文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=CN, ST=GD, L=Guangzhou, O=Tencent, OU=3G, CN=WilsonWu
签名算法: rsassa_pkcs1v15
有效期自: 2023-10-21 01:25:08+00:00
有效期至: 2571-05-21 01:25:08+00:00
发行人: C=CN, ST=GD, L=Guangzhou, O=Tencent, OU=3G, CN=WilsonWu
序列号: 0x315af4ca
哈希算法: sha256
证书MD5: 81fff99e157e9aede497e4ce2f44cc65
证书SHA1: d866572e71576ef853663061f1518ff39789cdbd
证书SHA256: 8d67a8afa99fc2a8414ce29ca2d7d22beeedd21595172774491c6579e692f681
证书SHA512: 7da09b4281ad0c5bf728de1e9b6da6d40db02165ce374319f551bd44a07de4266f51e80148e603f15f755d561189db74a52100c070e0a3f40892c17bc47a165f
找到 1 个唯一证书
权限声明与风险分级
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
应用程序存在Janus漏洞 | 高危 | 应用程序使用了v1签名方案进行签名,如果只使用v1签名方案,那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序,以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
警告 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。 | |
3 |
Broadcast Receiver (com.bar.shift.reward.service.MammonReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
2 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
3 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
4 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
5 | WebView域控制不严格漏洞 | 高危 | CWE: CWE-73: 外部控制文件名或路径 | 升级会员:解锁高级权限 | |
6 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
7 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员:解锁高级权限 | |
8 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 | |
9 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
10 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员:解锁高级权限 | |
11 | 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员:解锁高级权限 | |
12 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
13 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
14 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
15 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 | |
16 | 此应用程序可能会请求root(超级用户)权限 | 警告 |
CWE: CWE-250: 以不必要的权限执行
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 | |
17 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
18 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|---|---|---|---|---|---|---|---|---|
1 | armeabi-v7a/libBook.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
2 | armeabi-v7a/libIPlugin.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
序号 | 问题 | 文件 |
---|
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
da.anythinktech.com |
病毒
URL: da.anythinktech.com
IP地址: N/A
描述: Maltrail标记的恶意域
|
是 |
IP地址: 47.115.0.205 国家: China 地区: Guangdong 城市: Shenzhen 查看: 高德地图 |
|
tk.anythinktech.com |
安全 |
是 |
IP地址: 112.74.188.11 国家: China 地区: Guangdong 城市: Shenzhen 查看: 高德地图 |
|
adxtk.anythinktech.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.toponad.com |
安全 |
是 |
IP地址: 42.192.176.82 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
qq.ahaozhuan.com |
安全 |
是 |
IP地址: 47.107.40.90 国家: China 地区: Guangdong 城市: Shenzhen 查看: 高德地图 |
|
img.anythinktech.com |
安全 |
否 |
IP地址: 18.154.206.40 国家: United States of America 地区: Washington 城市: Seattle 查看: Google 地图 |
|
pitk.birdgesdk.com |
安全 |
是 |
IP地址: 39.108.103.199 国家: China 地区: Guangdong 城市: Shenzhen 查看: 高德地图 |
|
adx.anythinktech.com |
安全 |
是 |
IP地址: 39.105.168.45 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
cdn-adn-https.rayjump.com |
安全 |
是 |
IP地址: 49.71.77.86 国家: China 地区: Jiangsu 城市: Yangzhou 查看: 高德地图 |
|
api.anythinktech.com |
安全 |
是 |
IP地址: 47.112.152.30 国家: China 地区: Guangdong 城市: Shenzhen 查看: 高德地图 |
|
mores.toponad.com |
安全 |
是 |
IP地址: 49.71.77.86 国家: China 地区: Jiangsu 城市: Yangzhou 查看: 高德地图 |
|
apps.samsung.com |
安全 |
是 |
IP地址: 49.79.233.19 国家: China 地区: Jiangsu 城市: Nantong 查看: 高德地图 |
|
open.e.kuaishou.com |
安全 |
是 |
IP地址: 58.215.85.78 国家: China 地区: Jiangsu 城市: Wuxi 查看: 高德地图 |
|
whatwg.org |
安全 |
否 |
IP地址: 165.227.248.76 国家: United States of America 地区: New Jersey 城市: Clifton 查看: Google 地图 |
|
static.yximgs.com |
安全 |
是 |
IP地址: 58.222.37.130 国家: China 地区: Jiangsu 城市: Taizhou 查看: 高德地图 |
|
aa.birdgesdk.com |
安全 |
是 |
IP地址: 120.78.94.142 国家: China 地区: Guangdong 城市: Shenzhen 查看: 高德地图 |
|
img.toponad.com |
安全 |
否 |
IP地址: 99.84.203.13 国家: United States of America 地区: California 城市: Los Angeles 查看: Google 地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
https://qq.ahaozhuan.com/wmfw-ylqq/ |
b/b/a/a.java |
data:image |
b/c/a/n/l/e.java |
https://github.com/lingochamp/FileDownloader/wiki/filedownloader.properties |
b/g/a/q0/a.java |
https://aa.birdgesdk.com/v1/d_api https://pitk.birdgesdk.com/v1/ptk |
b/k/a/a/a/a.java |
https://img.anythinktech.com/gdpr/PrivacyPolicySetting.html |
com/anythink/core/common/i.java |
http://api.anythinktech.com/v2/open/area https://api.anythinktech.com/v2/open/app https://api.anythinktech.com/v2/open/placement https://da.anythinktech.com/v1/open/da https://tk.anythinktech.com/v1/open/tk https://api.anythinktech.com/v2/open/eu https://adx.anythinktech.com/bid https://adx.anythinktech.com/request https://adxtk.anythinktech.com/v1 https://adx.anythinktech.com/openapi/req https://tk.anythinktech.com/ss/rrd https://api.anythinktech.com/v2/open/area http://api.anythinktech.com/v2/open/app http://api.anythinktech.com/v2/open/placement http://da.anythinktech.com/v1/open/da http://tk.anythinktech.com/v1/open/tk http://api.anythinktech.com/v2/open/eu http://adx.anythinktech.com/bid http://adx.anythinktech.com/request http://adxtk.anythinktech.com/v1 http://adx.anythinktech.com/openapi/req http://tk.anythinktech.com/ss/rrd https://img.anythinktech.com/gdpr/PrivacyPolicySetting.html |
com/anythink/core/common/b/g.java |
http://www.toponad.com |
com/anythink/core/common/k/h.java |
https://mores.toponad.com/image/default/mintegral_logo.png |
com/anythink/expressad/a.java |
javascript:window.navigator.vibrate( |
com/anythink/expressad/a/g.java |
file://// |
com/anythink/expressad/advanced/c/a.java |
file:/// |
com/anythink/expressad/advanced/c/c.java |
file://// |
com/anythink/expressad/advanced/js/NativeAdvancedJsUtils.java |
javascript:window.mraidbridge.audioVolumeChange(%s); javascript:window.mraidbridge.fireChangeEvent(%s); javascript:window.mraidbridge.fireErrorEvent('%1s', javascript:window.mraidbridge.nativeCallComplete('%s'); javascript:window.mraidbridge.fireReadyEvent(); javascript:window.mraidbridge.setCurrentPosition(%.1f, javascript:window.mraidbridge.setDefaultPosition(%.1f, javascript:window.mraidbridge.setIsViewable(%s); javascript:window.mraidbridge.setMaxSize(%.1f, javascript:window.mraidbridge.setPlacementType(%s); javascript:window.mraidbridge.setScreenSize(%.1f, javascript:window.mraidbridge.notifySizeChangeEvent(%.1f, |
com/anythink/expressad/atsignalcommon/mraid/CallMraidJS.java |
javascript:window.MvBridge.onFailure(%s,''); javascript:window.MvBridge.onFailure(%s,'%s'); javascript:window.MvBridge.fireEvent('%s', javascript:window.MvBridge.fireEvent('%s','%s'); javascript:window.OW.onSuccess(%s,''); javascript:window.OW.onSuccess(%s,'%s'); |
com/anythink/expressad/atsignalcommon/windvane/g.java |
javascript:window.WindVane.onFailure(%s,''); javascript:window.WindVane.onFailure(%s,'%s'); javascript:window.WindVane.fireEvent('%s', javascript:window.WindVane.fireEvent('%s','%s'); javascript:window.WindVane.onSuccess(%s,''); javascript:window.WindVane.onSuccess(%s,'%s'); |
com/anythink/expressad/atsignalcommon/windvane/j.java |
https://cdn-adn-https.rayjump.com/cdn-adn/v2/portal/19/08/20/11/06/5d5b63cb457e2.js |
com/anythink/expressad/d/a/b.java |
http://whatwg.org/html/common-microsyntaxes.html#space-character http://whatwg.org/html/webappapis.html#dom-windowbase64-atob https://gist.github.com/atk/1020396 http://whatwg.org/C#alphanumeric-ascii-characters http://whatwg.org/html/webappapis.html#dom-windowbase64-btoa |
com/anythink/expressad/d/b/b.java |
https://img.toponad.com/sdk/app-permissions.html?key= |
com/anythink/expressad/foundation/d/a.java |
10.0.0.200 10.0.0.172 |
com/anythink/expressad/foundation/g/f/g/b.java |
file://// |
com/anythink/expressad/mbbanner/a/a/c.java |
file://// |
com/anythink/expressad/mbbanner/a/d/c.java |
file:/// |
com/anythink/expressad/splash/c/b.java |
file://// |
com/anythink/expressad/splash/c/c.java |
file://// |
com/anythink/expressad/splash/js/SplashJsUtils.java |
file://// |
com/anythink/expressad/video/bt/a/c.java |
file://// |
com/anythink/expressad/video/module/AnythinkH5EndCardView.java |
file://// |
com/anythink/expressad/videocommon/b/h.java |
6.1.31.3 |
com/anythink/network/gdt/BuildConfig.java |
6.1.31.1 |
com/anythink/network/kuaishou/BuildConfig.java |
https://errlogos.umeng.com/api/crashsdk/logcollect https://errlog.umeng.com/api/crashsdk/logcollect |
com/efs/sdk/base/core/controller/ControllerCenter.java |
https://errlog.umeng.com/api/crashsdk/logcollect |
com/efs/sdk/base/core/f/c.java |
10.244.132.170 |
com/kwad/components/core/offline/init/kwai/d.java |
3.3.32.1 https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/offline_components/adLive/ks_so-adLiveNoSoRelease-3.3.32.1-f1f921211-59.zip |
com/kwad/components/offline/adLive/a.java |
https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/adLive/3.3.26.1/ks_so-adLiveArm64v8aRelease-3.3.26.1.apk https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/adLive/3.3.26.1/ks_so-adLiveArmeabiv7aRelease-3.3.26.1.apk |
com/kwad/components/offline/adLive/kwai/a.java |
3.3.32.1 https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/offline_components/tk/ks_so-tachikomaNoSoRelease-3.3.32.1-c07a870c9-58.zip |
com/kwad/components/offline/tk/b.java |
https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/tachikoma/3.3.24.2/ks_so-tachikomaLiteArm64v8aRelease-3.3.24.2.apk https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/tachikoma/3.3.24.2/ks_so-tachikomaArm64v8aRelease-3.3.24.2.apk https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/tachikoma/3.3.24.2/ks_so-tachikomaLiteArmeabiv7aRelease-3.3.24.2.apk https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/tachikoma/3.3.24.2/ks_so-tachikomaArmeabiv7aRelease-3.3.24.2.apk 3.3.24.2 |
com/kwad/components/offline/tk/a/a.java |
https://open.e.kuaishou.com/rest/e/v3/open/sdk2 |
com/kwad/sdk/api/loader/v.java |
https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/ks_so-appStatusArm64v8aRelease-3.3.14.apk https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/ks_so-appStatusArmeabiv7aRelease-3.3.14.apk |
com/kwad/sdk/collector/d.java |
http://%s:%d/%s |
com/kwad/sdk/core/videocache/f.java |
https://github.com/danikula/AndroidVideoCache/issues/88. https://github.com/danikula/AndroidVideoCache/issues/43. https://github.com/danikula/AndroidVideoCache/issues. |
com/kwad/sdk/core/videocache/h.java |
https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/ks_so-exceptionArm64v8aRelease-3.3.23.apk https://static.yximgs.com/udata/pkg/KS-Android-KSAdSDk/ks_so-exceptionArmeabiv7aRelease-3.3.23.apk |
com/kwad/sdk/crash/f.java |
http://apps.samsung.com/appquery/appDetail.as?appId= |
com/kwad/sdk/utils/d.java |
https://github.com/lingochamp/FileDownloader/wiki/filedownloader.properties |
com/kwai/filedownloader/services/a.java |
https://errlogos.umeng.com/upload https://errlog.umeng.com/upload 3.2.0.4 |
com/uc/crashsdk/e.java |
https://errlogos.umeng.com https://errlog.umeng.com 3.2.0.4 |
com/uc/crashsdk/a/d.java |
3.2.0.4 https://errlogos.umeng.com/api/crashsdk/logcollect https://errlog.umeng.com/api/crashsdk/logcollect |
com/uc/crashsdk/a/h.java |
javascript:window.MvBridge.onFailure(%s,'%s'); data:image javascript:window.WindVane.onSuccess(%s,''); https://cdn-adn-https.rayjump.com/cdn-adn/v2/portal/19/08/20/11/06/5d5b63cb457e2.js javascript:window.mraidbridge.nativeCallComplete('%s'); file:/// http://www.toponad.com 10.0.0.172 https://api.anythinktech.com/v2/open/area javascript:window.mraidbridge.setIsViewable(%s); javascript:window.OW.onSuccess(%s,''); https://api.anythinktech.com/v2/open/placement javascript:window.mraidbridge.fireReadyEvent(); https://tk.anythinktech.com/v1/open/tk http://adx.anythinktech.com/bid javascript:window.mraidbridge.setScreenSize(%.1f, javascript:window.mraidbridge.fireChangeEvent(%s); javascript:window.MvBridge.onFailure(%s,''); javascript:window.WindVane.onSuccess(%s,'%s'); https://api.anythinktech.com/v2/open/eu http://da.anythinktech.com/v1/open/da http://api.anythinktech.com/v2/open/placement http://api.anythinktech.com/v2/open/eu https://img.toponad.com/sdk/app-permissions.html?key= https://api.anythinktech.com/v2/open/app https://errlog.umeng.com/api/crashsdk/logcollect 6.1.31.1 https://errlogos.umeng.com/api/crashsdk/logcollect http://adx.anythinktech.com/openapi/req file://// https://adx.anythinktech.com/request javascript:window.OW.onSuccess(%s,'%s'); javascript:window.mraidbridge.setMaxSize(%.1f, javascript:window.mraidbridge.setPlacementType(%s); http://adx.anythinktech.com/request http://adxtk.anythinktech.com/v1 javascript:window.mraidbridge.fireErrorEvent('%1s', javascript:window.mraidbridge.setCurrentPosition(%.1f, javascript:window.WindVane.fireEvent('%s', javascript:window.MvBridge.fireEvent('%s','%s'); http://api.anythinktech.com/v2/open/area javascript:window.MvBridge.fireEvent('%s', javascript:window.WindVane.fireEvent('%s','%s'); 10.244.132.170 https://mores.toponad.com/image/default/mintegral_logo.png javascript:window.WindVane.onFailure(%s,'%s'); javascript:window.navigator.vibrate( https://tk.anythinktech.com/ss/rrd http://api.anythinktech.com/v2/open/app https://adxtk.anythinktech.com/v1 http://tk.anythinktech.com/ss/rrd javascript:window.mraidbridge.audioVolumeChange(%s); javascript:window.mraidbridge.setDefaultPosition(%.1f, https://da.anythinktech.com/v1/open/da http://tk.anythinktech.com/v1/open/tk javascript:window.WindVane.onFailure(%s,''); http://whatwg.org/html/common-microsyntaxes.html#space-character http://whatwg.org/html/webappapis.html#dom-windowbase64-atob https://gist.github.com/atk/1020396 http://whatwg.org/C#alphanumeric-ascii-characters http://whatwg.org/html/webappapis.html#dom-windowbase64-btoa https://qq.ahaozhuan.com/wmfw-ylqq/ https://img.anythinktech.com/gdpr/PrivacyPolicySetting.html https://adx.anythinktech.com/openapi/req javascript:window.mraidbridge.notifySizeChangeEvent(%.1f, 6.1.31.3 10.0.0.200 https://adx.anythinktech.com/bid |
自研引擎分析结果 |
Firebase配置检测
邮箱地址提取
源码文件 | |
---|---|
apk@classes.dex |
com/kuaishou/weapon/p0/ac.java |
danikula@gmail.com |
com/kwad/sdk/core/videocache/h.java |
apk@classes.dex |
自研引擎分析结果 |
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 | |
Yueying Crash SDK | Crash reporting, Analytics | https://reports.exodus-privacy.eu.org/trackers/448 |
敏感凭证泄露
活动列表
显示所有 73 个 activities
服务列表
显示 8 个 services
广播接收者列表
显示 2 个 receivers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
MSA SDK | 移动安全联盟 | 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供,知识产权归中国信息通信研究院所有。 |
岳鹰全景监控 | Alibaba | 岳鹰全景监控,是阿里 UC 官方出品的先进移动应用线上监控平台,为多家知名企业提供服务。 |
阿里聚安全 | Alibaba | 阿里聚安全是面向开发者,以移动应用安全为核心的开放平台。 |
移动统计分析 | Umeng | U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题,如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值,找到产品更新迭代方向,实现精细化运营,全面提升业务增长效能。 |
快手广告 SDK | 快手 | 快手信息流广告,为您和用户搭建桥梁。 |
腾讯广告 SDK | Tencent | 腾讯广告汇聚腾讯公司全量的应用场景,拥有核心行业数据、营销技术与专业服务能力。 |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
FileDownloader | LingoChamp | Android 文件下载引擎,稳定、高效、灵活、简单易用。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |