文件信息
文件名称 bdocpc_bbbbbs01.apk应用信息
应用名称 白蛇传奇证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=xxx, ST=xxx, L=GZ, O=GD, OU=CSGAME, CN=LYT
签名算法: rsassa_pkcs1v15
有效期自: 2017-06-15 07:17:13+00:00
有效期至: 2050-06-07 07:17:13+00:00
发行人: C=xxx, ST=xxx, L=GZ, O=GD, OU=CSGAME, CN=LYT
序列号: 0x4b47c8ad
哈希算法: sha256
证书MD5: 491af43388e449ec475615cc9adc5244
证书SHA1: 307f8472fd46015e89750df4bfdd3ed97e072600
证书SHA256: 316f0c6044c7ff8f62b87953a6da2bfc5b2e0f9bc8fc8d237d5555ce1b78c407
证书SHA512: 4546fe05a641ee8bea38fe17119fd8195b83d778c4d46e7983bd0aba58791b82dcec40f3a06c37597f0f14def2250f465063712ffeb0aad0f5d295afadb37e9f
公钥算法: rsa
密钥长度: 2048
指纹: 2f73ca5fed10eeea933fb87bd1cb5ce8ca2ff2efb3c5a294a7f648fc56489ad4
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
Activity (csh5game.cs.com.csh5game.privateui.Agreement) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 4 |
Activity (com.tencent.tauth.AuthActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 5 |
Activity (com.tencent.xkxjzwl.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| com.tencent.tauth.AuthActivity |
Schemes:
tencent1106739247://,
|
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 3 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 4 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 5 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 6 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 7 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 8 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 9 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 10 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 11 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 12 | 该文件是World Readable。任何应用程序都可以读取文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 13 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 14 | 启用了调试配置。生产版本不能是可调试的 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员：解锁高级权限 | |
| 15 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 16 | 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员：解锁高级权限 | |
| 17 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 18 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 19 | 默认情况下，调用Cipher.getInstance("AES")将返回AES ECB模式。众所周知，ECB模式很弱，因为它导致相同明文块的密文相同 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libEncryptorP.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | arm64-v8a/libgism.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | arm64-v8a/libturingad.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 4 | arm64-v8a/libxenv.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| wvw.9377.com |
安全 |
是 |
IP地址: 110.75.132.131 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
| www.api-98kb.com |
安全 |
是 |
IP地址: 120.76.203.28 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
| log-api.oceanengine.com |
安全 |
是 |
IP地址: 58.222.47.212 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| toblog.ctobsnssdk.com |
安全 |
是 |
IP地址: 110.75.132.131 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
| www.9377.com |
安全 |
是 |
IP地址: 193.112.234.72 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
| mobilegw.alipaydev.com |
安全 |
是 |
IP地址: 193.112.234.72 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| paya.swiftpass.cn |
安全 |
是 |
IP地址: 193.112.234.72 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| api.93sdk.com |
安全 |
是 |
IP地址: 110.75.132.131 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
| m.9377.cn |
安全 |
是 |
IP地址: 120.79.30.240 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
| www.api-93kb.com |
安全 |
是 |
IP地址: 120.79.30.240 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
| toblog.volceapplog.com |
安全 |
是 |
IP地址: 110.75.132.131 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
| alink.volceapplog.com |
安全 |
是 |
IP地址: 222.186.18.195 国家: 中国 地区: 江苏省 城市: 南京 查看: 高德地图 |
|
| paygate-yf.meituan.com |
安全 |
是 |
IP地址: 101.236.69.63 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| abtest.volceapplog.com |
安全 |
是 |
IP地址: 110.75.132.131 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| mobilegw.aaa.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.api-96kb.com |
安全 |
是 |
IP地址: 120.76.203.28 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
| huangjun.dev.swiftpass.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| qwe.4f89.com |
安全 |
是 |
IP地址: 8.129.26.245 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
| zhifu.dev.swiftpass.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| ad.partner.gifshow.com |
安全 |
是 |
IP地址: 103.102.202.39 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| gw.tenpay.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| toblog-alink.ctobsnssdk.com |
安全 |
是 |
IP地址: 58.215.155.223 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| log.snssdk.com |
安全 |
是 |
IP地址: 58.215.155.223 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| ichannel.snssdk.com |
安全 |
是 |
IP地址: 58.215.155.223 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| h5.m.taobao.com |
安全 |
是 |
IP地址: 58.215.155.223 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| myun.tenpay.com |
安全 |
是 |
IP地址: 59.36.124.240 国家: 中国 地区: 广东 城市: 东莞 查看: 高德地图 |
|
| www.9377.com.web |
安全 |
否 | 没有可用的地理位置信息。 |
|
| applog.snssdk.com |
安全 |
是 |
IP地址: 221.231.83.106 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| analytics.volcengineapi.com |
安全 |
是 |
IP地址: 121.228.130.154 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| tobapplog.volceapplog.com |
安全 |
是 |
IP地址: 221.231.83.106 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
| wvw.9377.cn |
安全 |
是 |
IP地址: 120.79.30.240 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
| mobilegw-1-64.test.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.e.kuaishou.com |
安全 |
是 |
IP地址: 58.215.85.78 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| mobilegw.stable.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| databyterangers.com.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| tobapplog.ctobsnssdk.com |
安全 |
是 |
IP地址: 180.97.246.149 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| klink.volceapplog.com |
安全 |
是 |
IP地址: 180.97.246.149 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://gw.tenpay.com/gateway/normalorderquery.xml? |
com/switfpass/pay/utils/Constants.java |
|
https://paygate-yf.meituan.com/paygate/notify/alipay/paynotify/simple |
com/alipay/test/a.java |
|
http://huangjun.dev.swiftpass.cn/ https://paya.swiftpass.cn/ |
com/switfpass/pay/MainApplication.java |
|
http://www.api-93kb.com http://www.api-96kb.com http://www.api-98kb.com http://qwe.4f89.com/h5/pay.php https://wvw.9377.cn/api/sdk.php? http://wvw.9377.cn/api/sdk.php? https://wvw.9377.cn/api/sdk.php https://wvw.9377.cn/getcard_content_data.php? https://www.9377.com/api/sdk_order_report.php https://api.93sdk.com/h5/api.php?m=sdk&c=customapi&a=getdatabygid https://wvw.9377.cn/api/qq_group.php |
csh5game/cs/com/csh5game/common/Constants.java |
|
https://m.9377.cn/ |
csh5game/cs/com/csh5game/util/CSExitDialog.java |
|
http://211.154.151.196:8081/tenpay/payment/notifycallbackurl |
com/switfpass/pay/utils/Util.java |
|
www.9377.com.web_respone |
csh5game/cs/com/csh5game/common/Broacast.java |
|
http://wvw.9377.com/tg/h5/test_dysbqx.html?1651043432 |
csh5game/cs/com/csh5game/dialog/CSMasterPrivateDialog.java |
|
http://wvw.9377.cn/tg/xyyqx.html?1612844094 http://wvw.9377.com/tg/test_wcnbhxy.html http://wvw.9377.com/tg/test_yhxy.html |
csh5game/cs/com/csh5game/dialog/CSMasterPrivateActivity.java |
|
file:null |
com/baidu/xenv/core/f.java |
|
https://api.e.kuaishou.com/rest/config/client/v1/open/globalid https://api.e.kuaishou.com/rest/config/client/v1/open/sdkgatherconfig https://ad.partner.gifshow.com/api/v2/sdk/log?token=dee6172daef74f0895c7d185956ac0a7 |
a/ks/a/b/e.java |
|
https://paya.swiftpass.cn/pay/gateway |
com/switfpass/pay/activity/AsyncTaskC0100e.java |
|
javascript:closepaywindows https://paya.swiftpass.cn/pay/gateway |
csh5game/cs/com/csh5game/app/CSPay.java |
|
https://wvw.9377.cn/api/qq_group.php?game= |
csh5game/cs/com/csh5game/app/CSContact.java |
|
https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=%s&secret=%s 127.0.0.1 http://zhifu.dev.swiftpass.cn/spay/notify |
com/switfpass/pay/activity/PayPlugin.java |
|
http://wvw.9377.com/tg/zscy_yhxy.html?1644913959 http://wvw.9377.com/tg/test_zscywf.html?1638786043 http://wvw.9377.com/tg/zscy_etycbhzy.html?1644914067 |
csh5game/cs/com/csh5game/privateui/Agreement.java |
|
http://a.gdt.qq.com/getsdkconf https://a.gdt.qq.com/getsdkconf |
com/qq/gdt/action/i/b.java |
|
https://myun.tenpay.com/mqq/pay/qrcode.html? |
csh5game/cs/com/csh5game/app/WebViewActivity.java |
|
https://event.gdt.qq.com/report http://event.gdt.qq.com/report |
com/qq/gdt/action/i/a.java |
|
https://wvw.9377.cn/api/qq_group.php?game= http://wvw.9377.com/api/wx_login.php?_wx_action=login&access_token= http://wvw.9377.com/api/qq.php?_qq_action=login&access_token= |
csh5game/cs/com/csh5game/app/JSUtils.java |
|
https://admin.qidian.qq.com/template/blue/wpa/link.html? |
csh5game/cs/com/csh5game/app/WXWebViewActivity.java |
|
https://api.weixin.qq.com/sns/userinfo? https://wvw.9377.com/api/get_openid.php? https://api.weixin.qq.com/sns/oauth2/access_token? |
cs/wexin/sdk/Constant.java |
|
http://a.gdt.qq.com/sdk https://a.gdt.qq.com/sdk |
com/qq/gdt/action/i/c.java |
|
https://admin.qidian.qq.com/template/blue/wpa/link.html? http://m.alipay.com/?action=h5quit http://wvw.9377.cn/api/sdk.php? http://zhifu.dev.swiftpass.cn/spay/notify https://api.e.kuaishou.com/rest/config/client/v1/open/sdkgatherconfig https://wspeed.qq.com/w.cgi https://klink.volceapplog.com/service/2/device_update http://wvw.9377.com/api/qq.php?_qq_action=login&access_token= https://log.snssdk.com/service/2/log_settings/ 8.8.8.8 https://ad.partner.gifshow.com/api/v2/sdk/log?token=dee6172daef74f0895c7d185956ac0a7 http://wvw.9377.com/tg/zscy_etycbhzy.html?1644914067 http://qzs.qq.com http://qzs.qq.com/open/mobile/login/qzsjump.html? https://abtest.volceapplog.com/service/2/abtest_config/ https://tobapplog.ctobsnssdk.com/service/2/app_log/ http://huangjun.dev.swiftpass.cn/ javascript:closepaywindows javascript:window.jsbridge&&jsbridge.callback http://wvw.9377.com/tg/zscy_yhxy.html?1644913959 127.0.0.1 https://toblog.ctobsnssdk.com/service/2/device_register/ https://applog.snssdk.com/service/2/app_log/ https://api.weixin.qq.com/sns/oauth2/access_token? https://graph.qq.com/oauth2.0/me https://wvw.9377.cn/getcard_content_data.php? http://www.api-98kb.com http://mobilegw.stable.alipay.net/mgw.htm http://cgi.connect.qq.com/qqconnectopen/openapi/policy_conf https://gw.tenpay.com/gateway/normalorderquery.xml? https://toblog.volceapplog.com/service/2/profile/ https://mclient.alipay.com/home/exterfaceassign.htm? https://event.gdt.qq.com/report data::class.java.simplename https://wappaygw.alipay.com/home/exterfaceassign.htm? http://qzs.qq.com/open/mobile/request/sdk_request.html? https://ichannel.snssdk.com/service/2/app_alert_check/ https://analytics.volcengineapi.com/applogdevtools/openapi/v1/app_log_meta?app_id= https://wvw.9377.cn/api/sdk.php? https://mobilegw.alipay.com/mgw.htm https://appsupport.qq.com/cgi-bin/appstage/mstats_batch_report https://log.snssdk.com/service/2/device_register/ http://mobilegw.aaa.alipay.net/mgw.htm https://klink.volceapplog.com/service/2/app_alert_check/ https://toblog.ctobsnssdk.com/service/2/profile/ https://tdid.m.qq.com?mc=2 https://tobapplog.volceapplog.com/service/2/app_log/ https://databyterangers.com.cn https://log.snssdk.com/service/2/device_update https://toblog-alink.ctobsnssdk.com/service/2/attribution_data https://openmobile.qq.com/oauth2.0/m_authorize? https://openmobile.qq.com/v3/user/get_info https://api.weixin.qq.com/sns/userinfo? https://toblog.ctobsnssdk.com/service/2/app_log/ https://paygate-yf.meituan.com/paygate/notify/alipay/paynotify/simple https://api.93sdk.com/h5/api.php?m=sdk&c=customapi&a=getdatabygid http://wvw.9377.com/tg/h5/test_dysbqx.html?1651043432 https://ocpc.baidu.com/ocpcapi/app/log http://event.gdt.qq.com/report http://www.api-93kb.com https://wvw.9377.cn/api/sdk.php file:null https://a.gdt.qq.com/sdk https://toblog-alink.ctobsnssdk.com/service/2/alink_data http://a.gdt.qq.com/sdk https://paya.swiftpass.cn/pay/gateway https://toblog.volceapplog.com/service/2/log_settings/ https://paya.swiftpass.cn/ https://huatuocode.huatuo.qq.com www.9377.com.web_respone https://wvw.9377.cn/api/qq_group.php?game= http://a.gdt.qq.com/getsdkconf https://log.snssdk.com/service/2/app_log/ http://appsupport.qq.com/cgi-bin/qzapps/mapp_addapp.cgi https://openmobile.qq.com/user/user_login_statis http://wvw.9377.cn/tg/xyyqx.html?1612844094 http://qzs.qq.com/open/mobile/sendstory/sdk_sendstory_v1.3.html? http://openmobile.qq.com/oauth2.0/m_jump_by_version? https://www.9377.com/api/sdk_order_report.php http://h5.m.taobao.com/trade/paysuccess.html?bizorderid=$orderid$& https://myun.tenpay.com/mqq/pay/qrcode.html? https://toblog.ctobsnssdk.com/service/2/log_settings/ https://mobilegw.alipaydev.com/mgw.htm http://wvw.9377.com/api/wx_login.php?_wx_action=login&access_token= http://wvw.9377.com/tg/test_wcnbhxy.html https://alink.volceapplog.com/service/2/attribution_data https://wvw.9377.com/api/get_openid.php? https://mcgw.alipay.com/sdklog.do https://klink.volceapplog.com/service/2/device_register/ https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=%s&secret=%s https://a.gdt.qq.com/getsdkconf http://fusion.qq.com/cgi-bin/qzapps/unified_jump?appid=%1$s&from=%2$s&isopenappid=1 http://www.api-96kb.com http://wvw.9377.com/tg/test_zscywf.html?1638786043 http://mobilegw-1-64.test.alipay.net/mgw.htm https://log-api.oceanengine.com https://toblog.ctobsnssdk.com/service/2/abtest_config/ https://api.e.kuaishou.com/rest/config/client/v1/open/globalid https://alink.volceapplog.com/service/2/alink_data https://openmobile.qq.com/ https://m.9377.cn/ http://qwe.4f89.com/h5/pay.php https://toblog.ctobsnssdk.com/service/2/app_alert_check/ http://qzs.qq.com/open/mobile/invite/sdk_invite.html? https://wvw.9377.cn/api/qq_group.php http://211.154.151.196:8081/tenpay/payment/notifycallbackurl https://ocpc.baidu.com/rhine/app/sdk https://toblog.volceapplog.com/service/2/app_log/ http://wvw.9377.com/tg/test_yhxy.html https://toblog.ctobsnssdk.com/service/2/device_update |
自研引擎-S |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
wftid@swiftpass.cn |
com/switfpass/pay/utils/Constants.java |
|
wftid@swiftpass.cn .apk@classes.dex |
自研引擎-S |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Baidu Mobile Ads | https://reports.exodus-privacy.eu.org/trackers/100 | |
| Pangle | Advertisement | https://reports.exodus-privacy.eu.org/trackers/363 |
敏感凭证泄露
活动列表
显示 14 个 activities
广播接收者列表
显示 1 个 receivers
内容提供者列表
显示 2 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| MSA SDK | 移动安全联盟 | 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供，知识产权归中国信息通信研究院所有。 |
| 支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户，将强大的支付、营销、数据能力，通过接口等形式开放给第三方合作伙伴，帮助第三方合作伙伴创建更具竞争力的应用。 |
| DataFinder | Volcengine | 基于灵活高效的分析模型，发现用户行为数据的价值，进而转化为促进增长的行动。 |
| 腾讯开放平台 | Tencent | 腾讯核心内部服务，二十年技术沉淀，助你成就更高梦想。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |