文件信息
文件名称 felix.fansplus_3.3.9.apk证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: ST=hunan, L=changsha, O=hunanjiyoukeji, OU=hunanjiyoukeji, CN=felix
签名算法: rsassa_pkcs1v15
有效期自: 2017-10-09 02:52:18+00:00
有效期至: 2042-10-03 02:52:18+00:00
发行人: ST=hunan, L=changsha, O=hunanjiyoukeji, OU=hunanjiyoukeji, CN=felix
序列号: 0x768c7424
哈希算法: sha256
证书MD5: 6d1a2b66c15dd71191622728e01e7ec3
证书SHA1: b72ddf2f1888bb5c29c0286393912aa95d6fc650
证书SHA256: f1870509aa120f38d54035eda0c4479aa0bcff12cbceffd7ad2cdaace0f6e155
证书SHA512: d546459e290b9dac210eb1659438eb876c282eb60e3660f7622242d55435b7820d446ec261659d247710122a0918fc7ea695fa73418b64eedd1245225d03e4cd
公钥算法: rsa
密钥长度: 2048
指纹: 91bb45a7ea54530079df6e4f2c6de6547376dfdfce9c712277ed954ff39fcdaa
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 4 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 5 |
Activity (felix.fansplus.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 6 |
Activity (felix.fansplus.wxapi.WXPayEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 7 |
Activity (felix.fansplus.shortcut.TransparentActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 8 |
Broadcast Receiver (felix.fansplus.receiver.AppRegister) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.tencent.mm.plugin.permission.SEND [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 9 |
高优先级的Intent (2000) [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 3 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 4 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 5 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 6 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 7 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 8 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 9 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 10 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 11 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 12 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 13 | WebView域控制不严格漏洞 | 高危 | CWE: CWE-73: 外部控制文件名或路径 | 升级会员：解锁高级权限 | |
| 14 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 15 | 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员：解锁高级权限 | |
| 16 | 启用了调试配置。生产版本不能是可调试的 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员：解锁高级权限 | |
| 17 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 18 | 已启用远程WebView调试 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libhellhound.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsprintf_chk', '__memmove_chk', '__strchr_chk', '__memset_chk', '__memcpy_chk', '__strcpy_chk', '__FD_SET_chk', '__vsnprintf_chk', '__strcat_chk', '__read_chk', '__strlen_chk'] |
False
warning 符号可用 |
| 2 | arm64-v8a/libpaddle_light_api_shared.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | arm64-v8a/libpaddle_lite_android.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 4 | arm64-v8a/libtensorflowlite_jni.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
No RELRO
high 此共享对象未启用 RELRO。整个 GOT（.got 和 .got.plt）都是可写的。如果没有此编译器标志，全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO，仅使用 -z,relro 启用部分 RELRO。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 5 | arm64-v8a/libtransform-liveness-lib.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
/opt/android-ndk/android-ndk-r17c/toolchains/llvm/prebuilt/darwin-x86_64/lib64/clang/6.0.2/lib/linux/aarch64
high 二进制文件设置了RPATH。在某些情况下，攻击者可以利用这个特性来运行任意的库，实现代码执行和提权。库应该设置RPATH的唯一情况是当它链接到同一个包中的私有库时。删除编译器选项-rpath来移除RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|---|---|
| 1 | 应用程序中硬编码的证书/密钥文件 |
assets/felix.fansplus.cert.pem |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| d.fuguizhukj.cn |
安全 |
是 |
IP地址: 47.101.206.212 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| uri.etsi.org |
安全 |
否 |
IP地址: 195.238.226.27 国家: 法国 地区: 普罗旺斯-阿尔卑斯-蔚蓝海岸 城市: 索菲亚·安蒂波利斯 查看: Google 地图 |
|
| app10024.fuguizhukj.cn |
安全 |
是 |
IP地址: 47.103.142.253 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| cms.fuguizhukj.cn |
安全 |
是 |
IP地址: 121.228.188.223 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| v1.qzone.cc |
安全 |
是 |
IP地址: 47.56.115.117 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| hnshkjyxgs1.qiyukf.com |
安全 |
是 |
IP地址: 59.111.205.2 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| static.nianyuxinxi.cn |
安全 |
是 |
IP地址: 47.101.206.212 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| wsv1.fuguizhukj.cn |
安全 |
是 |
IP地址: 47.101.206.212 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| aip.baidubce.com |
安全 |
是 |
IP地址: 47.101.206.212 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| wsmtapi.aipokj.cn |
安全 |
是 |
IP地址: 47.101.206.212 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| afvip.fuguizhukj.cn |
安全 |
是 |
IP地址: 47.103.142.253 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| start.fuguizhukj.cn |
安全 |
是 |
IP地址: 47.101.206.212 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| wsv3.fuguizhukj.cn |
安全 |
是 |
IP地址: 47.101.206.212 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| static.fuguizhukj.cn |
安全 |
是 |
IP地址: 47.101.206.212 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| api.lfv2.cn |
安全 |
是 |
IP地址: 106.14.122.255 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| wfapi.fuguizhukj.cn |
安全 |
是 |
IP地址: 47.103.142.253 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| beian.miit.gov.cn |
安全 |
是 |
IP地址: 59.82.60.44 国家: 中国 地区: 福建 城市: 福州 查看: 高德地图 |
|
| jykjh5.aipokj.cn |
安全 |
是 |
IP地址: 59.82.60.44 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| school.fuguizhukj.cn |
安全 |
是 |
IP地址: 59.82.60.44 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| wxpaysdk.fuguizhukj.cn |
安全 |
是 |
IP地址: 47.103.142.253 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| trace.fuguizhukj.cn |
安全 |
是 |
IP地址: 59.82.60.44 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| paygate-yf.meituan.com |
安全 |
是 |
IP地址: 103.37.152.89 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| log.umsns.com |
安全 |
是 |
IP地址: 59.82.60.44 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| ssj.fuguizhukj.cn |
安全 |
是 |
IP地址: 218.94.206.174 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| open.douyin.com |
安全 |
是 |
IP地址: 58.222.46.206 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| yyires.fuguizhukj.cn |
安全 |
是 |
IP地址: 58.217.200.220 国家: 中国 地区: 江苏 城市: 南京 查看: 高德地图 |
|
手机号提取
| 手机号 | 源码文件 |
|---|---|
|
19973125951
|
felix/fansplus/ui/activity/VideoActivity.java |
|
19973125809
13479283978 |
felix/fansplus/d/e.java |
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://qi.163.com/termsService https://wsv3.fuguizhukj.cn/api/v1/push/add-token http://git.code.oa.com/SecurityResearchProject/ANTI-Reverse.git https://wsv3.fuguizhukj.cn https://hd3api.fuguizhukj.cn/api/AppPushProjectDetail/ReadMsg https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 https://platform.fuguizhukj.cn/mobile/api/united/send https://wsv3.fuguizhukj.cn/api/v1/start-info/bei-an https://wsv3.fuguizhukj.cn/api/v1/oaid/fetch-oaid-certificate https://imglab.fuguizhukj.cn https://platform.fuguizhukj.cn/gateway/GetWay/Send |
自研引擎-A |
|
https://start.fuguizhukj.cn/mobile/api/united/sendnew |
自研引擎-M |
|
https://jykjh5.aipokj.cn/transmit/#/pages/withdrawalnew/index2?pid=32&uid= |
felix/fansplus/ui/fragment/ForwardMoneyFragment.java |
|
https://aip.baidubce.com/rest/2.0/ocr/v1/general_basic?access_token= https://aip.baidubce.com/oauth/2.0/token |
com/baidu/ocr/lib/j.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdsqnjhy.html |
felix/fansplus/ui/activity/function/addfans/AddFansActivity.java |
|
https://cms.fuguizhukj.cn/article/detail/weishangdashi6.html |
felix/fansplus/ui/activity/function/addfans/AddNearbyActivity.java |
|
https://yyires.fuguizhukj.cn |
com/hiyuyi/library/function_core/YyInter.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdsyszc.html https://cms.fuguizhukj.cn/article/detail/wsdsyhxy.html |
felix/fansplus/ui/activity/SplashActivity.java |
|
https://static.nianyuxinxi.cn/shortcut/index.html?pid= |
felix/fansplus/ui/activity/function/OpenPermissionActivity.java |
|
https://wfapi.fuguizhukj.cn/home/messagelisttwo http://static.fuguizhukj.cn/wsdshelp/profile.html https://static.fuguizhukj.cn/wsdshelp/discount/index.html http://school.fuguizhukj.cn/ |
felix/fansplus/ui/activity/H5Activity.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdsgrxxqd1.html https://cms.fuguizhukj.cn/article/detail/wsdsyszc.html https://cms.fuguizhukj.cn/article/detail/wsdssdkqd.html https://cms.fuguizhukj.cn/article/detail/wsdsyhxy.html |
felix/fansplus/ui/activity/SettingActivity.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdsjcjsf.html |
felix/fansplus/ui/activity/function/zombies/ScanFansActivity.java |
|
https://api.weixin.qq.com/sns/oauth2/refresh_token?appid= http://log.umsns.com/link/weixin/download/ https://api.weixin.qq.com/sns/oauth2/access_token? https://api.weixin.qq.com/sns/userinfo?access_token= |
com/jy/login/a/i.java |
|
https://static.nianyuxinxi.cn/shortcut2/index.html?pid= |
felix/fansplus/ui/activity/KjfsActivity.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdspzjhy.html |
felix/fansplus/ui/activity/function/camera/CameraAddActivity.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdskjhf.html |
felix/fansplus/ui/activity/function/QuickMsgActivity.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/CRLRefTypeImpl.java |
|
https://static.nianyuxinxi.cn/usingmodel/index.html?productid= |
felix/fansplus/b/h.java |
|
https://d.fuguizhukj.cn/video/微商宝贝抖音获客视频教程.mp4 |
felix/fansplus/widget/dialog/DyCustomerTipDialog.java |
|
http://v1.qzone.cc/avatar/201409/24/19/58/5422b1ff86ed0232.jpg%21200x200.jpg http://f12.baidu.com/it/u=810667619,1510999328&fm=72 |
felix/fansplus/model/DataMonitor.java |
|
https://d.fuguizhukj.cn/video/微商宝贝抖音获客视频教程.mp4 |
felix/fansplus/widget/dialog/DyFollowTipDialog.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/CRLIdentifierTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/CompleteCertificateRefsTypeImpl.java |
|
https://wsv1.fuguizhukj.cn/api/userfeedback/uploadlogfile |
felix/fansplus/b/f.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/CertIDTypeImpl.java |
|
https://afvip.fuguizhukj.cn/api/attractfansv2/postdataproductv3 https://afvip.fuguizhukj.cn/api/attractfansv2/postdataproductv3: |
felix/fansplus/b/g.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/CertIDListTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/CertificateValuesTypeImpl.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdszdxf.html https://cms.fuguizhukj.cn/article/detail/wsdshyfwxy.html |
felix/fansplus/widget/dialog/SuperMemberPayDialog.java |
|
https://paygate-yf.meituan.com/paygate/notify/alipay/paynotify/simple |
com/alipay/test/a.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/GenericTimeStampTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/CRLRefsTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/CompleteRevocationRefsTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/CRLValuesTypeImpl.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdszdxf.html |
felix/fansplus/widget/dialog/ConfirmAgreeDialog.java |
|
https://wsv3.fuguizhukj.cn/api/v1/account/modify-user-profile |
felix/fansplus/b/e.java |
|
https://trace.fuguizhukj.cn/mobile/api/free/action/handlenew https://trace.fuguizhukj.cn/mobile/api/free/action/handle3 |
com/hiyuyi/library/base/net/NetCache.java |
|
4.5.4.1 |
com/wrapper/proxyapplication/WrapperProxyApplication.java |
|
https://beian.miit.gov.cn/ |
com/hiyuyi/library/base/utils/BaseUtils.java |
|
https://cms.fuguizhukj.cn/article/detail/zfpyq.html |
felix/fansplus/ui/activity/function/moments/TransmitMomentActivity.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdsyszc.html https://cms.fuguizhukj.cn/article/detail/wsdsyhxy.html |
felix/fansplus/ui/activity/LoginActivity.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdsyhxy.html |
felix/fansplus/ui/activity/LoginActivityV2.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdsyszc.html |
felix/fansplus/ui/activity/MainActivity.java |
|
http://cms.fuguizhukj.cn/article/detail/wsdspzjhy.html http://ssj.fuguizhukj.cn/activitypublic/userweb/publics/19973125951-2019-05-06163942.html https://wsdsvideo.oss-cn-hangzhou.aliyuncs.com/learn/tuwenqunfadaoqunliao http://ssj.fuguizhukj.cn/activitypublic/userweb/publics/19973125951-2019-04-30105419.html http://cms.fuguizhukj.cn/article/detail/wsdsqnjhy.html http://ssj.fuguizhukj.cn/activitypublic/userweb/publics/19973125951-2019-05-07114558.html https://wsdsvideo.oss-cn-hangzhou.aliyuncs.com/learn/qunfaxiaochengxu http://cms.fuguizhukj.cn/article/detail/wsdsklpyq.html http://ssj.fuguizhukj.cn/activitypublic/userweb/publics/19973125951-2019-05-07170901.html https://wsdsvideo.oss-cn-hangzhou.aliyuncs.com/learn/zhuanfapengyouquan http://ssj.fuguizhukj.cn/activitypublic/userweb/publics/19973125951-2019-05-05171353.html http://ssj.fuguizhukj.cn/activitypublic/userweb/publics/19973125951-2019-05-06160840.html http://ssj.fuguizhukj.cn/activitypublic/userweb/publics/19973125951-2019-05-23153443.html http://cms.fuguizhukj.cn/article/detail/wsdskjhf.html https://wsdsvideo.oss-cn-hangzhou.aliyuncs.com/learn/qunfamingpian http://cms.fuguizhukj.cn/article/detail/wsdstxljhy.html http://ssj.fuguizhukj.cn/activitypublic/userweb/publics/19973125951-2019-05-05160835.html http://cms.fuguizhukj.cn/article/detail/wsdsjcjsf.html http://cms.fuguizhukj.cn/article/detail/wsdsqmqf.html http://ssj.fuguizhukj.cn/activitypublic/userweb/publics/19973125951-2019-05-06171846.html https://wsdsvideo.oss-cn-hangzhou.aliyuncs.com/learn/tuwenqunfa http://ssj.fuguizhukj.cn/activitypublic/userweb/publics/19973125951-2019-05-05183449.html http://ssj.fuguizhukj.cn/activitypublic/userweb/publics/19973125951-2019-04-30150050.html http://ssj.fuguizhukj.cn/activitypublic/userweb/publics/19973125951-2019-04-30153718.html https://wsdsvideo.oss-cn-hangzhou.aliyuncs.com/learn/tianjiafujinderen |
felix/fansplus/ui/activity/VideoActivity.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/OCSPRefTypeImpl.java |
|
https://api.lfv2.cn/api/auth/liveness_auth https://api.lfv2.cn/api/auth/get_token https://api.lfv2.cn/api/hack/liveness |
felix/fansplus/utils/p.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/QualifyingPropertiesDocumentImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/ResponderIDTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/OCSPRefsTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/RevocationValuesTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/SignaturePolicyIdentifierTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/UnsignedPropertiesTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/SignedPropertiesTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/QualifyingPropertiesTypeImpl.java |
|
http://app10024.fuguizhukj.cn/api/alipay/preorder http://app10024.fuguizhukj.cn/api/alipay/preorderforchajia http://wxpaysdk.fuguizhukj.cn/api/orderpayforchajia http://wxpaysdk.fuguizhukj.cn/api/orderpay |
felix/fansplus/global/MyApp.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/UnsignedSignaturePropertiesTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/OCSPValuesTypeImpl.java |
|
https://static.nianyuxinxi.cn/shortcut/index.html?channelid= |
com/hiyuyi/library/permission/accessibility/access/ShortcutSettingActivity.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/SignedSignaturePropertiesTypeImpl.java |
|
http://uri.etsi.org/01903/v1.3.2# |
org/etsi/uri/x01903/v13/impl/OCSPIdentifierTypeImpl.java |
|
https://wsv3.fuguizhukj.cn/api/v1/img/upload-file |
com/album/abm/i.java |
|
https://jykjh5.aipokj.cn/transmit/#/pages/withdrawalnew/index2?pid=32&uid= https://school.fuguizhukj.cn |
felix/fansplus/utils/c.java |
|
https://hnshkjyxgs1.qiyukf.com/client?k=709cc62c95d8f889637ff8d198911f04&wp=1&robotshuntswitch=0&templateid=6643930&language=zh-cn https://static.fuguizhukj.cn/common/user_feedback.html?productid=%1$s&version=%2$s&imei=%3$s&uniqueid=%4$s&androidid=%5$s&channelid=%6$s&mobilebrand=%7$s&functionname=%8$s https://a.app.qq.com/o/simple.jsp?pkgname=com.friend.sync |
felix/fansplus/utils/ad.java |
|
http://jykjh5.aipokj.cn/photo/index.html#/?pid= |
com/album/abm/AlbumFragment.java |
|
https://cms.fuguizhukj.cn/article/detail/tongxunlu.html |
felix/fansplus/ui/activity/AddbookSettingActivity.java |
|
https://static.nianyuxinxi.cn/h5/groupsending/index.html |
felix/fansplus/ui/activity/function/groupmsg/BatchSendActivity.java |
|
https://wsv3.fuguizhukj.cn/api/v1/account/login-with-val-code https://wsv3.fuguizhukj.cn/api/v1/start-info/product-agreement https://wsv3.fuguizhukj.cn/api/v1/name/get-nick-name-list https://wsv3.fuguizhukj.cn/api/v1/pay/repeat-check https://wsv3.fuguizhukj.cn/api/v1/header-banner/list-tab https://wsv3.fuguizhukj.cn/api/v1/account/account-bind-wechat https://wsv3.fuguizhukj.cn/api/v1/capture-screen-info/remove-capture-screen-info https://wsv3.fuguizhukj.cn/api/v1/team-order/get-team-price-type https://wsv3.fuguizhukj.cn/api/v1/account/disable-account https://wsv3.fuguizhukj.cn/api/v1/start-message/start-message-info: https://wsv3.fuguizhukj.cn/api/v1/real-validation/add-link-face-validate-user-in-server https://wsv3.fuguizhukj.cn/api/v1/account/send-sms-code https://wsv3.fuguizhukj.cn/api/v1/pay/per-order https://wsv3.fuguizhukj.cn/api/v1/team-order/get-order-with-team-data https://open.douyin.com/api/douyin/v1/schema/get_chat/: https://wsv3.fuguizhukj.cn/api/v1/start-message/start-message-info https://wsv3.fuguizhukj.cn/api/v1/oaid/behavior-upload https://wsv3.fuguizhukj.cn/api/v1/account/account-bind-mobile https://wsv3.fuguizhukj.cn/api/v1/function-use/save-use-function-count https://wsv3.fuguizhukj.cn/api/v1/capture-screen-info/add-capture-screen-info https://afvip.fuguizhukj.cn/api/attractfans/setpcnum https://afvip.fuguizhukj.cn/api/attractfansv2/isissuedata https://wsv3.fuguizhukj.cn/api/v1/header-banner/list-tab: https://wsv3.fuguizhukj.cn/api/v1/start-info/common-upgrade https://wsv1.fuguizhukj.cn/api/proxyclick/addclick https://wsv3.fuguizhukj.cn/api/v1/notice/get-all https://wsv3.fuguizhukj.cn/api/v1/start-info/business-info https://wsv3.fuguizhukj.cn/api/v1/pay/get-diff-price-list https://wsv3.fuguizhukj.cn/api/v1/pay/query-is-continue-pay https://wsv3.fuguizhukj.cn/api/v1/pay/get-discount https://wsv3.fuguizhukj.cn/api/v1/pay/per-order-with-team https://open.douyin.com/oauth/client_token/: https://wsv3.fuguizhukj.cn/api/v1/key-word/get-wish-message https://wsv1.fuguizhukj.cn/api/attractfansproxy/addviewhistory https://wsv3.fuguizhukj.cn/api/v1/account/wechat-login-um https://wsv3.fuguizhukj.cn/api/v1/function-use/is-function-can-use https://wsv3.fuguizhukj.cn/api/v1/real-validation/fetch-member-validation https://wsv3.fuguizhukj.cn/api/v1/account/change-password https://wsv3.fuguizhukj.cn/api/v1/adv-control/list-advs https://wsv3.fuguizhukj.cn/api/v1/account/get-share-url https://wsv3.fuguizhukj.cn/api/v1/start-info/migration https://wsv3.fuguizhukj.cn/api/v1/real-validation/add-validate-user-in-server https://wsv3.fuguizhukj.cn/api/v1/start-info/start-config https://wsv3.fuguizhukj.cn/api/v1/function-use/list-function-hide https://wsv3.fuguizhukj.cn/api/v1/account/export-user-info https://wsv3.fuguizhukj.cn/api/v1/header-banner/list-header-banner https://wsv3.fuguizhukj.cn/api/v1/video/member-feed-back https://open.douyin.com/api/douyin/v1/schema/get_chat/ https://open.douyin.com/oauth/client_token/ https://wsv3.fuguizhukj.cn/api/v1/real-validation/switch-channel https://wsv3.fuguizhukj.cn/api/v1/notice/update https://wsv3.fuguizhukj.cn/api/v1/account/login-with-password https://wsv1.fuguizhukj.cn/api/proxyclick/addshow https://wsv3.fuguizhukj.cn/api/v1/rebate/change-ali-pay-account https://wsv3.fuguizhukj.cn/api/v1/pay/ali-unsign-agreement https://wsv3.fuguizhukj.cn/api/v1/capture-screen-info/save-capture-screen-info-log https://wsv3.fuguizhukj.cn/api/v1/capture-screen-info/fetch-capture-screen-info-list https://wsv3.fuguizhukj.cn/api/v1/free-use/save-free-use-code https://wsv3.fuguizhukj.cn/api/v1/capture-screen-info/change-capture-screen-info/ https://wsv3.fuguizhukj.cn/api/v1/tip-off/add https://wsv3.fuguizhukj.cn/api/v1/rebate/user-money-detail https://afvip.fuguizhukj.cn/api/attractfansv4/listcngroups https://wsv3.fuguizhukj.cn/api/v1/adv-control/list-product-activity https://wsv3.fuguizhukj.cn/api/v1/pay/pay-for-give-change https://wsv3.fuguizhukj.cn/api/v1/start-info/basic-user-info |
felix/fansplus/b/a.java |
|
https://jykjh5.aipokj.cn/transmit/#/pages/withdrawalnew/index2?pid=32&uid=&bshow=1 |
com/jt/money/ForwardMoneyLinearLayout.java |
|
https://wsv3.fuguizhukj.cn/api/v1/img/upload-file |
com/jt/money/i.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdszdxf.html |
felix/fansplus/widget/dialog/AutoPayPrivacyDialog.java |
|
https://trace.fuguizhukj.cn/ https://wsv3.fuguizhukj.cn/ https://yyires.fuguizhukj.cn/ https://start.fuguizhukj.cn/ |
com/hiyuyi/library/base/net/DomainManager.java |
|
https://yyires.fuguizhukj.cn/ocrmodel/changebg.nb |
com/hiyuyi/paddletools/ChangeBg.java |
|
https://yyires.oss-cn-shanghai.aliyuncs.com/app/words.txt https://yyires.oss-cn-shanghai.aliyuncs.com/widgets/ https://yyires.oss-cn-shanghai.aliyuncs.com/app/sensitive_words_lines.txt |
com/hiyuyi/library/base/net/osshttp/OssUrl.java |
|
https://wsmtapi.aipokj.cn/v1/home/index_2/ |
felix/fansplus/ui/fragment/ReciprocalFragment.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdshyfwxy.html |
felix/fansplus/ui/fragment/MemberGroupFragment.java |
|
https://cms.fuguizhukj.cn/article/detail/wsdszdxf.html https://cms.fuguizhukj.cn/article/detail/wsdshyfwxy.html |
felix/fansplus/ui/fragment/MemberSingleFragment2.java |
|
https://jykjh5.aipokj.cn/transmit/#/pages/withdrawalnew/index2?pid=32&uid= https://jykjh5.aipokj.cn/faq/index.html?productid=32 |
felix/fansplus/ui/fragment/SettingFragment.java |
|
https://static.fuguizhukj.cn/find/wsds.html |
felix/fansplus/ui/fragment/ShopFragment.java |
|
https://static.fuguizhukj.cn/h5/wfds/wfdspc.html https://jykjh5.aipokj.cn/faq/index.html?productid=32 |
felix/fansplus/ui/fragment/RankFragment3.java |
|
4.5.4.1 |
自研引擎-S |
|
ftp://%s:%s@%s 127.0.0.1 https://wsv3.fuguizhukj.cn/copy/upload file://hostname/ 1.2.0.4 |
lib/arm64-v8a/libhellhound.so |
|
https://github.com/opencv/opencv/issues/6293 |
lib/arm64-v8a/libpaddle_lite_android.so |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
this@scanfansactivity.btn |
felix/fansplus/ui/activity/function/zombies/ScanFansActivity.java |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|
敏感凭证泄露
活动列表
显示所有 158 个 activities
广播接收者列表
显示 2 个 receivers
内容提供者列表
显示 11 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| MSA SDK | 移动安全联盟 | 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供，知识产权归中国信息通信研究院所有。 |
| C++ 共享库 | Android | 在 Android 应用中运行原生代码。 |
| Paddle Lite | Baidu | Paddle Lite 是一个高性能、轻量级、灵活性强且易于扩展的深度学习推理框架，定位于支持包括移动端、嵌入式以及边缘端在内的多种硬件平台。当前 Paddle Lite 不仅在百度内部业务中得到全面应用，也成功支持了众多外部用户和企业的生产任务。 |
| android-gif-drawable | koral-- | android-gif-drawable 是在 Android 上显示动画 GIF 的绘制库。 |
| TensorFlow Lite | TensorFlow | TensorFlow Lite 是一组工具，可帮助开发者在移动设备、嵌入式设备和 IoT 设备上运行 TensorFlow 模型。它支持设备端机器学习推断，延迟较低，并且二进制文件很小。 |
| 支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户，将强大的支付、营销、数据能力，通过接口等形式开放给第三方合作伙伴，帮助第三方合作伙伴创建更具竞争力的应用。 |
| AgentWeb | Justson | AgentWeb 是一个基于的 Android WebView ，极度容易使用以及功能强大的库，提供了 Android WebView 一系列的问题解决方案 ，并且轻量和极度灵活。 |
| 腾讯开放平台 | Tencent | 腾讯核心内部服务，二十年技术沉淀，助你成就更高梦想。 |
| Jetpack Lifecycle | 生命周期感知型组件可执行操作来响应另一个组件（如 Activity 和 Fragment）的生命周期状态的变化。这些组件有助于您写出更有条理且往往更精简的代码，这样的代码更易于维护。 | |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 |
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |