21/mp4/190321153853126488.mp4 220.194.111.148 http://www.google.com 185.176.76.132 http://www.huawei.com |
com/getmessage/lite/view/TestActivity.java |
http://www.inkscape.org/namespaces/inkscape' http://sodipodi.sourceforge.net/dtd/sodipodi-0.dtd' |
com/github/siyamed/shapeimageview/path/parser/SvgToPath.java |
https://uat-merchant.5upay.com/webox/agreement/serviceagreement.html https://dev-merchant.5upay.com/webox/agreement/privacypolicy.html https://uat-merchant.5upay.com/webox/agreement/privacypolicy.html https://webox.5upay.com/ https://qa-webox-api.5upay.com/ https://qa-merchant.5upay.com/webox/agreement/privacypolicy.html https://qa-merchant.5upay.com/webox/agreement/serviceagreement.html https://dev-webox-api.ehking.com/ https://dev-merchant.5upay.com/webox/agreement/serviceagreement.html https://uat-webox-api.5upay.com/ |
com/ehking/sdk/wepay/interfaces/WalletPay.java |
http://g.cn/generate_204 |
com/ehking/sdk/wepay/utlis/CheckWifiLoginTask.java |
file:getabsolutepath= |
p/a/y/e/a/s/e/net/f21.java |
https://merchant.5upay.com/webox/agreement/privacypolicy.html https://merchant.5upay.com/webox/agreement/serviceagreement.html https://www.5upay.com/ |
com/payeasenet/wepay/constant/Constants.java |
https://dev-sdk.ehking.com/onlinepay/notify_v3 https://dev-sdk.ehking.com/callback |
com/payeasenet/wepay/ui/viewModel/OrderPayModel.java |
8.8.8.8 8.8.4.4 |
io/netty/resolver/dns/DefaultDnsServerAddressStreamProvider.java |
http://app.mi.com/detail/163525?ref=search |
com/getmessage/lite/presenter/AboutUsPresenter.java |
172.23.50.92 |
com/ehking/sdk/wepay/net/client/HttpDnsHelper.java |
https://34.150.97.167:34243 https://127.0.0.1/fhim-proxy.txt https://hs1105.s3.ap-east-1.amazonaws.com/jd_0514 tcp://null:5280 |
p/a/y/e/a/s/e/net/l50.java |
file:////android_asset/indexpwderror.html file:////android_asset/indexloaderror.html |
p/a/y/e/a/s/e/net/d60.java |
http://ip.chinaz.com/getip.aspx http://pv.sohu.com/cityjson?ie=utf-8 http://pv.sohu.com/cityjson |
p/a/y/e/a/s/e/net/kd0.java |
10.237.14.141 |
p/a/y/e/a/s/e/net/qh2.java |
http://m.alipay.com/?action=h5quit https://mclient.alipay.com/home/exterfaceassign.htm? https://mobilegw.alipaydev.com/mgw.htm https://wappaygw.alipay.com/home/exterfaceassign.htm? https://loggw-exsdk.alipay.com/loggw/logupload.do https://mobilegw.alipay.com/mgw.htm https://mcgw.alipay.com/sdklog.do |
p/a/y/e/a/s/e/net/w2.java |
127.0.0.1 |
p/a/y/e/a/s/e/net/mv2.java |
http://www.jivesoftware.com/xmlns/xmpp/properties |
p/a/y/e/a/s/e/net/sn2.java |
https://127.0.0.1/cgi.connect.qq.com/qqconnectopen/openapi/policy_conf |
p/a/y/e/a/s/e/net/cd2.java |
http://new.api.ad.xiaomi.com/lognotificationadactions |
p/a/y/e/a/s/e/net/dk2.java |
https://h5.m.taobao.com/mlapp/olist.html |
p/a/y/e/a/s/e/net/z2.java |
127.0.0.1 |
p/a/y/e/a/s/e/net/r82.java |
http://%1$s/gslb/?ver=4.0 |
p/a/y/e/a/s/e/net/mk2.java |
http://%s:%d/%s |
p/a/y/e/a/s/e/net/vm.java |
javascript:window.jsbridge&&jsbridge.callback |
p/a/y/e/a/s/e/net/cc2.java |
https://api.xmpush.xiaomi.com/upload/app_log?file= https://api.xmpush.xiaomi.com/upload/xmsf_log?file= |
p/a/y/e/a/s/e/net/gh2.java |
www.baidu.com:80 |
p/a/y/e/a/s/e/net/dq2.java |
10.0.0.200 |
p/a/y/e/a/s/e/net/li2.java |
http://cgi.qplus.com/report/report |
p/a/y/e/a/s/e/net/hd2.java |
https://huatuocode.huatuo.qq.com |
p/a/y/e/a/s/e/net/fc2.java |
https://appsupport.qq.com/cgi-bin/appstage/mstats_batch_report https://wspeed.qq.com/w.cgi |
p/a/y/e/a/s/e/net/ic2.java |
https://login.imgcache.qq.com https://login.imgcache.qq.com/open/mobile/invite/sdk_invite.html? https://login.imgcache.qq.com/open/mobile/request/sdk_request.html? https://login.imgcache.qq.com/open/mobile/sendstory/sdk_sendstory_v1.3.html? |
p/a/y/e/a/s/e/net/yb2.java |
https://static.geetest.com/static/appweb/app3-index.html https://%s/static/appweb/app3-index.html |
p/a/y/e/a/s/e/net/j30.java |
https://api.xmpush.xiaomi.com/upload/crash_log?file= |
p/a/y/e/a/s/e/net/ih2.java |
https://login.imgcache.qq.com/ptlogin/static/qzsjump.html? https://openmobile.qq.com/oauth2.0/m_jump_by_version? |
p/a/y/e/a/s/e/net/kb2.java |
https://openmobile.qq.com/oauth2.0/me |
p/a/y/e/a/s/e/net/za2.java |
https://%s/gettype.php?gt= |
p/a/y/e/a/s/e/net/d30.java |
https://%s/get.php?gt= |
p/a/y/e/a/s/e/net/c30.java |
https://login.imgcache.qq.com/ptlogin/static/qzsjump.html? |
p/a/y/e/a/s/e/net/eb2.java |
http://resolver.msg.xiaomi.net/psc/?t=a |
p/a/y/e/a/s/e/net/er2.java |
http://acs.amazonaws.com/groups/global/allusers http://acs.amazonaws.com/groups/s3/logdelivery http://acs.amazonaws.com/groups/global/authenticatedusers |
p/a/y/e/a/s/e/net/zw1.java |
https://register.xmpush.global.xiaomi.com https://fr.register.xmpush.global.xiaomi.com https://cn.register.xmpush.xiaomi.com https://ru.register.xmpush.global.xiaomi.com https://idmb.register.xmpush.global.xiaomi.com |
p/a/y/e/a/s/e/net/gs2.java |
http://%s:%d/%s 127.0.0.1 |
p/a/y/e/a/s/e/net/rm.java |
http://169.254.169.254 |
p/a/y/e/a/s/e/net/fy1.java |
https://openmobile.qq.com/cgi-bin/qunopensdk/check_group https://openmobile.qq.com/cgi-bin/qunopensdk/unbind |
p/a/y/e/a/s/e/net/ac2.java |
http://10.10.10.61:8889 |
p/a/y/e/a/s/e/net/y21.java |
http://fusion.qq.com/cgi-bin/qzapps/unified_jump?appid=%1$s&from=%2$s&isopenappid=1 |
p/a/y/e/a/s/e/net/ob2.java |
http://fusion.qq.com/cgi-bin/qzapps/unified_jump?appid=%1$s&from=%2$s&isopenappid=1 |
p/a/y/e/a/s/e/net/qb2.java |
https://openmobile.qq.com/v3/user/get_info https://openmobile.qq.com/user/user_login_statis https://appsupport.qq.com/cgi-bin/qzapps/mapp_addapp.cgi https://openmobile.qq.com/oauth2.0/m_authorize? |
p/a/y/e/a/s/e/net/cb2.java |
http://ip.chinaz.com/getip.aspx http://pv.sohu.com/cityjson?ie=utf-8 http://pv.sohu.com/cityjson https://api.ip.sb/geoip |
p/a/y/e/a/s/e/net/m11.java |
https://mdc.html5.qq.com/mh?channel_id=50079&u= https://mqqad.html5.qq.com/adjs http://vfx.mtime.cn/video/2019/03/21/mp4/190321153853126488.mp4 https://wappaygw.alipay.com/home/exterfaceassign.htm? https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11041 https://debugtbs.qq.com https://d.alipay.com http://www.eclipse.org/jetty/documentation/current/alpn-chapter.html#alpn-starting https://openmobile.qq.com/oauth2.0/m_jump_by_version? https://mclient.alipay.com/service/rest.htm 10.0.0.200 http://acs.amazonaws.com/groups/s3/logdelivery https://qa-merchant.5upay.com/webox/agreement/privacypolicy.html https://127.0.0.1/fhim-proxy.txt https://register.xmpush.global.xiaomi.com www.baidu.com:80 http://www.jivesoftware.com/xmlns/xmpp/properties http://www.inkscape.org/namespaces/inkscape' 103.229.215.60 https://qa-merchant.5upay.com/webox/agreement/serviceagreement.html http://mclient.alipay.com/cashier/mobilepay.htm http://new.api.ad.xiaomi.com/lognotificationadactions https://appsupport.qq.com/cgi-bin/qzapps/mapp_addapp.cgi http://pms.mb.qq.com/rsp204 file:////android_asset/indexloaderror.html https://login.imgcache.qq.com/open/mobile/invite/sdk_invite.html? http://www.sina.com.hk https://exoplayer.dev/issues/player-accessed-on-wrong-thread http://www.qq.com https://render.alipay.com/p/s/i?scheme=%s https://loggw-exsdk.alipay.com/loggw/logupload.do 185.176.76.132 http://www.4.com https://astat.bugly.cros.wr.pvp.net/:8180/rqd/async https://mcgw.alipay.com/sdklog.do http://mobilegw.stable.alipay.net/mgw.htm https://openmobile.qq.com/cgi-bin/qunopensdk/check_group http://10.10.10.61:8889 https://mobilegw.alipay.com/mgw.htm http://mclient.alipay.com/service/rest.htm https://github.com/vinc3m1 https://api.xmpush.xiaomi.com/upload/crash_log?file= https://play.google.com/store/apps/details?id= https://api-push.in.meizu.com/garcia/api/client/ http://www.huawei.com http://m.alipay.com/?action=h5quit https://dev-merchant.5upay.com/webox/agreement/privacypolicy.html 10.0.0.172 https://fr.register.xmpush.global.xiaomi.com https://uat-merchant.5upay.com/webox/agreement/privacypolicy.html http://www.google.com http://cgi.qplus.com/report/report https://idmb.register.xmpush.global.xiaomi.com https://%s/get.php?gt= 173.252.102.16 https://34.150.97.167:34243 www.baidu.com https://wallet.95516.com/s/wl/webv3/activity/yhtzb/insb2c/html/b2cindex.html?institutionid=e00000295038 https://dev-merchant.5upay.com/webox/agreement/serviceagreement.html https://wappaygw.alipay.com/service/rest.htm https://mclient.alipay.com/home/exterfaceassign.htm? https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11047 https://api.xmpush.xiaomi.com/upload/xmsf_log?file= https://appgallery.cloud.huawei.com/app/ https://login.imgcache.qq.com/ptlogin/static/qzsjump.html? http://ip.chinaz.com/getip.aspx https://appsupport.qq.com/cgi-bin/appstage/mstats_batch_report http://169.254.169.254 https://api.xmpush.xiaomi.com/upload/app_log?file= https://github.com/vinc3m1/roundedimageview.git http://acs.amazonaws.com/groups/global/authenticatedusers https://uat-webox-api.5upay.com/ https://openmobile.qq.com/v3/user/get_info file:////android_asset/indexpwderror.html http://www.2.com https://openmobile.qq.com/oauth2.0/me https://wiki.eclipse.org/jetty/feature/npn 172.217.5.196 220.194.111.148 https://www.wh.com/.well-known/assetlinks.json https://www.5upay.com/ www.geetest.com https://dev-webox-api.ehking.com/ http://%1$s/gslb/?ver=4.0 https://127.0.0.1/cgi.connect.qq.com/qqconnectopen/openapi/policy_conf http://app.mi.com/detail/163525?ref=search http://fusion.qq.com/cgi-bin/qzapps/unified_jump?appid=%1$s&from=%2$s&isopenappid=1 https://push.statics http://g.cn/generate_204 http://%s:%d/%s 10.237.14.141 https://hs1105.s3.ap-east-1.amazonaws.com/jd_0514 https://mdc.html5.qq.com/d/directdown.jsp?channel_id=50079 https://uat-merchant.5upay.com/webox/agreement/serviceagreement.html https://merchant.5upay.com/webox/agreement/serviceagreement.html https://webox.5upay.com/ 8.8.8.8 https://cn.register.xmpush.xiaomi.com file:getabsolutepath= 223.5.5.5 http://wappaygw.alipay.com/service/rest.htm http://dashif.org/guidelines/last-segment-number data:cs:audiopurposecs:2007 https://netty.io/wiki/reference-counted-objects.html https://dev-sdk.ehking.com/callback http://pv.sohu.com/cityjson?ie=utf-8 https://astat.bugly.qcloud.com/rqd/async javascript:window.jsbridge&&jsbridge.callback tcp://null:5280 4.3.0.39 https://wspeed.qq.com/w.cgi https://cfg.imtt.qq.com/tbs?v=2&mk= https://api.ip.sb/geoip https://ru.register.xmpush.global.xiaomi.com https://netty.io/wiki/sslcontextbuilder-and-private-key.html https://%s/gettype.php?gt= 172.23.50.92 https://mclient.alipay.com/cashier/mobilepay.htm https://h.trace.qq.com/kv https://merchant.5upay.com/webox/agreement/privacypolicy.html 117.121.49.100 http://www.geetest.com/first_page https://soft.tbs.imtt.qq.com/17421/tbs_res_imtt_tbs_debugplugin_debugplugin.tbs https://%s/static/appweb/app3-index.html http://acs.amazonaws.com/groups/global/allusers https://login.imgcache.qq.com https://openmobile.qq.com/cgi-bin/qunopensdk/unbind http://pv.sohu.com/cityjson http://mclient.alipay.com/home/exterfaceassign.htm https://appgallery.cloud.huawei.com www.qq.com http://www.5.com https://play.google.com/store https://qa-webox-api.5upay.com/ http://www.3.com 8.8.4.4 https://netty.io/wiki/forked-tomcat-native.html https://openmobile.qq.com/ http://resolver.msg.xiaomi.net/psc/?t=a https://login.imgcache.qq.com/open/mobile/request/sdk_request.html? http://182.92.20.189:9099/ http://sodipodi.sourceforge.net/dtd/sodipodi-0.dtd' https://huatuocode.huatuo.qq.com http://playready.directtaps.net/pr/svc/rightsmanager.asmx file:unexpect 123.196.118.23 https://openmobile.qq.com/user/user_login_statis https://mobilegw.alipaydev.com/mgw.htm https://static.geetest.com/static/appweb/app3-index.html https://debugx5.qq.com https://tools.ietf.org/html/rfc7540#section-8.1.2.3 https://h5.m.taobao.com/mlapp/olist.html https://mclient.alipay.com/home/exterfaceassign.htm http://10.10.10.176:80 https://dev-sdk.ehking.com/onlinepay/notify_v3 http://debugtbs.qq.com?10000 https://github.com/vinc3m1/roundedimageview https://openmobile.qq.com/oauth2.0/m_authorize? http://mobilegw-1-64.test.alipay.net/mgw.htm http://mobilegw.aaa.alipay.net/mgw.htm 127.0.0.1 https://login.imgcache.qq.com/open/mobile/sendstory/sdk_sendstory_v1.3.html? |
自研引擎-S |
127.0.0.1 |
lib/arm64-v8a/libHME-Audio.so |
http://www.winimage.com/zlibdll 1.2.0.4 https://%s/v1/api/hwrtc_client/log_collect?file=%s ftp://%s:%s@%s 127.0.0.1 |
lib/arm64-v8a/librtc_sdk.so |
Firebase配置检测
邮箱地址提取
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Bugly | https://reports.exodus-privacy.eu.org/trackers/190 | |
Huawei Mobile Services (HMS) Core | Analytics, Advertisement, Location | https://reports.exodus-privacy.eu.org/trackers/333 |
JiGuang Aurora Mobile JPush | Analytics | https://reports.exodus-privacy.eu.org/trackers/343 |
敏感凭证泄露
活动列表
显示所有 198 个 activities
服务列表
显示 22 个 services
广播接收者列表
显示 21 个 receivers
内容提供者列表
显示 14 个 providers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
Fresco | Fresco 是一个用于管理图像及其使用的内存的 Android 库。 | |
Bugly | Tencent | 腾讯 Bugly,为移动开发者提供专业的异常上报和运营统计,帮助开发者快速发现并解决异常,同时掌握产品运营动态,及时跟进用户反馈。 |
IJKPlayer | Bilibili | IJKPlayer 是一款基于 FFmpeg 的轻量级 Android/iOS 视频播放器,具有 API 易于集成、编译配置可裁剪、支持硬件加速解码、DanmakuFlameMaster 架构清晰、简单易用等优势。 |
Logan | Meituan-Dianping | Logan 是美团点评集团推出的大前端日志系统。名称是 Log 和 An 的组合,代表个体日志服务,同时也是金刚狼大叔的大名。 |
MMKV | Tencent | MMKV 是基于 mmap 内存映射的 key-value 组件,底层序列化/反序列化使用 protobuf 实现,性能高,稳定性强。 |
SQLCipher | Zetetic | SQLCipher 是一个 SQLite 扩展,它提供数据库文件的 256 位 AES 加密能力。 |
极光推送 | 极光 | JPush 是经过考验的大规模 App 推送平台,每天推送消息数超过 5 亿条。 开发者集成 SDK 后,可以通过调用 API 推送消息。同时,JPush 提供可视化的 web 端控制台发送通知,统计分析推送效果。 JPush 全面支持 Android, iOS, Winphone 三大手机平台。 |
支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户,将强大的支付、营销、数据能力,通过接口等形式开放给第三方合作伙伴,帮助第三方合作伙伴创建更具竞争力的应用。 |
AndroidUtilCode | Blankj | AndroidUtilCode 是一个强大易用的安卓工具类库,它合理地封装了安卓开发中常用的函数,具有完善的 Demo 和单元测试,利用其封装好的 APIs 可以大大提高开发效率。 |
HMS Core | Huawei | HMS Core 是华为终端云服务提供的端、云开放能力的合集,助您高效构建精品应用。 |
Huawei Push | Huawei | 华为推送服务(HUAWEI Push Kit)是华为为开发者提供的消息推送平台,建立了从云端到终端的消息推送通道。开发者通过集成 HUAWEI Push Kit 可以实时推送消息到用户终端应用,构筑良好的用户关系,提升用户的感知度和活跃度。 |
HMS Update | Huawei | 用于 HMS SDK 引导升级 Huawei Mobile Services(APK),提供给系统安装器读取升级文件。 |
PictureSelector | LuckSiege | 一款针对 Android 平台下的图片选择器,支持从相册获取图片、视频、音频 & 拍照,支持裁剪(单图 or 多图裁剪)、压缩、主题自定义配置等功能,支持动态获取权限&适配 Android 5.0+ 系统的开源图片选择框架。 |
腾讯开放平台 | Tencent | 腾讯核心内部服务,二十年技术沉淀,助你成就更高梦想。 |
vivo Push | vivo | vivo 推送是 Funtouch OS 上系统级消息推送平台,帮助开发者在 vivo 平台有效提升活跃和留存。通过和系统的深度结合,建立稳定可靠、安全可控、高性能的消息推送服务,帮助不同行业的开发者挖掘更多的运营价值。 |
MiPush | Xiaomi | 小米消息推送服务在 MIUI 上为系统级通道,并且全平台通用,可以为开发者提供稳定、可靠、高效的推送服务。 |
AndPermission | yanzhenjie | Android 平台上的权限管理器。 |
Jetpack Lifecycle | 生命周期感知型组件可执行操作来响应另一个组件(如 Activity 和 Fragment)的生命周期状态的变化。这些组件有助于您写出更有条理且往往更精简的代码,这样的代码更易于维护。 | |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
AppGallery Connect | Huawei | 为开发者提供移动应用全生命周期服务,覆盖全终端全场景,降低开发成本,提升运营效率,助力商业成功。 |
HMS Core AAID | Huawei | 华为推送服务开放能力合集提供的匿名设备标识(AAID) 实体类与令牌实体类包。异步方式获取的 AAID 与令牌通过此包中对应的类承载返回。 |
AndroidAutoSize | JessYanCoding | 今日头条屏幕适配方案终极版,一个极低成本的 Android 屏幕适配方案。 |
Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
Meizu Push | Meizu | 魅族推送服务是由魅族公司为开发者提供的消息推送服务,开发者可以向集成了魅族 push SDK 的客户端实时地推送通知或者消息,与用户保持互动,提高活跃率。 |
Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。 | |
OPPO Push | OPPO | OPPO PUSH 是 ColorOS 上的系统级通道,为开发者提供稳定,高效的消息推送服务。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |