文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=CN
签名算法: rsassa_pkcs1v15
有效期自: 2023-09-27 07:01:56+00:00
有效期至: 2048-09-20 07:01:56+00:00
发行人: C=CN
序列号: 0x37812c2f
哈希算法: sha256
证书MD5: d018d94d2d40d4b126a4d9bb8aa6128b
证书SHA1: 6f525cfa9a037d58a3a10f8ddf0913200d3fb708
证书SHA256: 94e68849afc145eb5973a985becbcce165fd21f3b85d45de184a4d65cc082785
证书SHA512: b8371651983c5f3847a2ae42c66664c3748e38b878699ef4f54fc1f6263fe68e9e9125b2ef530b8227c0499e3367f36ffeccc389599c000dea9a8d4453cb0ce4
公钥算法: rsa
密钥长度: 2048
指纹: 3aae0ce466eefe29cdfd8c001c7a246c74dba74115164d3052c01da97a40b58c
找到 1 个唯一证书
权限声明与风险分级
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
应用程序存在Janus漏洞 | 警告 | 应用程序使用了v1签名方案进行签名,如果只使用v1签名方案,那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序,以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
警告 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。 | |
3 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
4 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|---|---|---|
1 | * | 高危 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
2 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
3 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
4 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 | |
5 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
6 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
7 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
8 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员:解锁高级权限 | |
9 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
10 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员:解锁高级权限 | |
11 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
12 | 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员:解锁高级权限 | |
13 | 使用弱加密算法 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
14 | 此应用侦听剪贴板更改。一些恶意软件也会监听剪贴板更改 | 信息 |
OWASP MASVS: MSTG-PLATFORM-4 |
升级会员:解锁高级权限 | |
15 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
16 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|---|---|---|---|---|---|---|---|---|
1 | armeabi-v7a/libIdiot.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
2 | armeabi-v7a/librtmp-jni.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
序号 | 问题 | 文件 |
---|---|---|
1 | 应用程序中硬编码的证书/密钥文件 |
assets/avf/keys/mt.key |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
api.a.913vale.com |
安全 |
否 |
IP地址: 49.0.231.252 国家: Hong Kong 地区: Hong Kong 城市: Hong Kong 查看: Google 地图 |
|
xml.org |
安全 |
否 |
IP地址: 104.239.240.11 国家: United States of America 地区: Texas 城市: Windcrest 查看: Google 地图 |
|
javax.xml.xmlconstants |
安全 |
否 | 没有可用的地理位置信息。 |
|
pdd.hangapi.com |
安全 |
否 |
IP地址: 204.11.56.48 国家: Virgin Islands (British) 地区: Virgin Islands, British 城市: Road Town 查看: Google 地图 |
|
api1111.xianzhimeng.top |
安全 |
否 |
IP地址: 47.57.233.111 国家: Hong Kong 地区: Hong Kong 城市: Hong Kong 查看: Google 地图 |
|
api.a.kd0932624491.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
bzaapp.exs8fkw0.xyz |
安全 |
否 |
IP地址: 172.67.180.24 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
api.mm5-b.flat6oncepts.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
51kcapi.5589288.com |
安全 |
是 |
IP地址: 58.221.30.135 国家: China 地区: Jiangsu 城市: Nantong 查看: 高德地图 |
|
api.51ss.cloud |
安全 |
否 | 没有可用的地理位置信息。 |
|
videoss.zhaochenhong.top |
安全 |
否 | 没有可用的地理位置信息。 |
|
51kcvod.zkao12.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
api.login.yahoo.com |
安全 |
否 |
IP地址: 74.6.160.138 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图 |
|
api1.ttt1api.com |
安全 |
否 |
IP地址: 172.67.139.14 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
data.flurry.com |
安全 |
否 |
IP地址: 98.136.147.17 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图 |
|
a.njsfcw.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
api.xhd21.com |
安全 |
否 |
IP地址: 104.21.82.77 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
api.tgapi002.xyz |
安全 |
否 |
IP地址: 103.188.120.103 国家: Taiwan (Province of China) 地区: Yilan 城市: Yilan 查看: Google 地图 |
|
api.v1.chuniao.life |
安全 |
否 |
IP地址: 104.21.84.158 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
vd.repairdepots.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
weibo.com |
安全 |
是 |
IP地址: 49.7.37.75 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
s1.dk.y8848.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
comic.zcm360.com |
安全 |
否 |
IP地址: 13.33.21.87 国家: United States of America 地区: California 城市: Los Angeles 查看: Google 地图 |
|
cwater.csforward1.me |
安全 |
否 |
IP地址: 154.197.23.243 国家: Hong Kong 地区: Hong Kong 城市: Hong Kong 查看: Google 地图 |
|
api.mm4-b.sqafibb.xyz |
安全 |
否 |
IP地址: 27.126.249.194 国家: Hong Kong 地区: Hong Kong 城市: Hong Kong 查看: Google 地图 |
|
api.a.591jq.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
checkerframework.org |
安全 |
否 |
IP地址: 128.208.3.120 国家: United States of America 地区: Washington 城市: Seattle 查看: Google 地图 |
|
www.51seapi.com |
安全 |
是 |
IP地址: 103.101.153.40 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
api.xhfapi6.com |
安全 |
否 |
IP地址: 172.67.138.175 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
api50.fiftymvapi.org |
安全 |
否 |
IP地址: 172.67.151.188 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
www.redhat.com |
安全 |
是 |
IP地址: 61.147.219.105 国家: China 地区: Jiangsu 城市: Nantong 查看: 高德地图 |
|
log-report.com |
安全 |
否 |
IP地址: 104.21.75.58 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
bfvph.djqyarm.com |
安全 |
否 |
IP地址: 104.21.19.66 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
d.njsfcw.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
xrh47pch2.e6tn11napi.com |
安全 |
否 |
IP地址: 13.226.210.44 国家: United States of America 地区: California 城市: Los Angeles 查看: Google 地图 |
|
www.protocol.http.httpcallerinfo |
安全 |
否 | 没有可用的地理位置信息。 |
|
ios.bxguwen.com |
安全 |
否 |
IP地址: 104.21.71.201 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
d8mn34.zcm360.com |
安全 |
否 |
IP地址: 18.154.206.46 国家: United States of America 地区: Washington 城市: Seattle 查看: Google 地图 |
|
cfg.flurry.com |
安全 |
否 |
IP地址: 209.73.190.11 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
10.255.255.255 172.31.255.255 192.168.255.255 |
cn/hutool/core/net/Ipv4Util.java |
255.255.255.128 255.255.255.192 255.255.255.224 255.255.255.240 255.255.255.248 255.255.255.252 255.255.255.254 255.255.255.255 |
cn/hutool/core/net/MaskBit.java |
http://xml.apache.org/xslt}indent-amount http://apache.org/xml/features/disallow-doctype-decl http://xml.org/sax/features/external-general-entities http://xml.org/sax/features/external-parameter-entities http://apache.org/xml/features/nonvalidating/load-external-dtd |
cn/hutool/core/util/XmlUtil.java |
2.5.29.15 |
cn/hutool/crypto/asymmetric/Sign.java |
http://xml.apache.org/xslt}indent-amount |
com/blankj/utilcode/util/LogUtils.java |
223.5.5.5 www.baidu.com |
com/blankj/utilcode/util/NetworkUtils.java |
https://log-report.com/report |
com/cloudinject/feature/̗̖/C0212.java |
http://%s:%d/%s |
com/danikula/videocache/HttpProxyCacheServer.java |
https://github.com/danikula/androidvideocache/issues/88. https://github.com/danikula/androidvideocache/issues/43. https://github.com/danikula/androidvideocache/issues. |
com/danikula/videocache/HttpUrlSource.java |
https://github.com/danikula/androidvideocache/issues/134. http://%s:%d/%s |
com/danikula/videocache/Pinger.java |
https://errlogos.umeng.com/api/crashsdk/logcollect https://errlog.umeng.com/api/crashsdk/logcollect |
com/efs/sdk/base/a/d/a.java |
https://errlog.umeng.com/api/crashsdk/logcollect |
com/efs/sdk/base/a/i/c.java |
https://data.flurry.com/v1/flr.do |
com/flurry/sdk/br.java |
https://cfg.flurry.com/sdk/v1/config |
com/flurry/sdk/by.java |
https://cfg.flurry.com/sdk/v1/config |
com/flurry/sdk/cl.java |
http://www.example.com |
com/flurry/sdk/ed.java |
https://api.login.yahoo.com/oauth2/device_session |
com/flurry/sdk/ef.java |
http://xrh47pch2.e6tn11napi.com https://api.a.913vale.com https://vd.repairdepots.com/ https://api.a.591jq.net/api/movie/m3u8raw.m3u8?url= https://bzaapp.exs8fkw0.xyz https://videoss.zhaochenhong.top/ https://api.v1.chuniao.life https://cwater.csforward1.me http://s1.dk.y8848.xyz https://api.mm5-b.flat6oncepts.com https://bfvph.djqyarm.com http://api50.fiftymvapi.org:8080 https://api.51ss.cloud https://51kcapi.5589288.com https://51kcvod.zkao12.com https://api.mm4-b.sqafibb.xyz http://api1111.xianzhimeng.top https://d8mn34.zcm360.com/ https://comic.zcm360.com https://a.njsfcw.cn/ https://d.njsfcw.cn http://pdd.hangapi.com https://api.tgapi002.xyz https://api1.ttt1api.com http://47.92.103.233 https://api.xhd21.com https://api.xhfapi6.com http://ios.bxguwen.com https://api.a.kd0932624491.com https://api.a.591jq.net |
com/polymerization/app/v2/AppConfig.java |
https://weibo.com |
com/polymerization/app/v2/ui/dy/utils/DyUtils.java |
https://weibo.com |
com/polymerization/app/v2/ui/ks/utils/KsUtils.java |
https://weibo.com |
com/polymerization/app/v2/ui/xjs/utils/XjsUtils.java |
https://weibo.com |
com/polymerization/app/v2/ui/yyds/utils/YydsUtils.java |
https://errlogos.umeng.com/upload https://errlog.umeng.com/upload 3.2.0.4 |
com/uc/crashsdk/e.java |
https://errlogos.umeng.com https://errlog.umeng.com 3.2.0.4 |
com/uc/crashsdk/a/d.java |
3.2.0.4 https://errlogos.umeng.com/api/crashsdk/logcollect https://errlog.umeng.com/api/crashsdk/logcollect |
com/uc/crashsdk/a/h.java |
https://github.com/javaparser/javaparser/issues |
org/checkerframework/com/github/javaparser/GeneratedJavaParserBase.java |
https://www.redhat.com/ |
org/checkerframework/com/github/javaparser/JavaParserBuild.java |
https://github.com/classgraph/classgraph/issues |
org/checkerframework/io/github/classgraph/Classfile.java |
https://github.com/classgraph/classgraph/issues |
org/checkerframework/io/github/classgraph/ClassInfo.java |
https://github.com/classgraph/classgraph/issues |
org/checkerframework/io/github/classgraph/Scanner.java |
https://github.com/classgraph/classgraph/issues/485 |
org/checkerframework/nonapi/io/github/classgraph/classloaderhandler/ClassGraphClassLoaderHandler.java |
https://github.com/classgraph/classgraph/issues |
org/checkerframework/nonapi/io/github/classgraph/fastzipfilereader/LogicalZipFile.java |
http://javax.xml.xmlconstants/feature/secure-processing http://javax.xml.xmlconstants/property/accessexternaldtd http://javax.xml.xmlconstants/property/accessexternalschema http://apache.org/xml/features/disallow-doctype-decl http://xml.org/sax/features/external-general-entities http://xml.org/sax/features/external-parameter-entities http://apache.org/xml/features/nonvalidating/load-external-dtd |
org/checkerframework/nonapi/io/github/classgraph/utils/VersionFinder.java |
www.protocol.http.httpcallerinfo |
org/checkerframework/org/plumelib/util/ImmutableTypes.java |
https://github.com/typetools/annotation-tools/issues |
scenelib/annotations/io/classfile/ClassFileReader.java |
https://github.com/typetools/annotation-tools/issues |
scenelib/annotations/io/classfile/ClassFileWriter.java |
https://checkerframework.org/annotation-file-utilities/) |
scenelib/annotations/tools/Anncat.java |
172.31.255.255 https://github.com/danikula/androidvideocache/issues/43. https://github.com/danikula/androidvideocache/issues. 192.168.255.255 https://errlog.umeng.com/upload 255.255.255.128 https://errlog.umeng.com/api/crashsdk/logcollect 255.255.255.240 255.255.255.254 255.255.255.192 https://issuetracker.google.com/issues/116541301 http://apache.org/xml/features/nonvalidating/load-external-dtd 10.255.255.255 255.255.255.252 http://xml.org/sax/features/external-general-entities www.baidu.com 223.5.5.5 http://%s:%d/%s 2.5.29.15 255.255.255.224 https://github.com/danikula/androidvideocache/issues/134. http://apache.org/xml/features/disallow-doctype-decl http://xml.apache.org/xslt}indent-amount 255.255.255.248 https://errlogos.umeng.com https://github.com/danikula/androidvideocache/issues/88. https://errlog.umeng.com https://errlogos.umeng.com/upload 255.255.255.255 https://errlogos.umeng.com/api/crashsdk/logcollect http://xml.org/sax/features/external-parameter-entities 3.2.0.4 |
自研引擎分析结果 |
http://www.51seapi.com |
lib/armeabi-v7a/libIdiot.so |
Firebase配置检测
邮箱地址提取
源码文件 | |
---|---|
auth-agent@openssh.com |
cn/hutool/extra/ssh/ChannelType.java |
danikula@gmail.com |
com/danikula/videocache/HttpUrlSource.java |
danikula@gmail.com auth-agent@openssh.com |
自研引擎分析结果 |
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Flurry | Advertisement, Analytics | https://reports.exodus-privacy.eu.org/trackers/25 |
Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 | |
Yueying Crash SDK | Crash reporting, Analytics | https://reports.exodus-privacy.eu.org/trackers/448 |
敏感凭证泄露
活动列表
显示所有 76 个 activities
服务列表
显示 1 个 services
广播接收者列表
内容提供者列表
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
岳鹰全景监控 | Alibaba | 岳鹰全景监控,是阿里 UC 官方出品的先进移动应用线上监控平台,为多家知名企业提供服务。 |
MMKV | Tencent | MMKV 是基于 mmap 内存映射的 key-value 组件,底层序列化/反序列化使用 protobuf 实现,性能高,稳定性强。 |
移动统计分析 | Umeng | U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题,如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值,找到产品更新迭代方向,实现精细化运营,全面提升业务增长效能。 |
AndroidUtilCode | Blankj | AndroidUtilCode 是一个强大易用的安卓工具类库,它合理地封装了安卓开发中常用的函数,具有完善的 Demo 和单元测试,利用其封装好的 APIs 可以大大提高开发效率。 |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Jetpack App Startup | App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |