文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=ZH, L=eeepay, O=eeepay, OU=eeepay, CN=eeepay
签名算法: rsassa_pkcs1v15
有效期自: 2016-06-12 07:24:36+00:00
有效期至: 2041-06-06 07:24:36+00:00
发行人: C=ZH, L=eeepay, O=eeepay, OU=eeepay, CN=eeepay
序列号: 0x6bc4fde4
哈希算法: sha256
证书MD5: 310e09bafcf1d34bdac1daebddb443c8
证书SHA1: 555b746aab4d979ba85df6af4b547480f0d0998e
证书SHA256: cb09b192327607ad6eacf3bd6fe91ac21bf1fc126236042ace13cca9503eac02
证书SHA512: 16aa5f6433b482c874e2a6f528cf9df34c3ece096116cb053d5bd001b6d50da87eee2d0558905451e78d1ad28f2aea6761225c8bc723d6d789a150afb5d311fb
公钥算法: rsa
密钥长度: 2048
指纹: d9b925bb00d0192cb4981f94b3fa9114c67e9f4911451e0f3d28b62a8d56b4ff
找到 1 个唯一证书
权限声明与风险分级
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.4-4.4.4, [minSdk=19] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
2 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
3 | Activity (com.eeepay.eeepay_v2.ui.activity.MainAutoActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
4 | Activity (com.eeepay.eeepay_v2.ui.activity.ActionActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
5 |
Activity (com.eeepay.eeepay_v2.ui.activity.ActionActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
6 |
Activity (cn.jpush.android.ui.PopWinActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
7 |
Activity (cn.jpush.android.ui.PushActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
8 |
Broadcast Receiver (com.eeepay.eeepay_v2.receiver.PushMessageReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
9 |
Broadcast Receiver (com.eeepay.eeepay_v2.receiver.XMPushReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
10 | Activity (com.eeepay.eeepay_v2.ui.activity.jiguang.OpenClickActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
11 |
Activity (com.eeepay.eeepay_v2.ui.activity.jiguang.OpenClickActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
12 |
Service (com.eeepay.eeepay_v2.receiver.AudioPlayExplayerService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
13 |
Service (com.eeepay.eeepay_v2.receiver.NoticeListener) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_NOTIFICATION_LISTENER_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
14 |
Service (cn.jpush.android.service.DaemonService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
15 |
Activity (cn.jpush.android.service.DActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
16 |
Content Provider (cn.jpush.android.service.DownloadProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
17 |
Activity (cn.jpush.android.service.JNotifyActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
18 |
Activity (cn.android.service.JTransitActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
19 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 受权限保护。 Permission: com.eeepay.eeepay_v2_ltb.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出,但受权限保护。 | |
20 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 受权限保护。 Permission: com.eeepay.eeepay_v2_ltb.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出,但受权限保护。 | |
21 |
Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
22 |
Content Provider (com.huawei.hms.support.api.push.PushProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
23 |
Service (com.xiaomi.mipush.sdk.PushMessageHandler) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
24 |
Broadcast Receiver (cn.jpush.android.service.PluginXiaomiPlatformsReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
25 | Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。 | |
26 |
Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
27 |
Service (cn.jpush.android.service.PluginOppoPushService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
28 |
Service (com.heytap.msp.push.service.CompatibleDataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
29 |
Service (com.heytap.msp.push.service.DataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.heytap.mcs.permission.SEND_PUSH_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
30 |
Service (com.vivo.push.sdk.service.CommandClientService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.push.permission.UPSTAGESERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
31 |
高优先级的Intent (1000) [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级,应用程序有效地覆盖了其他请求。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|---|
com.eeepay.eeepay_v2.ui.activity.ActionActivity |
Schemes:
openapp://,
Hosts: com.eeepay.eeepay_v2_ltb, Paths: /actionactivity, |
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|---|---|---|
1 | * | 高危 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
2 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
3 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
4 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
5 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
6 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员:解锁高级权限 | |
7 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 | |
8 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
9 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员:解锁高级权限 | |
10 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
11 | 确保用户控制的 URL 永远不会到达 Web 视图。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
12 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员:解锁高级权限 | |
13 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
14 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
15 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|
文件分析
序号 | 问题 | 文件 |
---|---|---|
1 | 找到硬编码的Keystore |
assets/grs_sp.bks assets/hmsincas.bks assets/hmsrootcas.bks |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
resolver.msg.xiaomi.net |
安全 |
是 |
IP地址: 118.26.252.220 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
cs-zf-advagent.51ydmw.com |
安全 |
是 |
IP地址: 118.26.252.220 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
advagent.olvip.vip |
安全 |
是 |
IP地址: 122.9.51.254 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
www.cjpyp.com |
安全 |
是 |
IP地址: 47.52.159.46 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
test-agentapi2.sqianbao.cn |
安全 |
是 |
IP地址: 122.9.50.173 国家: 中国 地区: scsabaBekesszentandrasBekhteryBekhteyevkaBekilli BekkevoortBekovoBektemirBekwaiBel Air Bel Om 城市: 广州 查看: 高德地图 |
|
test-advagent.olvip.vip |
安全 |
是 |
IP地址: 122.9.51.254 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
cs-ltb.51ydmw.com |
安全 |
是 |
IP地址: 118.26.252.220 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
shenceapi.sqianbao.cn |
安全 |
是 |
IP地址: 103.143.19.150 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
manual.sensorsdata.cn |
安全 |
是 |
IP地址: 103.143.19.150 国家: 中国 地区: 江西 城市: 赣州 查看: 高德地图 |
|
beian.miit.gov.cn |
安全 |
是 |
IP地址: 122.9.50.173 国家: 中国 地区: 湖北 城市: 武汉 查看: 高德地图 |
|
www.posp.cn |
安全 |
是 |
IP地址: 154.23.60.25 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
clientapi.liantb.com |
安全 |
是 |
IP地址: 103.143.19.150 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
www.eeepay.cn |
安全 |
是 |
IP地址: 103.143.19.150 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
cn.register.xmpush.xiaomi.com |
安全 |
是 |
IP地址: 118.26.252.220 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
clientapi-ltbtest.qhylpay.com |
安全 |
是 |
IP地址: 43.255.231.70 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
手机号提取
手机号 | 源码文件 |
---|---|
16666666883
|
com/eeepay/eeepay_v2/d/d.java |
16666666883
19979100002 |
自研引擎-S |
URL链接分析
URL信息 | 源码文件 |
---|---|
http://mobile.szxys.cn |
自研引擎-A |
http://www.baidu.com |
com/eeepay/common/lib/utils/a0.java |
https://cs-zf-advagent.51ydmw.com/adchannel/advauth/adquery?code=246&secret=5258cac4d6e313cfdc8d9ebe7d4010fe https://advagent.olvip.vip/advauth/adquery?code=479&secret=c1cb45c5a783d3e88cbe6b55769ecf9c https://test-advagent.olvip.vip/advauth/adquery?code=201&secret=375f384647f18d402b1c419734fc1d3f https://cs-zf-advagent.51ydmw.com/adchannel/advauth/adquery?code=245&secret=3641078b95b48754c623ba063f92da74 https://advagent.olvip.vip/advauth/adquery?code=477&secret=77774f6d14eb80063183019c6d06d538 https://advagent.olvip.vip/advauth/adquery?code=482&secret=f422f89162ffe70fbb0018b97eccab9c https://cs-zf-advagent.51ydmw.com/adchannel/advauth/adquery?code=247&secret=ee5bf53453ce302a3664ebe19bbd69fc https://test-advagent.olvip.vip/advauth/adquery?code=200&secret=e7185f7b10c9b59206377199b10eaae5 https://test-advagent.olvip.vip/advauth/adquery?code=199&secret=ef28b98bda16cfc9388113fa4ffb866d |
com/eeepay/eeepay_v2/d/r.java |
http://192.168.3.12:8090/ http://192.168.3.42:8080/ https://cs-ltb.51ydmw.com/api/ http://192.168.1.141:6007/ http://test-agentapi2.sqianbao.cn/ http://192.168.3.44:8080/ https://api.github.com/ http://192.168.4.15:8080/ http://192.168.4.33:8090/ http://192.168.3.21:8080/ http://192.168.4.28:8090/ http://192.168.4.6:8080/ http://192.168.4.36:8080/ http://192.168.4.10:2015/core2/ https://clientapi-ltbtest.qhylpay.com/ http://192.168.1.183:5567/ http://192.168.3.33:8080/ http://192.168.3.44:8090/ http://192.168.4.27:8090/ https://clientapi.liantb.com/ http://192.168.3.14:8080/ http://192.168.4.4:8080/ http://192.168.1.141:16007/ |
com/eeepay/eeepay_v2/d/q.java |
https://www.eeepay.cn/newchaojitui/view-html/sdb-introduce.html#/toshare http://www.posp.cn/ https://www.cjpyp.com https://www.eeepay.cn/newsdb/view-html/setinfo.html |
com/eeepay/eeepay_v2/d/a.java |
data::namelist.size |
com/eeepay/eeepay_v2/i/a3/f.java |
https://cs-ltb.51ydmw.com/api/ |
com/eeepay/eeepay_v2/i/o1.java |
https://cs-ltb.51ydmw.com/api/ |
com/eeepay/eeepay_v2/App.java |
https://www.eeepay.cn/ltb/android-swiper/index.html?type= |
com/eeepay/eeepay_v2/ui/activity/setting/VoicePlaySettingActivity.java |
https://shenceapi.sqianbao.cn/sa?project=default&token=saf7c5e114 https://shenceapi.sqianbao.cn/sa?project= https://shenceapi.sqianbao.cn/sa?project=production&token=sa5a45093a |
com/eeepay/eeepay_v2/i/y2/b.java |
127.0.0.1 |
com/yanzhenjie/permission/j/q.java |
https://cs-ltb.51ydmw.com/api/ |
com/eeepay/eeepay_v2/ui/activity/TestUpdateIPAct.java |
data:downadfiledir: |
com/eeepay/eeepay_v2/ui/activity/SplashActivity.java |
https://beian.miit.gov.cn |
com/eeepay/eeepay_v2/ui/activity/apppages/AboutMeAct.java |
data::namelist.size |
com/eeepay/eeepay_v2/receiver/AudioPlayExplayerService.java |
4.3.0.215 111.202.1.252 https://cs-zf-advagent.51ydmw.com/adchannel/advauth/adquery?code=246&secret=5258cac4d6e313cfdc8d9ebe7d4010fe http://192.168.3.12:8090/ https://cn.register.xmpush.xiaomi.com https://shenceapi.sqianbao.cn/sa?project= https://debugx5.qq.com 10.0.2.15 https://test-advagent.olvip.vip/advauth/adquery?code=199&secret=ef28b98bda16cfc9388113fa4ffb866d 9.2.9.3 123.125.102.213 https://www.eeepay.cn/newsdb/view-html/setinfo.html https://test-advagent.olvip.vip/advauth/adquery?code=201&secret=375f384647f18d402b1c419734fc1d3f https://advagent.olvip.vip/advauth/adquery?code=479&secret=c1cb45c5a783d3e88cbe6b55769ecf9c https://debugtbs.qq.com?10000 https://www.cjpyp.com 223.5.5.5 39.156.81.172 https://www.eeepay.cn/ltb/android-swiper/index.html?type= http://192.168.1.141:6007/ http://test-agentapi2.sqianbao.cn/ http://192.168.4.15:8080/ https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11041 https://mdc.html5.qq.com/mh?channel_id=50079&u= 111.13.142.153 https://clientapi-ltbtest.qhylpay.com/ http://192.168.3.44:8090/ http://192.168.4.27:8090/ 3.0.0.4 file:unexpect https://clientapi.liantb.com/ http://192.168.4.4:8080/ https://cs-zf-advagent.51ydmw.com/adchannel/advauth/adquery?code=245&secret=3641078b95b48754c623ba063f92da74 https://mdc.html5.qq.com/d/directdown.jsp?channel_id=50079 https://test-advagent.olvip.vip/advauth/adquery?code=200&secret=e7185f7b10c9b59206377199b10eaae5 https://soft.tbs.imtt.qq.com/17421/tbs_res_imtt_tbs_debugplugin_debugplugin.tbs http://192.168.1.141:16007/ http://www.baidu.com https://%1$s/gslb/?ver=5.0 https://cfg.imtt.qq.com/tbs?v=2&mk= www.baidu.com 10.0.0.172 http://192.168.3.42:8080/ https://advagent.olvip.vip/advauth/adquery?code=482&secret=f422f89162ffe70fbb0018b97eccab9c https://www.eeepay.cn/newchaojitui/view-html/sdb-introduce.html#/toshare https://cs-ltb.51ydmw.com/api/ https://mqqad.html5.qq.com/adjs 127.0.0.1 http://10.38.162.35:9085 http://www.posp.cn/ http://192.168.3.21:8080/ https://www.eeepay.cn/ltb/privacypolicy.html www.qq.com 10.38.162.35 http://192.168.4.10:2015/core2/ https://cs-zf-advagent.51ydmw.com/adchannel/advauth/adquery?code=247&secret=ee5bf53453ce302a3664ebe19bbd69fc http://192.168.1.183:5567/ https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_web_use-7545346.html javascript:window.sensorsdata_app_call_js http://192.168.3.14:8080/ file:///android_res/ https://advagent.olvip.vip/advauth/adquery?code=477&secret=77774f6d14eb80063183019c6d06d538 https://pms.mb.qq.com/rsp204 https://shenceapi.sqianbao.cn/sa?project=default&token=saf7c5e114 https://resolver.msg.xiaomi.net/psc/?t=a https://beian.miit.gov.cn http://192.168.3.44:8080/ https://api.github.com/ http://192.168.4.33:8090/ data:downadfiledir: 111.13.141.211 www.baidu.com:80 https://debugtbs.qq.com https://manual.sensorsdata.cn/sa/latest/flutter-22257963.html http://192.168.4.28:8090/ https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11047 http://192.168.4.6:8080/ http://192.168.4.36:8080/ http://192.168.3.33:8080/ 10.0.0.200 data::namelist.size https://tbsrecovery.imtt.qq.com/getconfig 111.202.1.250 https://shenceapi.sqianbao.cn/sa?project=production&token=sa5a45093a |
自研引擎-S |
Firebase配置检测
邮箱地址提取
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Baidu Location | https://reports.exodus-privacy.eu.org/trackers/97 | |
Huawei Mobile Services (HMS) Core | Analytics, Advertisement, Location | https://reports.exodus-privacy.eu.org/trackers/333 |
JiGuang Aurora Mobile JPush | Analytics | https://reports.exodus-privacy.eu.org/trackers/343 |
Sensors Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/248 |
敏感凭证泄露
活动列表
显示所有 198 个 activities
服务列表
显示 18 个 services
广播接收者列表
显示 10 个 receivers
内容提供者列表
显示 11 个 providers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
极光推送 | 极光 | JPush 是经过考验的大规模 App 推送平台,每天推送消息数超过 5 亿条。 开发者集成 SDK 后,可以通过调用 API 推送消息。同时,JPush 提供可视化的 web 端控制台发送通知,统计分析推送效果。 JPush 全面支持 Android, iOS, Winphone 三大手机平台。 |
AndroidUtilCode | Blankj | AndroidUtilCode 是一个强大易用的安卓工具类库,它合理地封装了安卓开发中常用的函数,具有完善的 Demo 和单元测试,利用其封装好的 APIs 可以大大提高开发效率。 |
HMS Core | Huawei | HMS Core 是华为终端云服务提供的端、云开放能力的合集,助您高效构建精品应用。 |
Huawei Push | Huawei | 华为推送服务(HUAWEI Push Kit)是华为为开发者提供的消息推送平台,建立了从云端到终端的消息推送通道。开发者通过集成 HUAWEI Push Kit 可以实时推送消息到用户终端应用,构筑良好的用户关系,提升用户的感知度和活跃度。 |
神策分析 SDK | 神策 | 神策分析,是针对企业级客户推出的深度用户行为分析产品,支持私有化部署,客户端、服务器、业务数据、第三方数据的全端采集和建模,驱动营销渠道效果评估、用户精细化运营改进、产品功能及用户体验优化、老板看板辅助管理决策、产品个性化推荐改造、用户标签体系构建等应用场景。作为 PaaS 平台支持二次开发,可通过 BI、大数据平台、CRM、ERP 等内部 IT 系统,构建用户数据体系,让用户行为数据发挥深远的价值。 |
vivo Push | vivo | vivo 推送是 Funtouch OS 上系统级消息推送平台,帮助开发者在 vivo 平台有效提升活跃和留存。通过和系统的深度结合,建立稳定可靠、安全可控、高性能的消息推送服务,帮助不同行业的开发者挖掘更多的运营价值。 |
MiPush | Xiaomi | 小米消息推送服务在 MIUI 上为系统级通道,并且全平台通用,可以为开发者提供稳定、可靠、高效的推送服务。 |
AndPermission | yanzhenjie | Android 平台上的权限管理器。 |
EasyPermissions | EasyPermissions 是一个包装器库,用于简化针对 Android M 或更高版本的基本系统权限逻辑。 | |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
AppGallery Connect | Huawei | 为开发者提供移动应用全生命周期服务,覆盖全终端全场景,降低开发成本,提升运营效率,助力商业成功。 |
HMS Core AAID | Huawei | 华为推送服务开放能力合集提供的匿名设备标识(AAID) 实体类与令牌实体类包。异步方式获取的 AAID 与令牌通过此包中对应的类承载返回。 |
AndroidAutoSize | JessYanCoding | 今日头条屏幕适配方案终极版,一个极低成本的 Android 屏幕适配方案。 |
Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
OPPO Push | OPPO | OPPO PUSH 是 ColorOS 上的系统级通道,为开发者提供稳定,高效的消息推送服务。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |