导航菜单
平台声明

本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。 如有疑问或建议,欢迎加入微信群交流

应用基础信息

文件基本信息

文件名称 KVB Upay v1.1.41.apk
文件大小 10.53MB
MD5 400e91886b19bc0d2808fffe5f0f4c13
SHA1 2a97a6568e17b1562ca608a641a82ec6744ddd20
SHA256 3aed6afce5bfd97ffdfe480ca3a370e5c493c78349aa34dcfbb2a3f7a3c4e568
病毒检测 文件安全

应用基础信息

应用名称 KVB Upay
包名 com.mycompany.kvb
主活动 com.mycompany.kvb.SplashActivity
目标SDK 33
最小SDK 23
版本号 1.1.41
子版本号 41
加固信息 未加壳
开发框架 Java/Kotlin

Google Play 应用市场信息

标题 BHIM KVB Upay
评分 3.4460433
安装 100,000+   次下载
价格 0
Android版本支持
分类 财务
Play 商店链接 com.mycompany.kvb
开发者 The Karur Vysya Bank Ltd
开发者 ID 4791068738421570858
开发者 地址 None
开发者 主页 http://www.kvb.co.in/
开发者 Email customersupport@kvbmail.com
发布日期 2017年1月31日
隐私政策 Privacy link

关于此应用
Karur Vysya Bank提供KVB Upay  - 统一支付接口(UPI)应用程序,允许您使用虚拟支付地址(VPA),IFSC和Aadhaar从任何银行账户转移资金。

什么是UPI?
统一支付接口(UPI)是由印度国家支付公司(National Payments Corporation of India)开发的即时实时支付系统,用于促进银行间交易。 UPI由印度储备银行(RBI)监管,并通过在移动平台上的两个银行账户之间转移资金立即运作。

如果您运营多个银行帐户并使用多个应用程序进行付款?切换到KVB Upay,在一个地方管理您的所有帐户。

使用KVB Upay的好处
 - 无需记住帐号,IFSC进行资金转帐
 - 使用虚拟付款地址发送/收款
 - 在一个应用中访问与您的手机号码相关联的所有银行帐户
 - 使用他们的VPA向朋友和亲戚付款
 - 使用任何UPI应用程序向任何用户付款。
 - 向任何UPI用户请求资金
 - 扫描QR并即时付款。
 - 通过QR扫描付款
 - 检查帐户余额
 - 阻止不需要的VPA作为垃圾邮件

使用KVB UPay有哪些要求?
你应该有以下
 - 带有互联网服务的智能手机电话
 - 有效的银行账户
 - 在UPI注册的手机号码必须链接到银行账户。
 - 与此帐户相关的有效借记卡,用于创建mPin。

如何注册KVB Upay?
 - 从iOS App Store下载“BHIM KVBUPay”
 - 点击“继续”以验证您的手机号码。
 - 将从您的手机发送短信进行验证。如果是双卡,用户需要选择在银行注册的SIM卡进行验证。
 - 验证手机号码后,将显示“配置文件注册”屏幕。填写所需的详细信息。
 - 创建六位数字应用程序密码登录应用程序并确认相同。
 - 成功注册后,登录该应用并为链接的银行帐户创建VPA。
 - 选择银行并为银行创建VPA。
 - 使用借记卡为所选银行设置mPin

支持24 X 7:
电子邮件ID: customersupport@kvbmail.com
免费电话号码: 18602001916

支持银行:访问我们的网站https://www.npci.org.in/bhim-live-members,了解您的银行是否在BHIM上线

应用和原因的权限

短信  - 根据NPCI指南,我们将发送背景短信以验证与其相关联的客户和手机号码。

位置  - 根据NPCI指南,我们将捕获位置详细信息

存储  - 我们需要此权限才能存储扫描的QR码。

通话  - 我们需要此权限才能检测单/双SIM并允许用户选择

继续下载BHIM KVBUPay应用程序,体验使用虚拟付款地址(VPA)进行付款的独特方式。

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    APK已签名
    v1 签名: True
    v2 签名: True
    v3 签名: True
    v4 签名: False
    主题: O=GI, CN=GI
    签名算法: rsassa_pkcs1v15
    有效期自: 2016-10-20 08:02:00+00:00
    有效期至: 2041-10-14 08:02:00+00:00
    发行人: O=GI, CN=GI
    序列号: 0x37988c62
    哈希算法: sha256
    证书MD5: 58d7280fbe031d683ccac8cc7ae88bdb
    证书SHA1: 32110aa52f0910bab931e4a7b507e8bf38fd0bd1
    证书SHA256: 74075b819fe3d33b839142086463ae8643aacf44c23f8f78ef37916835fea764
    证书SHA512: bd60023e65a9b1ff5360b7cf3eccdbdcb66ae61972d23f8e43067d4b663a4b526e577cd30f5a051e260c99482f882bc48b79d5f4e6a72bb184952af36a99678b
    公钥算法: rsa
    密钥长度: 2048
    指纹: 5cfc113f0145c0be4cb80f57a38108bb53c960a8066de1c835ac87a7ce27fc38
    共检测到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.CALL_PHONE 危险 直接拨打电话 允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。
    android.permission.KILL_BACKGROUND_PROCESSES 普通 结束进程 允许应用程序结束其他应用程序的后台进程。
    com.mycompany.kvb.permission.C2D_MESSAGE 未知 未知权限 来自 android 引用的未知权限。
    com.google.android.c2dm.permission.RECEIVE 普通 接收推送通知 允许应用程序接收来自云的推送通知。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    com.android.launcher.permission.INSTALL_SHORTCUT 签名 创建快捷方式 这个权限是允许应用程序创建桌面快捷方式。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    android.permission.RECEIVE_SMS 危险 接收短信 允许应用程序接收短信。 恶意程序会在用户未知的情况下监视或删除。
    android.permission.SEND_SMS 危险 发送短信 允许应用程序发送短信。恶意应用程序可能会不经您的确认就发送信息,给您带来费用。
    android.permission.READ_SMS 危险 读取短信 允许应用程序读取您的手机或 SIM 卡中存储的短信。恶意应用程序可借此读取您的机密信息。
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
    android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户粗略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
    android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.READ_PRIVILEGED_PHONE_STATE 签名(系统) 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
    android.permission.GET_ACCOUNTS 普通 探索已知账号 允许应用程序访问帐户服务中的帐户列表。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
    android.permission.QUERY_ALL_PACKAGES 普通 获取已安装应用程序列表 Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。

    证书安全合规分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用已使用代码签名证书进行签名。

    Manifest 配置安全分析

    高危
    0
    警告
    3
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 Activity (com.mycompany.kvb.UI.Li1203A2019) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    2 Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护,但应检查权限保护级别。
    Permission: com.google.android.c2dm.permission.SEND
    [android:exported=true]
    警告 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
    3 Service (com.google.firebase.iid.FirebaseInstanceIdService) 未受保护。
    [android:exported=true]
    警告 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。

    可浏览 Activity 组件分析

    ACTIVITY INTENT

    网络通信安全风险分析

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    一般功能-> IPC通信
    com/karumi/dexter/Dexter.java
    com/karumi/dexter/DexterActivity.java
    com/karumi/dexter/DexterInstance.java
    com/karumi/dexter/IntentProvider.java
    com/karumi/dexter/listener/multi/SnackbarOnAnyDeniedMultiplePermissionsListener.java
    com/karumi/dexter/listener/single/SnackbarOnDeniedPermissionListener.java
    com/mycompany/kvb/A07B03A2019.java
    com/mycompany/kvb/A07u03a2019.java
    com/mycompany/kvb/B08V03A2019.java
    com/mycompany/kvb/B08V03List20A19.java
    com/mycompany/kvb/C08P03A2019.java
    com/mycompany/kvb/HomeFragment.java
    com/mycompany/kvb/L07g03a2019.java
    com/mycompany/kvb/M07A03c2019.java
    com/mycompany/kvb/M08R03A2019.java
    com/mycompany/kvb/M08RA03A2019.java
    com/mycompany/kvb/M08RC03A2019.java
    com/mycompany/kvb/M08eA03A2019.java
    com/mycompany/kvb/M11T03A2019.java
    com/mycompany/kvb/My14A03A2019.java
    com/mycompany/kvb/Numeric_Activity.java
    com/mycompany/kvb/Q07D03A2019.java
    com/mycompany/kvb/Q07u03A2019.java
    com/mycompany/kvb/R08Q03E20A19.java
    com/mycompany/kvb/R11M03A2019.java
    com/mycompany/kvb/ResponseMsg.java
    com/mycompany/kvb/SplashActivity.java
    com/mycompany/kvb/T08H03a2019.java
    com/mycompany/kvb/UI/A12D03A2019.java
    com/mycompany/kvb/UI/B11kL03A2019.java
    com/mycompany/kvb/UI/B14f03ha2019.java
    com/mycompany/kvb/UI/ConfirmationPage.java
    com/mycompany/kvb/UI/G11m03A2019.java
    com/mycompany/kvb/UI/Li1203A2019.java
    com/mycompany/kvb/UI/NUp16R08p2101A.java
    com/mycompany/kvb/UI/QuickreqpayFragment.java
    com/mycompany/kvb/UI/QuickreqpayListFragment.java
    com/mycompany/kvb/UI/S11M03A2019.java
    com/mycompany/kvb/UI/S11Mp03a2019.java
    com/mycompany/kvb/V07B03A2017.java
    com/mycompany/kvb/common/BannerDialogFragment.java
    com/mycompany/kvb/common/CommonWebView.java
    com/mycompany/kvb/common/F08P03A2019.java
    com/mycompany/kvb/common/H08g03A2019.java
    com/mycompany/kvb/common/I08S03A2019.java
    com/mycompany/kvb/common/N08D03rF2019.java
    com/mycompany/kvb/common/T08T03sA2019.java
    com/mycompany/kvb/common/Tr08D03A2019.java
    com/mycompany/kvb/common/Tr08Hi03A2019.java
    com/mycompany/kvb/common/WarningscreenActivity.java
    com/mycompany/kvb/fileobserver/AppClass.java
    com/mycompany/kvb/gcm/MyFirebaseMessagingService.java
    com/mycompany/kvb/gcm/NotificationUtils.java
    com/mycompany/kvb/info/BannerDialogFragment.java
    com/mycompany/kvb/info/FragementUseAppLinks.java
    com/mycompany/kvb/info/HowToUseApp.java
    com/mycompany/kvb/info/SecurityAlertFragment.java
    com/mycompany/kvb/mandates/C0501Mhk2019A.java
    com/mycompany/kvb/mandates/FragmentValidity.java
    com/mycompany/kvb/mandates/M0510ActhkD2017A.java
    com/mycompany/kvb/mandates/M0510Ckh2154S.java
    com/mycompany/kvb/mandates/M0510Shk2017A.java
    com/mycompany/kvb/mandates/M0510Skn2017A.java
    com/mycompany/kvb/mandates/M0510Vpa2107A.java
    com/mycompany/kvb/mandates/M08eA03Amandate2019.java
    com/mycompany/kvb/merchant/A12M03A2019.java
    com/mycompany/kvb/merchant/M12C03A2019.java
    com/mycompany/kvb/merchant/V12M03A2019.java
    com/mycompany/kvb/new_aadh/AadhaarOtpActivity.java
    com/mycompany/kvb/new_aadh/SecondFragment.java
    com/mycompany/kvb/new_trans/AllTransactionFragment.java
    com/mycompany/kvb/new_trans/INProgressTranFragment.java
    com/mycompany/kvb/new_trans/RaiseCompliantActivity.java
    com/mycompany/kvb/new_trans/Raisecompliant_initialed.java
    com/mycompany/kvb/new_trans/Tr08Hi03A_NEW2019.java
    com/mycompany/kvb/new_trans/TransPendingDetails_Status.java
    com/mycompany/kvb/new_trans/TransactionDetails_Status.java
    com/mycompany/kvb/old_trans/AllTransactionFragment.java
    com/mycompany/kvb/old_trans/INProgressTranFragment.java
    com/mycompany/kvb/pa07032019.java
    com/mycompany/kvb/qrcode/GenerateQRcodeActivity.java
    com/mycompany/kvb/qrcode/ScanQrCodeActivity.java
    com/mycompany/kvb/qrcode/scan/CallerSupportFragment.java
    com/mycompany/kvb/qrcode/scan/CaptureActivity.java
    com/mycompany/kvb/r07E03g2019a.java
    com/mycompany/kvb/util/MyReceiver.java
    org/npci/upi/security/pinactivitycomponent/CLRemoteServiceImpl.java
    org/npci/upi/security/pinactivitycomponent/GetCredential.java
    org/npci/upi/security/services/CLRemoteResultReceiver.java
    org/npci/upi/security/services/CLRemoteService.java
    org/npci/upi/security/services/CLResultReceiver.java
    org/npci/upi/security/services/CLServices.java
    r/a50.java
    r/ag.java
    r/ah0.java
    r/ai0.java
    r/am0.java
    r/b10.java
    r/bl0.java
    r/bz.java
    r/c70.java
    r/cm0.java
    r/cr.java
    r/cv.java
    r/cw.java
    r/d70.java
    r/dg.java
    r/dj0.java
    r/dl.java
    r/dw.java
    r/dx.java
    r/e70.java
    r/ev.java
    r/fg.java
    r/fj0.java
    r/fm.java
    r/fr.java
    r/fz.java
    r/g.java
    r/g70.java
    r/gg.java
    r/gl0.java
    r/gr.java
    r/gz.java
    r/h60.java
    r/h80.java
    r/hh0.java
    r/hw.java
    r/i70.java
    r/il0.java
    r/j70.java
    r/jv.java
    r/jy.java
    r/k70.java
    r/kg.java
    r/kl0.java
    r/kr.java
    r/ku.java
    r/kw.java
    r/kz.java
    r/l00.java
    r/lg.java
    r/lg0.java
    r/m00.java
    r/m70.java
    r/ml0.java
    r/mv.java
    r/mw.java
    r/nh0.java
    r/nw.java
    r/nx.java
    r/o00.java
    r/o60.java
    r/ok0.java
    r/ov.java
    r/ox.java
    r/oz.java
    r/p00.java
    r/p70.java
    r/pi0.java
    r/pt.java
    r/pz.java
    r/q70.java
    r/qg0.java
    r/qv.java
    r/qy.java
    r/r.java
    r/r0.java
    r/r00.java
    r/r60.java
    r/ru.java
    r/rv.java
    r/rx.java
    r/s00.java
    r/sf0.java
    r/sw.java
    r/sx.java
    r/sy.java
    r/t3.java
    r/tg0.java
    r/ti0.java
    r/u0.java
    r/u00.java
    r/um0.java
    r/v00.java
    r/vi0.java
    r/vv.java
    r/w00.java
    r/wf0.java
    r/wu.java
    r/wv.java
    r/x0.java
    r/x60.java
    r/xf0.java
    r/xk0.java
    r/xl0.java
    r/xr.java
    r/y60.java
    r/yk0.java
    r/ym0.java
    r/z70.java
    r/zg0.java
    r/zk0.java
    组件-> 启动 Activity
    com/karumi/dexter/DexterInstance.java
    com/karumi/dexter/listener/multi/SnackbarOnAnyDeniedMultiplePermissionsListener.java
    com/karumi/dexter/listener/single/SnackbarOnDeniedPermissionListener.java
    com/mycompany/kvb/A07B03A2019.java
    com/mycompany/kvb/A07u03a2019.java
    com/mycompany/kvb/B08V03A2019.java
    com/mycompany/kvb/B08V03List20A19.java
    com/mycompany/kvb/C08P03A2019.java
    com/mycompany/kvb/HomeFragment.java
    com/mycompany/kvb/L07g03a2019.java
    com/mycompany/kvb/M07A03c2019.java
    com/mycompany/kvb/M08R03A2019.java
    com/mycompany/kvb/M08RA03A2019.java
    com/mycompany/kvb/M08RC03A2019.java
    com/mycompany/kvb/M08eA03A2019.java
    com/mycompany/kvb/M11T03A2019.java
    com/mycompany/kvb/My14A03A2019.java
    com/mycompany/kvb/Q07D03A2019.java
    com/mycompany/kvb/Q07u03A2019.java
    com/mycompany/kvb/R08Q03E20A19.java
    com/mycompany/kvb/R11M03A2019.java
    com/mycompany/kvb/ResponseMsg.java
    com/mycompany/kvb/SplashActivity.java
    com/mycompany/kvb/T08H03a2019.java
    com/mycompany/kvb/UI/A12D03A2019.java
    com/mycompany/kvb/UI/B11kL03A2019.java
    com/mycompany/kvb/UI/B14f03ha2019.java
    com/mycompany/kvb/UI/ConfirmationPage.java
    com/mycompany/kvb/UI/G11m03A2019.java
    com/mycompany/kvb/UI/NUp16R08p2101A.java
    com/mycompany/kvb/UI/QuickreqpayFragment.java
    com/mycompany/kvb/UI/QuickreqpayListFragment.java
    com/mycompany/kvb/UI/S11M03A2019.java
    com/mycompany/kvb/UI/S11Mp03a2019.java
    com/mycompany/kvb/V07B03A2017.java
    com/mycompany/kvb/common/BannerDialogFragment.java
    com/mycompany/kvb/common/CommonWebView.java
    com/mycompany/kvb/common/F08P03A2019.java
    com/mycompany/kvb/common/H08g03A2019.java
    com/mycompany/kvb/common/I08S03A2019.java
    com/mycompany/kvb/common/N08D03rF2019.java
    com/mycompany/kvb/common/T08T03sA2019.java
    com/mycompany/kvb/common/Tr08D03A2019.java
    com/mycompany/kvb/common/Tr08Hi03A2019.java
    com/mycompany/kvb/common/WarningscreenActivity.java
    com/mycompany/kvb/fileobserver/AppClass.java
    com/mycompany/kvb/info/BannerDialogFragment.java
    com/mycompany/kvb/info/FragementUseAppLinks.java
    com/mycompany/kvb/info/HowToUseApp.java
    com/mycompany/kvb/info/SecurityAlertFragment.java
    com/mycompany/kvb/mandates/C0501Mhk2019A.java
    com/mycompany/kvb/mandates/FragmentValidity.java
    com/mycompany/kvb/mandates/M0510ActhkD2017A.java
    com/mycompany/kvb/mandates/M0510Ckh2154S.java
    com/mycompany/kvb/mandates/M0510Shk2017A.java
    com/mycompany/kvb/mandates/M0510Skn2017A.java
    com/mycompany/kvb/mandates/M0510Vpa2107A.java
    com/mycompany/kvb/mandates/M08eA03Amandate2019.java
    com/mycompany/kvb/merchant/A12M03A2019.java
    com/mycompany/kvb/merchant/M12C03A2019.java
    com/mycompany/kvb/merchant/V12M03A2019.java
    com/mycompany/kvb/new_aadh/AadhaarOtpActivity.java
    com/mycompany/kvb/new_aadh/SecondFragment.java
    com/mycompany/kvb/new_trans/AllTransactionFragment.java
    com/mycompany/kvb/new_trans/INProgressTranFragment.java
    com/mycompany/kvb/new_trans/Raisecompliant_initialed.java
    com/mycompany/kvb/new_trans/Tr08Hi03A_NEW2019.java
    com/mycompany/kvb/new_trans/TransPendingDetails_Status.java
    com/mycompany/kvb/new_trans/TransactionDetails_Status.java
    com/mycompany/kvb/old_trans/AllTransactionFragment.java
    com/mycompany/kvb/old_trans/INProgressTranFragment.java
    com/mycompany/kvb/pa07032019.java
    com/mycompany/kvb/qrcode/GenerateQRcodeActivity.java
    com/mycompany/kvb/qrcode/ScanQrCodeActivity.java
    com/mycompany/kvb/qrcode/scan/CaptureActivity.java
    com/mycompany/kvb/r07E03g2019a.java
    org/npci/upi/security/pinactivitycomponent/CLRemoteServiceImpl.java
    r/bl0.java
    r/cw.java
    r/dj0.java
    r/dw.java
    r/fj0.java
    r/hh0.java
    r/il0.java
    r/kl0.java
    r/lg0.java
    r/ml0.java
    r/mu.java
    r/nh0.java
    r/ok0.java
    r/pi0.java
    r/qg0.java
    r/sf0.java
    r/t3.java
    r/tg0.java
    r/vi0.java
    r/wf0.java
    r/xf0.java
    r/yk0.java
    r/ym0.java
    r/zg0.java
    r/zk0.java
    一般功能-> 获取系统服务(getSystemService)
    加密解密-> Base64 解密
    一般功能-> 文件操作
    com/mycompany/kvb/L07g03a2019.java
    com/mycompany/kvb/M07A03c2019.java
    com/mycompany/kvb/My14A03A2019.java
    com/mycompany/kvb/SplashActivity.java
    com/mycompany/kvb/UI/A12D03A2019.java
    com/mycompany/kvb/UI/B14f03ha2019.java
    com/mycompany/kvb/common/I08S03A2019.java
    com/mycompany/kvb/common/N08D03rF2019.java
    com/mycompany/kvb/fileobserver/AppClass.java
    com/mycompany/kvb/info/BannerDialogFragment.java
    com/mycompany/kvb/info/FragementUseAppLinks.java
    com/mycompany/kvb/info/SecurityAlertFragment.java
    com/mycompany/kvb/mandates/M0510ActhkD2017A.java
    com/mycompany/kvb/mandates/M0510Ckh2154S.java
    com/mycompany/kvb/pa07032019.java
    com/mycompany/kvb/qrcode/GenerateQRcodeActivity.java
    com/mycompany/kvb/qrcode/scan/CaptureActivity.java
    com/mycompany/kvb/qrcode/scan/ZxingDecoder.java
    com/mycompany/kvb/r07E03g2019a.java
    org/jsoup/Connection.java
    org/jsoup/HttpStatusException.java
    org/jsoup/Jsoup.java
    org/jsoup/UnsupportedMimeTypeException.java
    org/jsoup/helper/DataUtil.java
    org/jsoup/helper/HttpConnection.java
    org/jsoup/helper/W3CDom.java
    org/jsoup/nodes/Attribute.java
    org/jsoup/nodes/Attributes.java
    org/jsoup/nodes/Entities.java
    org/jsoup/nodes/Node.java
    org/npci/upi/security/pinactivitycomponent/a.java
    org/npci/upi/security/pinactivitycomponent/b.java
    org/npci/upi/security/pinactivitycomponent/c.java
    org/npci/upi/security/pinactivitycomponent/f.java
    org/npci/upi/security/pinactivitycomponent/h.java
    org/npci/upi/security/pinactivitycomponent/i.java
    org/npci/upi/security/pinactivitycomponent/l.java
    r/a80.java
    r/ah.java
    r/aq.java
    r/ar.java
    r/at0.java
    r/ay.java
    r/b70.java
    r/bq.java
    r/br0.java
    r/by.java
    r/ch.java
    r/co0.java
    r/cy.java
    r/d70.java
    r/dh.java
    r/dk.java
    r/dm.java
    r/do0.java
    r/dt.java
    r/ei.java
    r/ek.java
    r/em0.java
    r/ev.java
    r/ey.java
    r/fb.java
    r/fj0.java
    r/gr0.java
    r/gx.java
    r/hs.java
    r/if0.java
    r/iq0.java
    r/iu.java
    r/jh0.java
    r/ji0.java
    r/jq0.java
    r/k2.java
    r/k80.java
    r/kq0.java
    r/kr.java
    r/kr0.java
    r/lg.java
    r/ls.java
    r/lv0.java
    r/mm0.java
    r/mn0.java
    r/mt0.java
    r/nf.java
    r/nh0.java
    r/o0.java
    r/of.java
    r/oo0.java
    r/or.java
    r/pn0.java
    r/rn0.java
    r/ro.java
    r/rt.java
    r/ru.java
    r/rx0.java
    r/sj0.java
    r/sn0.java
    r/t3.java
    r/tn0.java
    r/un0.java
    r/up.java
    r/v70.java
    r/vm0.java
    r/vn0.java
    r/vq0.java
    r/vw.java
    r/wn0.java
    r/wp.java
    r/wq0.java
    r/wu.java
    r/xj.java
    r/xm0.java
    r/xp.java
    r/xq0.java
    r/xs.java
    r/y70.java
    r/ye0.java
    r/yg.java
    r/yp.java
    r/za0.java
    r/zg.java
    r/zg0.java
    r/zl.java
    r/zp.java
    r/zx.java
    隐私数据-> 获取已安装的应用程序 com/mycompany/kvb/info/FragementUseAppLinks.java
    com/mycompany/kvb/info/HowToUseApp.java
    com/mycompany/kvb/info/SecurityAlertFragment.java
    调用java反射机制
    一般功能-> 获取活动网路信息 r/bi0.java
    r/d70.java
    网络通信-> HTTP建立连接 org/jsoup/helper/HttpConnection.java
    r/yp.java
    网络通信-> HTTPS建立连接 org/jsoup/helper/HttpConnection.java
    r/fj0.java
    r/yp.java
    网络通信-> SSL证书处理 org/jsoup/helper/HttpConnection.java
    r/fj0.java
    r/yp.java
    网络通信-> WebView JavaScript接口
    网络通信-> WebView 相关
    加密解密-> Crypto加解密组件
    加密解密-> Base64 加密
    进程操作-> 获取进程pid
    隐私数据-> 拍照摄像 com/budiyev/android/codescanner/CodeScanner.java
    r/mm0.java
    加密解密-> 信息摘要算法
    DEX-> 动态加载 r/kr0.java
    r/q70.java
    隐私数据-> 获取GPS位置信息
    组件-> 启动 Service
    辅助功能accessibility相关 r/hi.java
    r/kj.java
    一般功能-> 获取WiFi相关信息 com/mycompany/kvb/util/MyReceiver.java
    r/qj0.java
    一般功能-> 获取网络接口信息 r/qj0.java
    进程操作-> 获取运行的进程\服务 com/mycompany/kvb/gcm/NotificationUtils.java
    一般功能-> Android通知 com/mycompany/kvb/gcm/NotificationUtils.java
    r/fr.java
    网络通信-> WebView GET请求 com/mycompany/kvb/A07u03a2019.java
    com/mycompany/kvb/common/H08g03A2019.java
    com/mycompany/kvb/common/WarningscreenActivity.java
    组件-> 发送广播 com/mycompany/kvb/pa07032019.java
    r/y60.java
    隐私数据-> 发送SMS短信息 com/mycompany/kvb/pa07032019.java
    进程操作-> 杀死进程 org/npci/upi/security/pinactivitycomponent/h.java
    隐私数据-> 读取短信 org/npci/upi/security/pinactivitycomponent/GetCredential.java
    一般功能-> 加载so文件 com/scottyab/rootbeer/RootBeerNative.java

    安全漏洞检测

    高危
    2
    警告
    6
    信息
    1
    安全
    1
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    2 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    3 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    4 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    5 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    6 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 高危 CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-3
    升级会员:解锁高级权限
    7 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    8 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
    OWASP Top 10: M3: Insecure Communication
    OWASP MASVS: MSTG-NETWORK-3
    升级会员:解锁高级权限
    9 此应用程序可能会请求root(超级用户)权限 警告 CWE: CWE-250: 以不必要的权限执行
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    10 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 arm64-v8a/libtool-checker.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    False
    high
    这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离

    文件分析

    序号 问题 文件
    1 检测到应用内硬编码的证书或密钥文件。 assets/signer.crt
    assets/ssl.cer
    assets/sslc.cer
    assets/sslcer.cer
    res/raw/karurvysya.cer
    res/raw/new_ssl.cer
    res/raw/newaug_ssl.cer
    res/raw/nssl.crt
    res/raw/ssl.cer
    res/raw/sslc.cer
    signer.crt

    行为分析

    编号 行为 标签 文件
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00003 将压缩后的位图数据放入JSON对象中 相机
    升级会员:解锁高级权限
    00121 创建目录 文件
    命令
    升级会员:解锁高级权限
    00125 检查给定的文件路径是否存在 文件
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00096 连接到 URL 并设置请求方法 命令
    网络
    升级会员:解锁高级权限
    00109 连接到 URL 并获取响应代码 网络
    命令
    升级会员:解锁高级权限
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00153 通过 HTTP 发送二进制数据 http
    升级会员:解锁高级权限
    00183 获取当前相机参数并更改设置 相机
    升级会员:解锁高级权限
    00012 读取数据并放入缓冲流 文件
    升级会员:解锁高级权限
    00016 获取设备的位置信息并将其放入 JSON 对象 位置
    信息收集
    升级会员:解锁高级权限
    00036 从 res/raw 目录获取资源文件 反射
    升级会员:解锁高级权限
    00130 获取当前WIFI信息 WiFi
    信息收集
    升级会员:解锁高级权限
    00104 检查给定路径是否是目录 文件
    升级会员:解锁高级权限
    00075 获取设备的位置 信息收集
    位置
    升级会员:解锁高级权限
    00078 获取网络运营商名称 信息收集
    电话服务
    升级会员:解锁高级权限
    00110 查询ICCID号码 信息收集
    电话服务
    升级会员:解锁高级权限
    00192 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限
    00025 监视要执行的一般操作 反射
    升级会员:解锁高级权限
    00177 检查是否授予权限并请求 权限
    升级会员:解锁高级权限
    00024 Base64解码后写入文件 反射
    文件
    升级会员:解锁高级权限
    00091 从广播中检索数据 信息收集
    升级会员:解锁高级权限
    00050 Q查询短信服务中心时间戳 短信
    信息收集
    升级会员:解锁高级权限
    00005 获取文件的绝对路径并将其放入 JSON 对象 文件
    升级会员:解锁高级权限
    00001 初始化位图对象并将数据(例如JPEG)压缩为位图对象 相机
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 11/30
    android.permission.CALL_PHONE
    android.permission.RECEIVE_SMS
    android.permission.SEND_SMS
    android.permission.READ_SMS
    android.permission.ACCESS_FINE_LOCATION
    android.permission.ACCESS_COARSE_LOCATION
    android.permission.VIBRATE
    android.permission.WAKE_LOCK
    android.permission.READ_PHONE_STATE
    android.permission.CAMERA
    android.permission.GET_ACCOUNTS
    其它常用权限 8/46
    com.google.android.c2dm.permission.RECEIVE
    android.permission.ACCESS_NETWORK_STATE
    com.android.launcher.permission.INSTALL_SHORTCUT
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.READ_EXTERNAL_STORAGE
    android.permission.INTERNET
    android.permission.ACCESS_WIFI_STATE
    android.permission.FOREGROUND_SERVICE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    gitechnology.in 安全
    IP地址: 125.17.19.90
    国家: 印度
    地区: 泰米尔纳德邦
    城市: 金奈
    查看: Google 地图

    www.karurvysya.com 安全
    IP地址: 14.142.112.11
    国家: 印度
    地区: 卡纳塔克邦
    城市: 班加罗尔
    查看: Google 地图

    kvb-upay.firebaseio.com 安全
    IP地址: 35.201.97.85
    国家: 美国
    地区: 密苏里州
    城市: 堪萨斯城
    查看: Google 地图

    手机号提取

    手机号 源码文件
    18602581916
    com/mycompany/kvb/A07u03a2019.java

    URL链接分析

    URL信息 源码文件
    https://gitechnology.in
    com/mycompany/kvb/new_aadh/SecondFragment.java
    https://play.google.com/store/apps/details?id=
    com/mycompany/kvb/L07g03a2019.java
    https://plus.google.com/
    r/nw.java
    https://www.karurvysya.com/
    com/mycompany/kvb/UI/A12D03A2019.java
    192.168.75.217
    r/jh0.java
    192.168.75.217
    r/nh0.java
    https://play.google.com/store/apps/details?id=
    r/qg0.java
    https://www.karurvysya.com/
    https://kvb-upay.firebaseio.com
    自研引擎-S

    Firebase配置检测

    标题 严重程度 描述信息
    应用与Firebase数据库通信 信息

    该应用与位于 https://kvb-upay.firebaseio.com 的 Firebase 数据库进行通信

    Firebase远程配置已禁用 安全

    Firebase远程配置URL ( https://firebaseremoteconfig.googleapis.com/v1/projects/1093654337666/namespaces/firebase:fetch?key=AIzaSyC4s3qAAZDMrczJFGveERRMdSzgs4P1ppo ) 已禁用。响应内容如下所示:

    {
        "state": "NO_TEMPLATE"
    }

    邮箱地址提取

    第三方追踪器

    名称 类别 网址

    敏感凭证泄露

    已显示 4 个secrets
    1、 "google_crash_reporting_api_key" : "AIzaSyC4s3qAAZDMrczJFGveERRMdSzgs4P1ppo"
    2、 "google_app_id" : "1:1093654337666:android:8c4b503146bcf9bf"
    3、 "google_api_key" : "AIzaSyC4s3qAAZDMrczJFGveERRMdSzgs4P1ppo"
    4、 "firebase_database_url" : "https://kvb-upay.firebaseio.com"

    字符串信息

    建议导出为TXT,方便查看。

    活动列表

    显示所有 69 个 activities

    第三方SDK

    SDK名称 开发者 描述信息
    Google Play Service Google 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。
    Dexter Karumi Dexter 是一个 Android 库,它简化了运行时请求权限的过程。
    Jetpack Lifecycle Google 生命周期感知型组件可执行操作来响应另一个组件(如 Activity 和 Fragment)的生命周期状态的变化。这些组件有助于您写出更有条理且往往更精简的代码,这样的代码更易于维护。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Firebase Google Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析