文件信息
文件名称 com.eeepay.eeepay_v2_ltb_1.5.2.apk应用信息
应用名称 联拓宝证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=ZH, L=eeepay, O=eeepay, OU=eeepay, CN=eeepay
签名算法: rsassa_pkcs1v15
有效期自: 2016-06-12 07:24:36+00:00
有效期至: 2041-06-06 07:24:36+00:00
发行人: C=ZH, L=eeepay, O=eeepay, OU=eeepay, CN=eeepay
序列号: 0x6bc4fde4
哈希算法: sha256
证书MD5: 310e09bafcf1d34bdac1daebddb443c8
证书SHA1: 555b746aab4d979ba85df6af4b547480f0d0998e
证书SHA256: cb09b192327607ad6eacf3bd6fe91ac21bf1fc126236042ace13cca9503eac02
证书SHA512: 16aa5f6433b482c874e2a6f528cf9df34c3ece096116cb053d5bd001b6d50da87eee2d0558905451e78d1ad28f2aea6761225c8bc723d6d789a150afb5d311fb
公钥算法: rsa
密钥长度: 2048
指纹: d9b925bb00d0192cb4981f94b3fa9114c67e9f4911451e0f3d28b62a8d56b4ff
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.4-4.4.4, [minSdk=19] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 3 | Activity (com.eeepay.eeepay_v2.ui.activity.MainAutoActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 4 | Activity (com.eeepay.eeepay_v2.ui.activity.ActionActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 5 |
Activity (com.eeepay.eeepay_v2.ui.activity.ActionActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 6 |
Activity (cn.jpush.android.ui.PopWinActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 7 |
Activity (cn.jpush.android.ui.PushActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 8 |
Broadcast Receiver (com.eeepay.eeepay_v2.receiver.PushMessageReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 9 |
Broadcast Receiver (com.eeepay.eeepay_v2.receiver.XMPushReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 10 | Activity (com.eeepay.eeepay_v2.ui.activity.jiguang.OpenClickActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 11 |
Activity (com.eeepay.eeepay_v2.ui.activity.jiguang.OpenClickActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 12 |
Service (com.eeepay.eeepay_v2.receiver.AudioPlayExplayerService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 13 |
Service (com.eeepay.eeepay_v2.receiver.NoticeListener) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_NOTIFICATION_LISTENER_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 14 |
Service (cn.jpush.android.service.DaemonService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 15 |
Activity (cn.jpush.android.service.DActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 16 |
Content Provider (cn.jpush.android.service.DownloadProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 17 |
Activity (cn.jpush.android.service.JNotifyActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 18 |
Activity (cn.android.service.JTransitActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 19 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 受权限保护。 Permission: com.eeepay.eeepay_v2_ltb.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出，但受权限保护。 | |
| 20 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 受权限保护。 Permission: com.eeepay.eeepay_v2_ltb.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出，但受权限保护。 | |
| 21 |
Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 22 |
Content Provider (com.huawei.hms.support.api.push.PushProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 23 |
Service (com.xiaomi.mipush.sdk.PushMessageHandler) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 24 |
Broadcast Receiver (cn.jpush.android.service.PluginXiaomiPlatformsReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 25 | Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 26 |
Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 27 |
Service (cn.jpush.android.service.PluginOppoPushService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 28 |
Service (com.heytap.msp.push.service.CompatibleDataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 29 |
Service (com.heytap.msp.push.service.DataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.heytap.mcs.permission.SEND_PUSH_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 30 |
Service (com.vivo.push.sdk.service.CommandClientService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.push.permission.UPSTAGESERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 31 |
高优先级的Intent (1000) [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| com.eeepay.eeepay_v2.ui.activity.ActionActivity |
Schemes:
openapp://,
Hosts: com.eeepay.eeepay_v2_ltb, Paths: /actionactivity, |
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 3 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 4 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 5 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 6 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 7 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 8 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 9 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 10 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 11 | 确保用户控制的 URL 永远不会到达 Web 视图。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 12 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 13 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 14 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 15 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|---|---|
| 1 | 找到硬编码的Keystore |
assets/grs_sp.bks assets/hmsincas.bks assets/hmsrootcas.bks |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| resolver.msg.xiaomi.net |
安全 |
是 |
IP地址: 118.26.252.220 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| cs-zf-advagent.51ydmw.com |
安全 |
是 |
IP地址: 118.26.252.220 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| advagent.olvip.vip |
安全 |
是 |
IP地址: 122.9.51.254 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| www.cjpyp.com |
安全 |
是 |
IP地址: 47.52.159.46 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| test-agentapi2.sqianbao.cn |
安全 |
是 |
IP地址: 122.9.50.173 国家: 中国 地区: scsabaBekesszentandrasBekhtery BekhteyevkaBekilli BekkevoortBekovoBektemirBekwaiBel Air Bel Om 城市: 广州 查看: 高德地图 |
|
| test-advagent.olvip.vip |
安全 |
是 |
IP地址: 122.9.51.254 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| cs-ltb.51ydmw.com |
安全 |
是 |
IP地址: 118.26.252.220 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| shenceapi.sqianbao.cn |
安全 |
是 |
IP地址: 103.143.19.150 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| manual.sensorsdata.cn |
安全 |
是 |
IP地址: 103.143.19.150 国家: 中国 地区: 江西 城市: 赣州 查看: 高德地图 |
|
| beian.miit.gov.cn |
安全 |
是 |
IP地址: 122.9.50.173 国家: 中国 地区: 湖北 城市: 武汉 查看: 高德地图 |
|
| www.posp.cn |
安全 |
是 |
IP地址: 154.23.60.25 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| clientapi.liantb.com |
安全 |
是 |
IP地址: 103.143.19.150 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| www.eeepay.cn |
安全 |
是 |
IP地址: 103.143.19.150 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
| cn.register.xmpush.xiaomi.com |
安全 |
是 |
IP地址: 118.26.252.220 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| clientapi-ltbtest.qhylpay.com |
安全 |
是 |
IP地址: 43.255.231.70 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
手机号提取
| 手机号 | 源码文件 |
|---|---|
|
16666666883
|
com/eeepay/eeepay_v2/d/d.java |
|
16666666883
19979100002 |
自研引擎-S |
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
http://mobile.szxys.cn |
自研引擎-A |
|
http://www.baidu.com |
com/eeepay/common/lib/utils/a0.java |
|
https://cs-zf-advagent.51ydmw.com/adchannel/advauth/adquery?code=246&secret=5258cac4d6e313cfdc8d9ebe7d4010fe https://advagent.olvip.vip/advauth/adquery?code=479&secret=c1cb45c5a783d3e88cbe6b55769ecf9c https://test-advagent.olvip.vip/advauth/adquery?code=201&secret=375f384647f18d402b1c419734fc1d3f https://cs-zf-advagent.51ydmw.com/adchannel/advauth/adquery?code=245&secret=3641078b95b48754c623ba063f92da74 https://advagent.olvip.vip/advauth/adquery?code=477&secret=77774f6d14eb80063183019c6d06d538 https://advagent.olvip.vip/advauth/adquery?code=482&secret=f422f89162ffe70fbb0018b97eccab9c https://cs-zf-advagent.51ydmw.com/adchannel/advauth/adquery?code=247&secret=ee5bf53453ce302a3664ebe19bbd69fc https://test-advagent.olvip.vip/advauth/adquery?code=200&secret=e7185f7b10c9b59206377199b10eaae5 https://test-advagent.olvip.vip/advauth/adquery?code=199&secret=ef28b98bda16cfc9388113fa4ffb866d |
com/eeepay/eeepay_v2/d/r.java |
|
http://192.168.3.12:8090/ http://192.168.3.42:8080/ https://cs-ltb.51ydmw.com/api/ http://192.168.1.141:6007/ http://test-agentapi2.sqianbao.cn/ http://192.168.3.44:8080/ https://api.github.com/ http://192.168.4.15:8080/ http://192.168.4.33:8090/ http://192.168.3.21:8080/ http://192.168.4.28:8090/ http://192.168.4.6:8080/ http://192.168.4.36:8080/ http://192.168.4.10:2015/core2/ https://clientapi-ltbtest.qhylpay.com/ http://192.168.1.183:5567/ http://192.168.3.33:8080/ http://192.168.3.44:8090/ http://192.168.4.27:8090/ https://clientapi.liantb.com/ http://192.168.3.14:8080/ http://192.168.4.4:8080/ http://192.168.1.141:16007/ |
com/eeepay/eeepay_v2/d/q.java |
|
https://www.eeepay.cn/newchaojitui/view-html/sdb-introduce.html#/toshare http://www.posp.cn/ https://www.cjpyp.com https://www.eeepay.cn/newsdb/view-html/setinfo.html |
com/eeepay/eeepay_v2/d/a.java |
|
data::namelist.size |
com/eeepay/eeepay_v2/i/a3/f.java |
|
https://cs-ltb.51ydmw.com/api/ |
com/eeepay/eeepay_v2/i/o1.java |
|
https://cs-ltb.51ydmw.com/api/ |
com/eeepay/eeepay_v2/App.java |
|
https://www.eeepay.cn/ltb/android-swiper/index.html?type= |
com/eeepay/eeepay_v2/ui/activity/setting/VoicePlaySettingActivity.java |
|
https://shenceapi.sqianbao.cn/sa?project=default&token=saf7c5e114 https://shenceapi.sqianbao.cn/sa?project= https://shenceapi.sqianbao.cn/sa?project=production&token=sa5a45093a |
com/eeepay/eeepay_v2/i/y2/b.java |
|
127.0.0.1 |
com/yanzhenjie/permission/j/q.java |
|
https://cs-ltb.51ydmw.com/api/ |
com/eeepay/eeepay_v2/ui/activity/TestUpdateIPAct.java |
|
data:downadfiledir: |
com/eeepay/eeepay_v2/ui/activity/SplashActivity.java |
|
https://beian.miit.gov.cn |
com/eeepay/eeepay_v2/ui/activity/apppages/AboutMeAct.java |
|
data::namelist.size |
com/eeepay/eeepay_v2/receiver/AudioPlayExplayerService.java |
|
4.3.0.215 111.202.1.252 https://cs-zf-advagent.51ydmw.com/adchannel/advauth/adquery?code=246&secret=5258cac4d6e313cfdc8d9ebe7d4010fe http://192.168.3.12:8090/ https://cn.register.xmpush.xiaomi.com https://shenceapi.sqianbao.cn/sa?project= https://debugx5.qq.com 10.0.2.15 https://test-advagent.olvip.vip/advauth/adquery?code=199&secret=ef28b98bda16cfc9388113fa4ffb866d 9.2.9.3 123.125.102.213 https://www.eeepay.cn/newsdb/view-html/setinfo.html https://test-advagent.olvip.vip/advauth/adquery?code=201&secret=375f384647f18d402b1c419734fc1d3f https://advagent.olvip.vip/advauth/adquery?code=479&secret=c1cb45c5a783d3e88cbe6b55769ecf9c https://debugtbs.qq.com?10000 https://www.cjpyp.com 223.5.5.5 39.156.81.172 https://www.eeepay.cn/ltb/android-swiper/index.html?type= http://192.168.1.141:6007/ http://test-agentapi2.sqianbao.cn/ http://192.168.4.15:8080/ https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11041 https://mdc.html5.qq.com/mh?channel_id=50079&u= 111.13.142.153 https://clientapi-ltbtest.qhylpay.com/ http://192.168.3.44:8090/ http://192.168.4.27:8090/ 3.0.0.4 file:unexpect https://clientapi.liantb.com/ http://192.168.4.4:8080/ https://cs-zf-advagent.51ydmw.com/adchannel/advauth/adquery?code=245&secret=3641078b95b48754c623ba063f92da74 https://mdc.html5.qq.com/d/directdown.jsp?channel_id=50079 https://test-advagent.olvip.vip/advauth/adquery?code=200&secret=e7185f7b10c9b59206377199b10eaae5 https://soft.tbs.imtt.qq.com/17421/tbs_res_imtt_tbs_debugplugin_debugplugin.tbs http://192.168.1.141:16007/ http://www.baidu.com https://%1$s/gslb/?ver=5.0 https://cfg.imtt.qq.com/tbs?v=2&mk= www.baidu.com 10.0.0.172 http://192.168.3.42:8080/ https://advagent.olvip.vip/advauth/adquery?code=482&secret=f422f89162ffe70fbb0018b97eccab9c https://www.eeepay.cn/newchaojitui/view-html/sdb-introduce.html#/toshare https://cs-ltb.51ydmw.com/api/ https://mqqad.html5.qq.com/adjs 127.0.0.1 http://10.38.162.35:9085 http://www.posp.cn/ http://192.168.3.21:8080/ https://www.eeepay.cn/ltb/privacypolicy.html www.qq.com 10.38.162.35 http://192.168.4.10:2015/core2/ https://cs-zf-advagent.51ydmw.com/adchannel/advauth/adquery?code=247&secret=ee5bf53453ce302a3664ebe19bbd69fc http://192.168.1.183:5567/ https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_web_use-7545346.html javascript:window.sensorsdata_app_call_js http://192.168.3.14:8080/ file:///android_res/ https://advagent.olvip.vip/advauth/adquery?code=477&secret=77774f6d14eb80063183019c6d06d538 https://pms.mb.qq.com/rsp204 https://shenceapi.sqianbao.cn/sa?project=default&token=saf7c5e114 https://resolver.msg.xiaomi.net/psc/?t=a https://beian.miit.gov.cn http://192.168.3.44:8080/ https://api.github.com/ http://192.168.4.33:8090/ data:downadfiledir: 111.13.141.211 www.baidu.com:80 https://debugtbs.qq.com https://manual.sensorsdata.cn/sa/latest/flutter-22257963.html http://192.168.4.28:8090/ https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11047 http://192.168.4.6:8080/ http://192.168.4.36:8080/ http://192.168.3.33:8080/ 10.0.0.200 data::namelist.size https://tbsrecovery.imtt.qq.com/getconfig 111.202.1.250 https://shenceapi.sqianbao.cn/sa?project=production&token=sa5a45093a |
自研引擎-S |
Firebase配置检测
邮箱地址提取
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Baidu Location | https://reports.exodus-privacy.eu.org/trackers/97 | |
| Huawei Mobile Services (HMS) Core | Analytics, Advertisement, Location | https://reports.exodus-privacy.eu.org/trackers/333 |
| JiGuang Aurora Mobile JPush | Analytics | https://reports.exodus-privacy.eu.org/trackers/343 |
| Sensors Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/248 |
敏感凭证泄露
活动列表
显示所有 198 个 activities
服务列表
显示 18 个 services
广播接收者列表
显示 10 个 receivers
内容提供者列表
显示 11 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| 极光推送 | 极光 | JPush 是经过考验的大规模 App 推送平台，每天推送消息数超过 5 亿条。 开发者集成 SDK 后，可以通过调用 API 推送消息。同时，JPush 提供可视化的 web 端控制台发送通知，统计分析推送效果。 JPush 全面支持 Android, iOS, Winphone 三大手机平台。 |
| AndroidUtilCode | Blankj | AndroidUtilCode 是一个强大易用的安卓工具类库，它合理地封装了安卓开发中常用的函数，具有完善的 Demo 和单元测试，利用其封装好的 APIs 可以大大提高开发效率。 |
| HMS Core | Huawei | HMS Core 是华为终端云服务提供的端、云开放能力的合集，助您高效构建精品应用。 |
| Huawei Push | Huawei | 华为推送服务（HUAWEI Push Kit）是华为为开发者提供的消息推送平台，建立了从云端到终端的消息推送通道。开发者通过集成 HUAWEI Push Kit 可以实时推送消息到用户终端应用，构筑良好的用户关系，提升用户的感知度和活跃度。 |
| 神策分析 SDK | 神策 | 神策分析，是针对企业级客户推出的深度用户行为分析产品，支持私有化部署，客户端、服务器、业务数据、第三方数据的全端采集和建模，驱动营销渠道效果评估、用户精细化运营改进、产品功能及用户体验优化、老板看板辅助管理决策、产品个性化推荐改造、用户标签体系构建等应用场景。作为 PaaS 平台支持二次开发，可通过 BI、大数据平台、CRM、ERP 等内部 IT 系统，构建用户数据体系，让用户行为数据发挥深远的价值。 |
| vivo Push | vivo | vivo 推送是 Funtouch OS 上系统级消息推送平台，帮助开发者在 vivo 平台有效提升活跃和留存。通过和系统的深度结合，建立稳定可靠、安全可控、高性能的消息推送服务，帮助不同行业的开发者挖掘更多的运营价值。 |
| MiPush | Xiaomi | 小米消息推送服务在 MIUI 上为系统级通道，并且全平台通用，可以为开发者提供稳定、可靠、高效的推送服务。 |
| AndPermission | yanzhenjie | Android 平台上的权限管理器。 |
| EasyPermissions | EasyPermissions 是一个包装器库，用于简化针对 Android M 或更高版本的基本系统权限逻辑。 | |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| AppGallery Connect | Huawei | 为开发者提供移动应用全生命周期服务，覆盖全终端全场景，降低开发成本，提升运营效率，助力商业成功。 |
| HMS Core AAID | Huawei | 华为推送服务开放能力合集提供的匿名设备标识(AAID) 实体类与令牌实体类包。异步方式获取的 AAID 与令牌通过此包中对应的类承载返回。 |
| AndroidAutoSize | JessYanCoding | 今日头条屏幕适配方案终极版，一个极低成本的 Android 屏幕适配方案。 |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
| OPPO Push | OPPO | OPPO PUSH 是 ColorOS 上的系统级通道，为开发者提供稳定，高效的消息推送服务。 |
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |