文件信息
文件名称 563_14487_521202_tjqymhzt(menghuanzhetian).apk应用信息
应用名称 梦幻遮天证书信息
二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=cn, ST=gz, L=gd, O=gz, OU=dl, CN=dl
签名算法: rsassa_pkcs1v15
有效期自: 2019-10-31 03:22:50+00:00
有效期至: 2044-10-24 03:22:50+00:00
发行人: C=cn, ST=gz, L=gd, O=gz, OU=dl, CN=dl
序列号: 0x5cd93145
哈希算法: sha256
证书MD5: 885c9a29348b08d18e2cd8d463e35c56
证书SHA1: 974f6fd7196d694169cbc4e542737b89baf21e17
证书SHA256: cc84bf532fbeed772c6a41bc3c42fdf9b82e557d035ddc3037267ff900b51180
证书SHA512: a5d51f695ca0143e41fb84d7dfb725520f4b314b1f836a81ecf31b76233bf842b83127d5bdd104abb7ea114737e3d1030eee79d04d8c14bf42f1afe42efef49f
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
| 应用程序存在Janus漏洞 | 高危 | 应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 3 |
Activity设置了TaskAffinity属性 (com.tjqymhztand.game.wxapi.WXEntryActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 4 |
Activity (cn.lqgame.sdk.pay.PayWebView) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 5 |
Broadcast Receiver (cn.lqgame.sdk.floatwind.DownUpdateBroadcastReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 6 |
Activity (com.alipay.sdk.app.PayResultActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| cn.lqgame.sdk.pay.PayWebView |
Schemes:
a://,
|
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 2 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 3 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 4 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 5 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 6 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 7 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 8 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 9 | 使用弱加密算法 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 10 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 11 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 12 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 13 | 已启用远程WebView调试 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员：解锁高级权限 | |
| 14 | 默认情况下，调用Cipher.getInstance("AES")将返回AES ECB模式。众所周知，ECB模式很弱，因为它导致相同明文块的密文相同 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员：解锁高级权限 | |
| 15 | 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员：解锁高级权限 | |
| 16 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 17 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 18 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 19 | 该文件是World Readable。任何应用程序都可以读取文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 20 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 21 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 22 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libEncryptorP.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| ad.partner.gifshow.com |
安全 |
是 |
IP地址: 222.186.18.194 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| mobilegw.alipaydev.com |
安全 |
是 |
IP地址: 221.229.209.223 国家: 中国 地区: 浙江 城市: Hankasalmi 查看: 高德地图 |
|
| api-e189.21cn.com |
安全 |
是 |
IP地址: 222.186.18.194 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| toblog.volceapplog.com |
安全 |
是 |
IP地址: 222.186.18.194 国家: 中国 地区: 江苏 城市: scsabaBekesszentandrasBekhtery BekhteyevkaBekilli BekkevoortBekovoBektemirBekwaiBel Air Bel Om 查看: 高德地图 |
|
| sdk.hnhuolang.com |
安全 |
是 |
IP地址: 222.186.18.194 国家: 中国 地区: 安徽 城市: 苏州 查看: 高德地图 |
|
| open.e.189.cn |
安全 |
是 |
IP地址: 193.112.234.72 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| alink.volceapplog.com |
安全 |
是 |
IP地址: 193.112.234.72 国家: 中国 地区: 江苏 城市: -Balkarskaya RespublikaKabarole KaberamaidoKabulKachinKadiogoKadunaKaebKaffrineKafr ash ShaykhKagawaK 查看: 高德地图 |
|
| report-api.lexuangame.com |
安全 |
是 |
IP地址: 193.112.234.72 国家: 中国 地区: 安徽 城市: 苏州 查看: 高德地图 |
|
| www.cmpassport.com |
安全 |
是 |
IP地址: 193.112.234.72 国家: 中国 地区: 安徽 城市: 合肥 查看: 高德地图 |
|
| applog.snssdk.com |
安全 |
是 |
IP地址: 222.186.18.200 国家: 中国 地区: 江苏省 城市: 南京 查看: 高德地图 |
|
| mobilegw.aaa.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| auth.wosms.cn |
安全 |
是 |
IP地址: 123.125.99.19 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| sdk.hnmengdou.com |
安全 |
是 |
IP地址: 222.186.18.194 国家: 中国 地区: 江苏 城市: 常州 查看: 高德地图 |
|
| toblog-alink.ctobsnssdk.com |
安全 |
是 |
IP地址: 221.229.209.223 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
| toblog.ctobsnssdk.com |
安全 |
是 |
IP地址: 193.112.234.72 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
| opencloud.wostore.cn |
安全 |
是 |
IP地址: 222.186.18.194 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| wap.cmpassport.com |
安全 |
是 |
IP地址: 120.232.169.168 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| astat.bugly.qcloud.com |
安全 |
否 |
IP地址: 119.28.121.133 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
| gw.tenpay.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| abtest.volceapplog.com |
安全 |
是 |
IP地址: 221.229.209.223 国家: 中国 地区: 江苏 城市: 徐州 查看: 高德地图 |
|
| paya.swiftpass.cn |
安全 |
是 |
IP地址: 221.229.209.223 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| tobapplog.volceapplog.com |
安全 |
是 |
IP地址: 121.228.188.224 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| www.95516.com |
安全 |
是 |
IP地址: 58.220.75.72 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| mobile.unionpay.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| e.189.cn |
安全 |
是 |
IP地址: 221.231.83.99 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| log.snssdk.com |
安全 |
是 |
IP地址: 221.231.83.99 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
| mobilegw.stable.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| h5.m.taobao.com |
安全 |
是 |
IP地址: 222.186.18.190 国家: 中国 地区: 江苏省 城市: 南京 查看: 高德地图 |
|
| ichannel.snssdk.com |
安全 |
是 |
IP地址: 101.133.104.19 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| databyterangers.com.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| klink.volceapplog.com |
安全 |
是 |
IP地址: 222.186.18.199 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| log-api.oceanengine.com |
安全 |
是 |
IP地址: 60.188.67.206 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
| zhifu.dev.swiftpass.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| huangjun.dev.swiftpass.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| slog.hnmengdou.com |
安全 |
是 |
IP地址: 60.188.67.206 国家: 中国 地区: 浙江 城市: 台州 查看: 高德地图 |
|
| sysdk.cl2009.com |
安全 |
是 |
IP地址: 60.188.67.206 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| tobapplog.ctobsnssdk.com |
安全 |
是 |
IP地址: 61.147.168.161 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
| sy.cl2m.cn |
安全 |
是 |
IP地址: 106.14.53.48 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| fs.cl2009.com |
安全 |
是 |
IP地址: 58.215.85.78 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| api.e.kuaishou.com |
安全 |
是 |
IP地址: 58.215.85.78 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| astat.bugly.cros.wr.pvp.net |
安全 |
否 |
IP地址: 222.186.18.199 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| mobilegw-1-64.test.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| dlhw.hnmengdou.com |
安全 |
是 |
IP地址: 106.225.238.100 国家: 中国 地区: 江西 城市: 南昌 查看: 高德地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://auth.wosms.cn https://daily.m.zzx9.cn |
自研引擎-A |
|
https://sdk.hnmengdou.com/h5hb/client/index.html?channelid=521029 |
自研引擎-M |
|
10.0.0.172 |
cn/lqgame/sdk/utils/NetworkUtil.java |
|
www.cmpassport.com |
com/chuanglan/shanyan_sdk/utils/q.java |
|
https://gw.tenpay.com/gateway/normalorderquery.xml? |
com/switfpass/pay/utils/Constants.java |
|
https://paya.swiftpass.cn/pay/gateway |
com/switfpass/pay/activity/AsyncTaskC0100e.java |
|
2.3.6.4 https://sysdk.cl2009.com https://sy.cl2m.cn |
com/chuanglan/shanyan_sdk/a.java |
|
2.0.2.9 |
cn/lqgame/sdk/entity/LQgameBaseInfo.java |
|
javascript:getwechatcode javascript:getwechatshare https://d.alipay.com |
cn/lqgame/sdk/floatwind/FloatWebView.java |
|
2.3.6.4 |
com/chuanglan/shanyan_sdk/tool/c.java |
|
https://sdk.hnmengdou.com/floatwin_hb/index.html https://sdk.hnmengdou.com/floatwin_hb_h5/index.html |
cn/lqgame/sdk/floatwind/MyWindowManager.java |
|
http://huangjun.dev.swiftpass.cn/ https://paya.swiftpass.cn/ |
com/switfpass/pay/MainApplication.java |
|
https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=1 https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=2 |
cn/lqgame/sdk/login/CheckProtocolDialog.java |
|
https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=1 https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=2 |
cn/lqgame/sdk/login/utils/ConfigUtils.java |
|
https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=1 https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=2 |
cn/lqgame/sdk/login/view/QuickLogin.java |
|
https://dlhw.hnmengdou.com/appnews/article/ |
cn/lqgame/sdk/login/view/DynamicNotice.java |
|
https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=1 https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=2 |
cn/lqgame/sdk/login/view/PhonePwdLogin.java |
|
2.3.6.4 https://fs.cl2009.com/flash/thin/accountinit/v3 |
com/chuanglan/shanyan_sdk/tool/l.java |
|
https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=1 https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=2 |
cn/lqgame/sdk/login/view/PhoneCodeLogin.java |
|
https://d.alipay.com |
com/lgame/sdk/X5WebView/X5WebViewClientImpl.java |
|
2.3.6.4 |
com/chuanglan/shanyan_sdk/tool/i.java |
|
2.3.6.4 |
com/chuanglan/shanyan_sdk/tool/k.java |
|
2.3.6.4 |
com/chuanglan/shanyan_sdk/d/f.java |
|
2.3.6.4 |
com/chuanglan/shanyan_sdk/e/g.java |
|
https://report-api.lexuangame.com |
cn/lqgame/sdk/utils/ThinkingManager.java |
|
2.3.6.4 |
com/chuanglan/shanyan_sdk/e/d.java |
|
140.207.168.45 |
com/unionpay/sdk/f.java |
|
http://zhifu.dev.swiftpass.cn/spay/notify https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=%s&secret=%s 127.0.0.1 |
com/switfpass/pay/activity/PayPlugin.java |
|
http://mobile.unionpay.com/getclient?platform=android&type=securepayplugin https://mobile.unionpay.com/getclient?platform=android&type=securepayplugin |
com/unionpay/UPPayAssistEx.java |
|
224.0.0.1 255.255.255.255 127.0.0.1 |
com/chuanglan/shanyan_sdk/utils/p.java |
|
https://api.e.kuaishou.com/rest/config/client/v1/open/globalid https://api.e.kuaishou.com/rest/config/client/v1/open/sdkgatherconfig https://ad.partner.gifshow.com/api/v2/sdk/log?token=dee6172daef74f0895c7d185956ac0a7 |
a/a/a/b/e.java |
|
https://sdk.hnmengdou.com/floatwin/common/html/userbindidcard.html https://sdk.hnmengdou.com/api/check_is_report_charge.php https://slog.hnmengdou.com/api/statistics.php https://slog.hnmengdou.com/ https://sdk.hnmengdou.com/v4.0/api/coupon.php https://sdk.hnmengdou.com/v4.0/ https://sdk.hnhuolang.com/api/protocol/hl_protocol.html https://sdk.hnmengdou.com/v4.0/api/get_charge_list.php https://sdk.hnmengdou.com/floatwin/common/html/userbindcellphone_v3.html https://sdk.hnmengdou.com/v4.0/api/init.php https://slog.hnmengdou.com/api/sdk_click_report.php https://sdk.hnmengdou.com/floatwin/common/html/wxofficialaccount.html https://sdk.hnmengdou.com/ https://slog.hnmengdou.com/api/statis_role.php https://sdk.hnmengdou.com/floatwin/index_vertical.php |
cn/lqgame/sdk/login/utils/HttpReq.java |
|
https://d.alipay.com |
cn/lqgame/sdk/pay/PayWebView.java |
|
https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=1 https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=2 |
cn/lqgame/sdk/dialog/AgreementDialog.java |
|
http://211.154.151.196:8081/tenpay/payment/notifycallbackurl |
com/switfpass/pay/utils/Util.java |
|
https://sdk.hnmengdou.com/v4.0/h5page/h5api.php? |
cn/lqgame/sdk/utils/CommMessage.java |
|
140.207.168.45 http://140.207.168.45/g/d |
com/unionpay/sdk/c.java |
|
https://sy.cl2m.cn https://sysdk.cl2009.com/log/fdr/v3 https://sy.cl2m.cn/flash/thin/accountinit/v3 https://sy.cl2m.cn/flash/accountinit/v4 https://sysdk.cl2009.com |
com/chuanglan/shanyan_sdk/a/e.java |
|
2.3.6.4 https://wap.cmpassport.com/resources/html/contract.html https://auth.wosms.cn/html/oauth/protocol2.html https://e.189.cn/sdk/agreement/detail.do?hidetop=true |
com/chuanglan/shanyan_sdk/a/a.java |
|
https://gw.tenpay.com/gateway/normalorderquery.xml? http://mobilegw.aaa.alipay.net/mgw.htm https://auth.wosms.cn/html/oauth/protocol2.html https://report-api.lexuangame.com https://toblog.ctobsnssdk.com/service/2/app_log/ https://tbsrecovery.imtt.qq.com/getconfig https://open.e.189.cn/openapi/special/gettimestamp.do http://211.154.151.196:8081/tenpay/payment/notifycallbackurl https://toblog.ctobsnssdk.com/service/2/abtest_config/ https://astat.bugly.cros.wr.pvp.net/:8180/rqd/async https://toblog.ctobsnssdk.com/service/2/device_update https://paya.swiftpass.cn/ https://mcgw.alipay.com/sdklog.do www.qq.com https://klink.volceapplog.com/service/2/app_alert_check/ https://toblog.volceapplog.com/service/2/app_log/ https://sdk.hnhuolang.com/api/protocol/hl_protocol.html https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=2 https://log.snssdk.com/service/2/device_update https://sdk.hnmengdou.com/floatwin/common/html/userbindcellphone_v3.html https://astat.bugly.qcloud.com/rqd/async https://github.com/lingochamp/filedownloader/wiki/filedownloader.properties http://mobile.unionpay.com/getclient?platform=android&type=securepayplugin https://tobapplog.volceapplog.com/service/2/app_log/ https://toblog.ctobsnssdk.com/service/2/device_register/ https://soft.tbs.imtt.qq.com/17421/tbs_res_imtt_tbs_debugplugin_debugplugin.tbs https://sdk.hnmengdou.com/floatwin/index_vertical.php 127.0.0.1 https://sdk.hnmengdou.com/floatwin_hb_h5/index.html https://sdk.hnmengdou.com/ https://dlhw.hnmengdou.com/appnews/article/ https://sdk.hnmengdou.com/floatwin/common/html/userbindidcard.html https://api.e.kuaishou.com/rest/config/client/v1/open/globalid https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true https://h.trace.qq.com/kv https://sdk.hnmengdou.com/v4.0/api/coupon.php https://sdk.hnmengdou.com/v4.0/api/init.php https://mobilegw.alipay.com/mgw.htm 10.0.0.172 https://api.e.kuaishou.com/rest/config/client/v1/open/sdkgatherconfig https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11047 255.255.255.255 https://sdk.hnmengdou.com/v4.0/api/get_charge_list.php https://log.snssdk.com/service/2/app_log/ https://ad.partner.gifshow.com/api/v2/sdk/log?token=dee6172daef74f0895c7d185956ac0a7 https://mqqad.html5.qq.com/adjs https://slog.hnmengdou.com/api/statistics.php https://mobile.unionpay.com/getclient?platform=android&type=securepayplugin http://m.alipay.com/?action=h5quit https://sy.cl2m.cn https://applog.snssdk.com/service/2/app_log/ https://mobilegw.alipaydev.com/mgw.htm https://slog.hnmengdou.com/api/statis_role.php http://140.207.168.45/g/d https://sdk.hnmengdou.com/floatwin_hb/index.html https://e.189.cn/sdk/agreement/detail.do?hidetop=true 2.3.6.4 http://huangjun.dev.swiftpass.cn/ https://sysdk.cl2009.com www.cmpassport.com 2.0.2.9 https://toblog.ctobsnssdk.com/service/2/log_settings/ https://databyterangers.com.cn https://tobapplog.ctobsnssdk.com/service/2/app_log/ https://fs.cl2009.com/flash/thin/accountinit/v3 https://www.95516.com/portal/open/init.do?entry=open https://mclient.alipay.com/home/exterfaceassign.htm? https://log.snssdk.com/service/2/log_settings/ https://cfg.imtt.qq.com/tbs?v=2&mk= https://log.snssdk.com/service/2/device_register/ https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=%s&secret=%s https://sdk.hnmengdou.com/api/check_is_report_charge.php https://pms.mb.qq.com/rsp204 https://wappaygw.alipay.com/home/exterfaceassign.htm? https://slog.hnmengdou.com/ https://toblog-alink.ctobsnssdk.com/service/2/attribution_data https://toblog.volceapplog.com/service/2/log_settings/ https://sdk.hnmengdou.com/v4.0/h5page/h5api.php https://d.alipay.com https://sy.cl2m.cn/flash/accountinit/v4 https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11041 file:unexpect https://wap.cmpassport.com/resources/html/contract.html https://mdc.html5.qq.com/d/directdown.jsp?channel_id=50079 https://mdc.html5.qq.com/mh?channel_id=50079&u= https://ichannel.snssdk.com/service/2/app_alert_check/ https://toblog-alink.ctobsnssdk.com/service/2/alink_data https://sy.cl2m.cn/flash/thin/accountinit/v3 https://sdk.hnmengdou.com/floatwin/common/html/wxofficialaccount.html http://zhifu.dev.swiftpass.cn/spay/notify https://h5.m.taobao.com/mlapp/olist.html https://toblog.ctobsnssdk.com/service/2/profile/ https://toblog.volceapplog.com/service/2/profile/ https://sdk.hnmengdou.com/v4.0/ https://slog.hnmengdou.com/api/sdk_click_report.php 224.0.0.1 https://alink.volceapplog.com/service/2/attribution_data http://mobilegw.stable.alipay.net/mgw.htm data::class.java.simplename https://api-e189.21cn.com/gw/client/accountmsg.do https://sdk.hnhuolang.com/api/protocol/hl_protocol.html?tab=1 https://debugx5.qq.com https://abtest.volceapplog.com/service/2/abtest_config/ https://debugtbs.qq.com https://toblog.ctobsnssdk.com/service/2/app_alert_check/ https://debugtbs.qq.com?10000 https://sysdk.cl2009.com/log/fdr/v3 https://alink.volceapplog.com/service/2/alink_data javascript:getwechatcode javascript:getwechatshare https://paya.swiftpass.cn/pay/gateway https://klink.volceapplog.com/service/2/device_register/ 140.207.168.45 https://klink.volceapplog.com/service/2/device_update https://log-api.oceanengine.com http://mobilegw-1-64.test.alipay.net/mgw.htm |
自研引擎-S |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
wftid@swiftpass.cn |
com/switfpass/pay/utils/Constants.java |
|
wftid@swiftpass.cn |
自研引擎-S |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Bugly | https://reports.exodus-privacy.eu.org/trackers/190 | |
| Pangle | Advertisement | https://reports.exodus-privacy.eu.org/trackers/363 |
| ThinkingData Analytics | Analytics, Identification | https://reports.exodus-privacy.eu.org/trackers/381 |
敏感凭证泄露
活动列表
显示 24 个 activities
广播接收者列表
内容提供者列表
显示 1 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| MSA SDK | 移动安全联盟 | 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供，知识产权归中国信息通信研究院所有。 |
| Bugly | Tencent | 腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。 |
| 极光认证 SDK | 极光 | 极光认证整合了三大运营商的网关认证能力，为开发者提供了一键登录和号码认证功能，优化用户注册/登录、号码验证的体验，提高安全性。 |
| 闪验 SDK | 创蓝云智 | 闪验整合三大运营商，支持国内三网手机号段，Android/iOS 手机，可通过一键获取用户手机号的 SDK 产品，建立以手机号码作为去中心化的开放账号体系，提升注册转换效率的必备功能。 |
| 支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户，将强大的支付、营销、数据能力，通过接口等形式开放给第三方合作伙伴，帮助第三方合作伙伴创建更具竞争力的应用。 |
| DataFinder | Volcengine | 基于灵活高效的分析模型，发现用户行为数据的价值，进而转化为促进增长的行动。 |
| 移动号码认证 | 中国移动 | 号码认证能力提供一键登录、本机号码校验服务。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| FileDownloader | LingoChamp | Android 文件下载引擎，稳定、高效、灵活、简单易用。 |
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |