文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
找到 1 个唯一证书
权限声明与风险分级
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序使用代码签名证书进行签名 |
应用程序容易受到 Janus 漏洞的影响 | 高危 | 应用程序使用 v1 签名方案进行签名,如果仅使用 v1 签名方案进行签名,则在 Android 5.0-8.0 上容易受到 Janus 漏洞的影响。在使用 v1 和 v2/v3 方案签名的 Android 5.0-7.0 上运行的应用程序也容易受到攻击。 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
2 |
Broadcast Receiver (com.appodeal.ads.AppodealPackageAddedReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
3 |
Service (com.yandex.metrica.MetricaService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
4 |
Broadcast Receiver (com.yandex.metrica.MetricaEventHandler) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
5 |
Broadcast Receiver (com.inmobi.commons.core.utilities.uid.ImIdShareBroadCastReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
2 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
3 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
4 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
5 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
6 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员:解锁高级权限 | |
7 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 | |
8 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员:解锁高级权限 | |
9 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员:解锁高级权限 | |
10 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
11 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
12 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 | |
13 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
14 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
15 | 已启用远程WebView调试 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员:解锁高级权限 | |
16 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
17 | 该文件是World Readable。任何应用程序都可以读取文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
18 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|
文件分析
序号 | 问题 | 文件 |
---|
行为分析
编号 | 行为 | 标签 | 文件 |
---|---|---|---|
00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员:解锁高级权限 |
00013 | 读取文件并将其放入流中 |
文件 |
升级会员:解锁高级权限 |
00063 | 隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00051 | 通过setData隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员:解锁高级权限 |
00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员:解锁高级权限 |
00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员:解锁高级权限 |
00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员:解锁高级权限 |
00062 | 查询WiFi信息和WiFi Mac地址 |
WiFi 信息收集 |
升级会员:解锁高级权限 |
00042 | 查询WiFi BSSID及扫描结果 |
信息收集 WiFi |
升级会员:解锁高级权限 |
00130 | 获取当前WIFI信息 |
WiFi 信息收集 |
升级会员:解锁高级权限 |
00137 | 获取设备的最后已知位置 |
位置 信息收集 |
升级会员:解锁高级权限 |
00139 | 获取当前WiFi id |
信息收集 WiFi |
升级会员:解锁高级权限 |
00115 | 获取设备的最后已知位置 |
信息收集 位置 |
升级会员:解锁高级权限 |
00134 | 获取当前WiFi IP地址 |
WiFi 信息收集 |
升级会员:解锁高级权限 |
00082 | 获取当前WiFi MAC地址 |
信息收集 WiFi |
升级会员:解锁高级权限 |
00153 | 通过 HTTP 发送二进制数据 |
http |
升级会员:解锁高级权限 |
00054 | 从文件安装其他APK |
反射 |
升级会员:解锁高级权限 |
00072 | 将 HTTP 输入流写入文件 |
命令 网络 文件 |
升级会员:解锁高级权限 |
00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员:解锁高级权限 |
00012 | 读取数据并放入缓冲流 |
文件 |
升级会员:解锁高级权限 |
00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员:解锁高级权限 |
00202 | 打电话 |
控制 |
升级会员:解锁高级权限 |
00203 | 将电话号码放入意图中 |
控制 |
升级会员:解锁高级权限 |
00078 | 获取网络运营商名称 |
信息收集 电话服务 |
升级会员:解锁高级权限 |
00016 | 获取设备的位置信息并将其放入 JSON 对象 |
位置 信息收集 |
升级会员:解锁高级权限 |
00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员:解锁高级权限 |
00123 | 连接到远程服务器后将响应保存为 JSON |
网络 命令 |
升级会员:解锁高级权限 |
00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员:解锁高级权限 |
00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员:解锁高级权限 |
00023 | 从当前应用程序启动另一个应用程序 |
反射 控制 |
升级会员:解锁高级权限 |
00003 | 将压缩后的位图数据放入JSON对象中 |
相机 |
升级会员:解锁高级权限 |
00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员:解锁高级权限 |
00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员:解锁高级权限 |
00038 | 查询电话号码 |
信息收集 |
升级会员:解锁高级权限 |
00128 | 查询用户账户信息 |
信息收集 账号 |
升级会员:解锁高级权限 |
00191 | 获取短信收件箱中的消息 |
短信 |
升级会员:解锁高级权限 |
00079 | 隐藏当前应用程序的图标 |
规避 |
升级会员:解锁高级权限 |
00009 | 将游标中的数据放入JSON对象 |
文件 |
升级会员:解锁高级权限 |
00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员:解锁高级权限 |
00171 | 将网络运算符与字符串进行比较 |
网络 |
升级会员:解锁高级权限 |
00065 | 获取SIM卡提供商的国家代码 |
信息收集 |
升级会员:解锁高级权限 |
00033 | 查询IMEI号 |
信息收集 |
升级会员:解锁高级权限 |
00132 | 查询ISO国家代码 |
电话服务 信息收集 |
升级会员:解锁高级权限 |
00083 | 查询IMEI号 |
信息收集 电话服务 |
升级会员:解锁高级权限 |
00034 | 查询当前数据网络类型 |
信息收集 网络 |
升级会员:解锁高级权限 |
00018 | 准备好 JSON 对象并填写位置信息 |
位置 信息收集 |
升级会员:解锁高级权限 |
00147 | 获取当前位置的时间 |
信息收集 位置 |
升级会员:解锁高级权限 |
00075 | 获取设备的位置 |
信息收集 位置 |
升级会员:解锁高级权限 |
00091 | 从广播中检索数据 |
信息收集 |
升级会员:解锁高级权限 |
00052 | 删除内容 URI 指定的媒体(SMS、CALL_LOG、文件等) |
短信 |
升级会员:解锁高级权限 |
00035 | 查询已安装的包列表 |
反射 |
升级会员:解锁高级权限 |
00011 | 从 URI 查询数据(SMS、CALLLOGS) |
短信 通话记录 信息收集 |
升级会员:解锁高级权限 |
00010 | 读取敏感数据(SMS、CALLLOG)并将其放入 JSON 对象中 |
短信 通话记录 信息收集 |
升级会员:解锁高级权限 |
00187 | 查询 URI 并检查结果 |
信息收集 短信 通话记录 日历 |
升级会员:解锁高级权限 |
00077 | 读取敏感数据(短信、通话记录等) |
信息收集 短信 通话记录 日历 |
升级会员:解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
s3.amazonaws.com |
安全 |
否 |
IP地址: 52.217.134.176 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
market.android.com |
安全 |
否 |
IP地址: 142.250.189.14 国家: 美国 地区: 加利福尼亚 城市: 山景城 查看: Google 地图 |
|
rt.applovin.com |
安全 |
否 |
IP地址: 142.250.189.14 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
dwxjayoxbnyrr.cloudfront.net |
安全 |
否 |
IP地址: 18.154.149.27 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
ws.tapjoyads.com |
安全 |
否 |
IP地址: 13.249.126.91 国家: 美国 地区: 佐治亚州 城市: 亚特兰大 查看: Google 地图 |
|
live.chartboost.com |
安全 |
否 |
IP地址: 34.107.157.36 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
mobile.maps |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.dropbox.com |
安全 |
否 |
IP地址: 3.229.202.233 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
m.maps |
安全 |
否 | 没有可用的地理位置信息。 |
|
impact.staging.applifier.com |
安全 |
否 |
IP地址: 54.172.187.201 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
tech.yandex.com |
安全 |
否 |
IP地址: 213.180.204.242 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
schemas.applovin.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.startappexchange.com |
安全 |
否 |
IP地址: 150.136.77.254 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
d.applovin.com |
安全 |
否 |
IP地址: 34.110.179.88 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
rpc.tapjoy.com |
安全 |
否 |
IP地址: 3.229.202.233 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
tech.tapjoy.com |
安全 |
否 |
IP地址: 3.234.62.127 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
ads.avocarrot.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
ingest.vungle.com |
安全 |
否 |
IP地址: 5.255.255.77 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
sdklogs.avocarrot.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
maps.yandex.ru |
安全 |
否 |
IP地址: 213.180.204.242 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
yandex.ru |
安全 |
否 |
IP地址: 3.224.11.254 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
connect.tapjoy.com |
安全 |
否 |
IP地址: 3.224.11.254 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
startup.mobile.yandex.net |
安全 |
否 |
IP地址: 213.180.204.244 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
www.dummy.com |
安全 |
否 |
IP地址: 199.59.243.228 国家: 美国 地区: 佛罗里达州 城市: 坦帕 查看: Google 地图 |
|
sdkm.w.inmobi.com |
安全 |
否 |
IP地址: 35.212.101.248 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
api.pubnative.net |
安全 |
否 |
IP地址: 69.20.43.193 国家: 美国 地区: 弗吉尼亚州 城市: 杜勒斯 查看: Google 地图 |
|
target.my.com |
安全 |
否 |
IP地址: 89.221.236.19 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
init.startappexchange.com |
安全 |
否 |
IP地址: 129.213.103.0 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
www.mopub.com |
安全 |
否 |
IP地址: 34.111.170.5 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
a.applovin.com |
安全 |
否 |
IP地址: 34.117.147.68 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
config.inmobi.com |
安全 |
否 |
IP地址: 35.212.80.242 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
ads.rubiconproject.com |
安全 |
否 |
IP地址: 23.48.181.226 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
d1byvlfiet2h9q.cloudfront.net |
安全 |
否 |
IP地址: 3.167.217.17 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
placements.tapjoy.com |
安全 |
否 |
IP地址: 52.86.205.61 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
twitter.com |
安全 |
否 |
IP地址: 142.250.68.33 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
impact.applifier.com |
安全 |
否 |
IP地址: 130.211.33.175 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
ach.appodeal.com |
安全 |
否 |
IP地址: 23.109.148.60 国家: 荷兰(王国) 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
lh6.ggpht.com |
安全 |
否 |
IP地址: 142.250.68.33 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
www.avocarrot.com |
安全 |
否 |
IP地址: 52.219.170.24 国家: 德国 地区: 黑森 城市: 美因河畔法兰克福 查看: Google 地图 |
|
content-js.tapjoy.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
api.vungle.com |
安全 |
否 |
IP地址: 3.226.181.61 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
play.google |
安全 |
否 |
IP地址: 216.239.32.29 国家: 美国 地区: 加利福尼亚 城市: 山景城 查看: Google 地图 |
|
androidads23.adcolony.com |
安全 |
否 |
IP地址: 35.186.210.75 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
i.w.inmobi.com |
安全 |
否 |
IP地址: 35.212.26.97 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
dev.tapjoy.comfor |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.vungle.com |
安全 |
否 |
IP地址: 141.193.213.11 国家: 美国 地区: 得克萨斯州 城市: 奥斯丁 查看: Google 地图 |
|
certificate.mobile.yandex.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.appodealx.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
ad.mail.ru |
安全 |
否 |
IP地址: 141.193.213.11 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
daneden.me |
安全 |
否 |
IP地址: 66.33.60.67 国家: 美国 地区: 加利福尼亚 城市: 核桃 查看: Google 地图 |
|
dock.inmobi.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
analytics.mopub.com |
安全 |
否 |
IP地址: 192.48.236.10 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
i.l.inmobicdn.net |
安全 |
否 |
IP地址: 34.36.52.227 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
amazon-adsystem.com |
安全 |
否 |
IP地址: 52.205.243.115 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
www.inmobi.com |
安全 |
否 |
IP地址: 20.81.69.107 国家: 美国 地区: 弗吉尼亚州 城市: 华盛顿 查看: Google 地图 |
|
market.android |
安全 |
否 | 没有可用的地理位置信息。 |
|
r.my.com |
安全 |
否 |
IP地址: 95.163.217.22 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
vid.applovin.com |
安全 |
否 |
IP地址: 34.160.64.118 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
https://live.chartboost.com |
com/chartboost/sdk/impl/az.java |
https://certificate.mobile.yandex.net/api/v1/pins |
com/yandex/metrica/impl/ob/da.java |
file:///android_res/ |
com/chartboost/sdk/impl/as.java |
https://impact.staging.applifier.com/mobile/campaigns |
com/unity3d/ads/android2/UnityAds.java |
https://certificate.mobile.yandex.net/api/v1/pins |
com/yandex/metrica/impl/ob/dd.java |
https://androidads23.adcolony.com/configure |
com/jirbo/adcolony/c.java |
http://play.google.com/store/apps/details?id= |
com/tapjoy/InstallReferrerReceiver.java |
https://impact.applifier.com/mobile/campaigns |
com/unity3d/ads/android2/properties/UnityAdsProperties.java |
javascript:admanjs.execute |
com/my/target/core/engines/g.java |
https://impact.applifier.com/mobile/campaigns |
com/unity3d/ads/android/properties/UnityAdsProperties.java |
http://play.google.com https://play.google.com http://www.startappexchange.com |
com/startapp/android/publish/i/x.java |
http://d1byvlfiet2h9q.cloudfront.net/inapp/resources/adinformationdialog3.html |
com/startapp/android/publish/adinformation/AdInformationConfig.java |
https://twitter.com/%s/status/%s |
com/mopub/common/util/Intents.java |
https://lh6.ggpht.com/vo9wbfh89bbdbwfhuezqzogpkmfkjsatibvwk3qxpbvjwcr8i79evui0ab41a-je7x-6=w200 javascript:splash_fadeout http://daneden.me/animate |
com/startapp/android/publish/splash/b.java |
http://play.google.com https://play.google.com http://market.android.com https://market.android.com |
com/my/target/core/utils/m.java |
2.0.68.12 |
com/immersion/hapticmediasdk/HapticMediaSDKVersion.java |
https://sdklogs.avocarrot.com |
com/avocarrot/androidsdk/logging/AvocarrotLogger.java |
https://ach.appodeal.com/api/v0/android/crashes |
com/appodeal/ads/utils/b/b.java |
http://dock.inmobi.com/carb/v1/o https://sdkm.w.inmobi.com/user/e.asm http://dock.inmobi.com/carb/v1/i |
com/inmobi/signals/p.java |
https://s3.amazonaws.com/avocarrot-assets/media/images/ads/ratings/##.png |
com/avocarrot/androidsdk/BaseModel.java |
https://yandex.ru |
com/yandex/mobile/ads/af.java |
http://www.startappexchange.com/tracking/infoevent |
com/startapp/android/publish/d/a.java |
http://market.android.com/ |
com/chartboost/sdk/impl/ba.java |
https://i.l.inmobicdn.net/sdk/sdk/500/android/mraid.js http://i.w.inmobi.com/showad.asm |
com/inmobi/ads/b.java |
https://www.avocarrot.com/docs |
com/avocarrot/androidsdk/BaseController.java |
http://www.appodealx.com/complains |
org/nexage/sourcekit/mraid/rtb/ReportView.java |
http://www.startappexchange.com/1.4/ http://www.startappexchange.com/tracking/adclick http://init.startappexchange.com/1.4/ |
com/startapp/android/publish/model/MetaData.java |
http://schemas.applovin.com/android/1.0 |
com/applovin/adview/AppLovinAdView.java |
https://certificate.mobile.yandex.net/api/v1/pins https://startup.mobile.yandex.net/ |
com/yandex/metrica/impl/az.java |
https://placements.tapjoy.com/ https://ws.tapjoyads.com/ https://connect.tapjoy.com/ https://rpc.tapjoy.com/ |
com/tapjoy/TapjoyConfig.java |
http://dev.tapjoy.comfor |
com/tapjoy/TapjoyConnectCore.java |
https://s3.amazonaws.com/appodeal-externallibs/android/ima3.js |
org/nexage/sourcekit/vast/activity/VPAIDActivity.java |
https://ads.avocarrot.com/requests |
com/avocarrot/androidsdk/AdLoadTask.java |
http://tech.tapjoy.com/product-overview/sdk-change-log/tapjoy-and-identifiers |
com/tapjoy/TapjoyGpsHelper.java |
https://play.google.com/store/apps/details?id= |
com/appodeal/ads/d/i.java |
http://amazon-adsystem.com |
com/amazon/device/ads/WebViewFactory.java |
http://d.applovin.com/ https://vid.applovin.com/,https://pdn.applovin.com/,https://img.applovin.com/,https://d.applovin.com/,https://assets.applovin.com/,https://cdnjs.cloudflare.com/,http://vid.applovin.com/,http://pdn.applovin.com/,http://img.applovin.com/,http://d.applovin.com/,http://assets.applovin.com/,http://cdnjs.cloudflare.com/ http://rt.applovin.com/pix http://a.applovin.com/ |
com/applovin/impl/sdk/bx.java |
http://content-js.tapjoy.com |
com/tapjoy/TapjoyConstants.java |
http://play.google https://play.google http://market.android http://maps.yandex.ru http://m.maps https://market.android http://mobile.maps |
com/yandex/mobile/ads/utils/i.java |
https://dwxjayoxbnyrr.cloudfront.net/amazon-ads.viewablejs |
com/amazon/device/ads/ViewabilityJavascriptFetcher.java |
https://market.android.com/details?id=com.pixelsonfire.circle.armor |
org/cocos2dx/cpp/AppActivity.java |
http://www.startappexchange.com/tracking/adimpression |
com/startapp/android/publish/e.java |
https://analytics.mopub.com/i/jot/exchange_client_event |
com/mopub/common/event/ScribeEventRecorder.java |
http://ads.rubiconproject.com/ad/12530.js |
com/appodeal/ads/networks/o.java |
https://tech.yandex.com/metrica-mobile-sdk/doc/mobile-sdk-dg/concepts/android-initialize-docpage/ |
com/yandex/metrica/impl/bl.java |
https://r.my.com/mobile/ https://ad.mail.ru/mobile/ |
com/my/target/core/net/a.java |
https://impact.staging.applifier.com/mobile/campaigns |
com/unity3d/ads/android/UnityAds.java |
javascript:chartboost.eventhandler.handlenativeevent |
com/chartboost/sdk/impl/bs.java |
http://www.dummy.com |
com/startapp/android/publish/nativead/NativeAdDetails.java |
https://www.vungle.com/privacy/ |
com/vungle/publisher/FullScreenAdActivity.java |
http://play.google.com https://play.google.com |
com/startapp/android/publish/c/c.java |
http://config.inmobi.com/config-server/v1/config/secure.cfg |
com/inmobi/commons/core/configs/e.java |
https://sdkm.w.inmobi.com/metrics/e.asm?v=1& |
com/inmobi/commons/core/c/c.java |
https://api.pubnative.net/api/partner/v2/promotions/native |
com/appodeal/ads/networks/n.java |
https://target.my.com/ |
com/my/target/core/ui/views/fspromo/FSPromoFooterView.java |
http://mads.amazon-adsystem.com/ |
com/amazon/device/ads/AdController.java |
https://www.dropbox.com/s/oxj8drxmlz73cuq/promo.xml?dl=1 |
org/cocos2dx/cpp/POFCross.java |
http://www.inmobi.com/products/sdk/#downloads |
com/inmobi/commons/a/b.java |
http://api.vungle.com/api/v4/ https://ingest.vungle.com/ |
com/vungle/publisher/inject/EndpointModule.java |
https://www.mopub.com/optout |
com/mopub/nativeads/MoPubCustomEventNative.java |
Firebase配置检测
邮箱地址提取
源码文件 | |
---|---|
creative-review@mopub.com |
com/mopub/mobileads/AdAlertReporter.java |
第三方追踪器
敏感凭证泄露
活动列表
显示 35 个 activities
服务列表
显示 2 个 services
广播接收者列表
内容提供者列表
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
cocos2d-cpp | cocos2d-cpp | cocos2d-cpp 是用 C++ 14 编写的 2D 便携式游戏引擎,适用于 Android,iOS,Linux,MacOS 和 Windows。 |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Google Analytics | 提供各种 API,可帮助您收集、配置和报告用户与您的在线内容进行互动的数据。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |