文件信息
文件名称 筑人网.apk应用信息
应用名称 筑人网证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=CN, ST=Shanghai, L=Shanghai, O=ShanghaiJubaInformation, OU=JubaInformation, CN=ZhurenWang
签名算法: rsassa_pkcs1v15
有效期自: 2017-04-06 04:05:36+00:00
有效期至: 2042-03-31 04:05:36+00:00
发行人: C=CN, ST=Shanghai, L=Shanghai, O=ShanghaiJubaInformation, OU=JubaInformation, CN=ZhurenWang
序列号: 0x4352769b
哈希算法: sha256
证书MD5: 51a0d0bd791c19e75cd2e1891a260294
证书SHA1: c3e6afcf3d2dda463c7b9580eec5b5fa38c82c41
证书SHA256: 021879ffa61974a3ecb0c02c28fa1cdd4f9f412b8374754abcbab7964e91c570
证书SHA512: 7432134da970f268d38260f0c58896cc06a090220a3e0dc97439f4acf46030ffd09e605f6d272b93ebaab4538cbaa06c75dfb1c6ccaa48ea9e44b9f0f579d94c
公钥算法: rsa
密钥长度: 2048
指纹: 4d3afec0dc25c51236c1a602f73ba2843dd76be85a182a16d0d2b19a0fca121d
找到 1 个唯一证书应用程序权限
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 3 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 4 |
Activity (com.zucai.zhucaihr.WBShareActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 5 |
Activity (com.sina.weibo.sdk.share.WbShareTransActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 6 |
Activity (com.zucai.zhucaihr.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 7 |
Activity (com.tencent.tauth.AuthActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|---|
| com.tencent.tauth.AuthActivity |
Schemes:
tencent1105998264://,
|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析