文件信息
文件名称 com.linglongjiu.app_4.1.21.2.apk应用信息
应用名称 玲珑证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: OU=handong, CN=handong
签名算法: rsassa_pkcs1v15
有效期自: 2018-06-07 02:23:08+00:00
有效期至: 2043-06-01 02:23:08+00:00
发行人: OU=handong, CN=handong
序列号: 0x22aa5f7b
哈希算法: sha256
证书MD5: b703bbf93971ae9f18bb6cfee6785acc
证书SHA1: 6c4eb1f39d54a47e536ebe85464ccb00533af9e3
证书SHA256: 4065ea2f90e30bb2710ac85947474e24d2103c4eb554e8758024c8d6515b7027
证书SHA512: 21ff21fc584ca7ad8ed8221bdbbf4ce4c85c736a0e8a8b4309b671333a1f926b2177a9f165b4b836a5a89bc535dd7ee48415a09c58b9179de8c0afe8a2750d17
公钥算法: rsa
密钥长度: 2048
指纹: b7313bc46e16439b99afb4025fd872cfbc7e434e9e8d95ccb3c3273c588ffbdf
找到 1 个唯一证书应用程序权限
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.INSTALL_PACKAGES | 签名(系统) | 请求安装APP | 允许应用程序安装全新的或更新的 Android 包。恶意应用程序可能会借此添加其具有任意权限的新应用程序。 | |
| android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许安装应用程序 | Android8.0 以上系统允许安装未知来源应用程序权限。 | |
| android.permission.CAMERA | 危险 | 拍照和录制视频 | 允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。 | 显示文件 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 |
显示文件
com/github/mikephil/charting/charts/Chart.java
com/linglongjiu/app/chat/db/AssetsDatabaseManager.java
com/linglongjiu/app/ui/dingzhi/activity/PublishSlimmingCaseActivity.java
com/linglongjiu/app/ui/pact/SignatureActivity.java
com/linglongjiu/app/upload/cache/FileUtil.java
com/linglongjiu/app/widget/LinePathView.java
com/linglongjiu/app/yunxin/helper/MessageHelper.java
com/nirvana/tools/crash/FileUtils.java
com/opensource/svgaplayer/SVGAParser$decodeFromInputStream$1.java
com/opensource/svgaplayer/SVGAParser.java
com/opensource/svgaplayer/SVGAVideoEntity.java
com/vincent/videocompressor/MP4Builder.java
com/vincent/videocompressor/VideoController.java
com/yalantis/ucrop/task/BitmapCropTask.java
com/yalantis/ucrop/util/FileUtils.java
id/zelory/compressor/ImageUtil.java
net/sqlcipher/database/SQLiteDatabase.java
org/android/spdy/SoInstallMgrSdk.java
org/ccil/cowan/tagsoup/CommandLine.java
org/wordpress/android/util/ImageUtils.java
org/wordpress/android/util/MediaUtils.java
org/wordpress/aztec/util/InstanceStateUtils.java
top/zibin/luban/Engine.java
|
| android.permission.RECORD_AUDIO | 危险 | 获取录音权限 | 允许应用程序获取录音权限。 | 显示文件 |
| android.permission.READ_MEDIA_IMAGES | 危险 | 允许从外部存储读取图像文件 | 允许应用程序从外部存储读取图像文件。 |
显示文件
com/beauty/autoupdata/ProviderUtils.java
com/danikula/videocache/StorageUtils.java
com/github/mikephil/charting/charts/Chart.java
com/github/mikephil/charting/utils/FileUtils.java
com/linglongjiu/app/upload/cache/FileUtil.java
com/linglongjiu/app/yunxin/NimSDKOptionConfig.java
com/linglongjiu/app/yunxin/crash/CrashSnapshot.java
com/orhanobut/logger/CsvFormatStrategy.java
com/yalantis/ucrop/util/FileUtils.java
com/yanzhenjie/permission/checker/StorageReadTest.java
com/yanzhenjie/permission/checker/StorageWriteTest.java
org/wordpress/android/util/DeviceUtils.java
org/wordpress/android/util/MediaUtils.java
top/zibin/luban/LubanUtils.java
|
| android.permission.READ_MEDIA_VIDEO | 危险 | 允许从外部存储读取视频文件 | 允许应用程序从外部存储读取视频文件。 |
显示文件
com/beauty/autoupdata/ProviderUtils.java
com/danikula/videocache/StorageUtils.java
com/github/mikephil/charting/charts/Chart.java
com/github/mikephil/charting/utils/FileUtils.java
com/linglongjiu/app/upload/cache/FileUtil.java
com/linglongjiu/app/yunxin/NimSDKOptionConfig.java
com/linglongjiu/app/yunxin/crash/CrashSnapshot.java
com/orhanobut/logger/CsvFormatStrategy.java
com/yalantis/ucrop/util/FileUtils.java
com/yanzhenjie/permission/checker/StorageReadTest.java
com/yanzhenjie/permission/checker/StorageWriteTest.java
org/wordpress/android/util/DeviceUtils.java
org/wordpress/android/util/MediaUtils.java
top/zibin/luban/LubanUtils.java
|
| android.permission.READ_MEDIA_AUDIO | 危险 | 允许从外部存储读取音频文件 | 允许应用程序从外部存储读取音频文件。 | |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 |
显示文件
com/chipsea/engine/HttpsEngine.java
com/github/promeg/tinypinyin/android/asset/lexicons/AndroidAssetDict.java
com/linglongjiu/app/adapter/ReportGalleryListAdapter.java
com/linglongjiu/app/ui/dingzhi/activity/PublishSlimmingCaseActivity.java
com/linglongjiu/app/ui/new_custom/viewmodel/SelectAddressViewModel.java
com/linglongjiu/app/upload/cache/FileUtil.java
com/linglongjiu/app/yunxin/session/activity/WatchMultiRetweetActivity.java
com/nirvana/tools/crash/CrashUploadUtils.java
com/nirvana/tools/crash/FileUtils.java
com/opensource/svgaplayer/SVGAParser$decodeFromSVGAFileCacheKey$1.java
com/opensource/svgaplayer/SVGAParser.java
com/opensource/svgaplayer/SVGAVideoEntity.java
com/vincent/videocompressor/VideoController.java
com/yalantis/ucrop/util/FileUtils.java
org/wordpress/android/util/ImageUtils.java
org/wordpress/android/util/MediaUtils.java
org/wordpress/aztec/util/InstanceStateUtils.java
top/zibin/luban/io/ArrayPoolProvide.java
|
| android.permission.READ_PHONE_STATE | 危险 | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | 显示文件 |
| android.permission.MANAGE_EXTERNAL_STORAGE | 危险 | 文件列表访问权限 | Android11新增权限，读取本地文件，如简历，聊天图片。 | |
| android.permission.CHANGE_NETWORK_STATE | 危险 | 改变网络连通性 | 允许应用程序改变网络连通性。 | |
| android.permission.MODIFY_AUDIO_SETTINGS | 危险 | 允许应用修改全局音频设置 | 允许应用程序修改全局音频设置，如音量。多用于消息语音功能。 | |
| android.permission.READ_CALENDAR | 危险 | 读取日历活动 | 允许应用程序读取您手机上存储的所有日历活动。恶意应用程序可借此将您的日历活动发送给其他人。 |
显示文件
com/yanzhenjie/permission/checker/CalendarReadTest.java
com/yanzhenjie/permission/checker/CallLogReadTest.java
com/yanzhenjie/permission/checker/ContactsReadTest.java
com/yanzhenjie/permission/checker/ContactsWriteTest.java
com/yanzhenjie/permission/checker/SmsReadTest.java
net/sqlcipher/AbstractCursor.java
net/sqlcipher/database/SqliteWrapper.java
org/wordpress/android/util/ImageUtils.java
|
| android.permission.WRITE_CALENDAR | 危险 | 添加或修改日历活动以及向邀请对象发送电子邮件 | 允许应用程序添加或更改日历中的活动，这可能会向邀请对象发送电子邮件。恶意应用程序可能会借此清除或修改您的日历活动，或者向邀请对象发送电子邮件。 | 显示文件 |
| android.permission.CHANGE_WIFI_STATE | 危险 | 改变Wi-Fi状态 | 允许应用程序改变Wi-Fi状态。 | |
| android.permission.WRITE_MEDIA_STORAGE | 签名(系统) | 获取外置SD卡的写权限 | 允许应用程序在外置SD卡中进行写入操作。 | |
| android.permission.POST_NOTIFICATIONS | 危险 | 发送通知的运行时权限 | 允许应用发布通知，Android 13 引入的新权限。 | 显示文件 |
| android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 |
显示文件
com/beauty/framework/api/Api.java
com/chipsea/engine/HttpsEngine.java
com/chipsea/engine/NoSSLv3SocketFactory.java
com/coremedia/iso/PropertyBoxParserImpl.java
com/danikula/videocache/HttpProxyCache.java
com/danikula/videocache/HttpProxyCacheServer.java
com/danikula/videocache/HttpUrlSource.java
com/danikula/videocache/Pinger.java
com/linglongjiu/app/upload/okhttp/OkHttpEngine.java
com/linglongjiu/app/yunxin/session/viewholder/MsgViewHolderUpgrade.java
com/nirvana/tools/crash/CrashUploadUtils.java
com/opensource/svgaplayer/SVGADynamicEntity$setDynamicImage$1.java
com/opensource/svgaplayer/SVGAParser.java
com/yalantis/ucrop/task/BitmapLoadTask.java
org/android/spdy/SpdyRequest.java
org/ccil/cowan/tagsoup/Parser.java
org/jsoup/Jsoup.java
org/jsoup/helper/HttpConnection.java
org/wordpress/android/util/MediaUtils.java
|
| android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 |
显示文件
cn/jzvd/JZUtils.java
com/beauty/framework/ioc/ViewInject.java
com/beauty/framework/utils/CommonUtils.java
com/chipsea/engine/HttpsEngine.java
com/linglongjiu/app/yunxin/event/OnlineStateEventManager.java
com/nirvana/tools/core/NetworkUtils.java
com/yanzhenjie/permission/checker/PhoneStateReadTest.java
com/yanzhenjie/permission/checker/SipTest.java
org/wordpress/android/util/NetworkUtils.java
|
| android.permission.ACCESS_LOCATION_EXTRA_COMMANDS | 普通 | 访问定位额外命令 | 访问额外位置提供程序命令，恶意应用程序可能会使用它来干扰GPS或其他位置源的操作。 | |
| android.permission.FLASHLIGHT | 普通 | 控制闪光灯 | 允许应用程序控制闪光灯。 | |
| android.permission.VIBRATE | 普通 | 控制振动器 | 允许应用程序控制振动器，用于消息通知振动功能。 | 显示文件 |
| android.permission.CHANGE_CONFIGURATION | 危险 | 改变UI设置 | 允许应用程序 允许应用程序更改当前配置，例如语言区域或整体的字体大小。 | |
| android.permission.WRITE_SETTINGS | 危险 | 修改全局系统设置 | 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。 | |
| android.permission.DISABLE_KEYGUARD | 危险 | 禁用键盘锁 | 允许应用程序停用键锁和任何关联的密码安全设置。例如，在手机上接听电话时停用键锁，在通话结束后重新启用键锁。 | |
| android.permission.WAKE_LOCK | 危险 | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 | 显示文件 |
| android.permission.FOREGROUND_SERVICE | 普通 | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放） | 显示文件 |
| com.linglongjiu.app.permission.MIPUSH_RECEIVE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.meizu.flyme.push.permission.RECEIVE | 普通 | 魅族push服务权限 | 魅族push服务权限。 | |
| android.permission.ACCESS_COARSE_LOCATION | 危险 | 获取粗略位置 | 通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。 | 显示文件 |
| android.permission.ACCESS_FINE_LOCATION | 危险 | 获取精确位置 | 通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。 | 显示文件 |
| android.permission.ACCESS_NETWORK_STATEACCESS_NETWORK_STATE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| android.permission.ACCESS_WIFI_STATE | 普通 | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | |
| android.permission.GET_TASKS | 危险 | 检索当前运行的应用程序 | 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。 | 显示文件 |
| android.permission.SCHEDULE_EXACT_ALARM | 普通 | 精确的闹钟权限 | 允许应用程序使用准确的警报 API。 | |
| android.permission.USE_EXACT_ALARM | 普通 | 允许在未经用户许可的情况下使用精确的警报 | 允许应用使用精确的警报。 | |
| android.permission.BLUETOOTH_PRIVILEGED | 签名(系统) | 允许特权蓝牙操作，无需用户交互 | 允许应用程序在没有用户交互的情况下配对蓝牙设备，并允许或禁止电话簿访问或消息访问。 | |
| android.permission.BLUETOOTH | 危险 | 创建蓝牙连接 | 允许应用程序查看或创建蓝牙连接。 |
显示文件
cn/jzvd/JZUtils.java
cn/jzvd/Jzvd.java
com/chipsea/bleprofile/BleManager.java
com/chipsea/bleprofile/BleProfileService.java
com/chipsea/bleprofile/BleProfileServiceReadyActivity.java
com/chipsea/utils/BleConfig.java
com/chipsea/wby/WBYManager.java
com/linglongjiu/app/util/BleUtils.java
com/linglongjiu/app/yunxin/event/OnlineStateEventManager.java
com/nirvana/tools/core/NetworkUtils.java
org/wordpress/android/util/NetworkUtils.java
|
| android.permission.BLUETOOTH_ADMIN | 危险 | 管理蓝牙 | 允许程序发现和配对新的蓝牙设备。 | 显示文件 |
| android.permission.BLUETOOTH_ADVERTISE | 危险 | 新蓝牙运行时权限 | Android 12 系统引入了新的运行时权限，需要能够向附近的蓝牙设备进行广告。 | |
| android.permission.BLUETOOTH_CONNECT | 危险 | 新蓝牙运行时权限 | Android 12 系统引入了新的运行时权限，需要能够连接到配对的蓝牙设备。 | 显示文件 |
| android.permission.BLUETOOTH_SCAN | 危险 | 新蓝牙运行时权限 | Android 12 系统引入了新的运行时权限，需要能够发现和配对附近的蓝牙设备。 | |
| com.meizu.c2dm.permission.RECEIVE | 普通 | 魅族push服务权限 | 魅族push服务权限。 | |
| com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.heytap.mcs.permission.RECIEVE_MCS_MESSAGE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.linglongjiu.app.permissions.MY_BROADCAST | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.linglongjiu.app.permissions.BROADCAST_ADD_BUTTON | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| android.permission.GET_ACCOUNTS | 普通 | 探索已知账号 | 允许应用程序访问帐户服务中的帐户列表。 | 显示文件 |
| com.huawei.appmarket.service.commondata.permission.GET_COMMON_DATA | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.sec.android.provider.badge.permission.READ | 普通 | 在应用程序上显示通知计数 | 在三星手机的应用程序启动图标上显示通知计数或徽章。 | |
| com.sec.android.provider.badge.permission.WRITE | 普通 | 在应用程序上显示通知计数 | 在三星手机的应用程序启动图标上显示通知计数或徽章。 | |
| com.htc.launcher.permission.READ_SETTINGS | 普通 | 在应用程序上显示通知计数 | 在HTC手机的应用程序启动图标上显示通知计数或徽章。 | |
| com.htc.launcher.permission.UPDATE_SHORTCUT | 普通 | 在应用程序上显示通知计数 | 在HTC手机的应用程序启动图标上显示通知计数或徽章。 | |
| com.sonyericsson.home.permission.BROADCAST_BADGE | 普通 | 在应用程序上显示通知计数 | 在索尼手机的应用程序启动图标上显示通知计数或徽章。 | |
| com.sonymobile.home.permission.PROVIDER_INSERT_BADGE | 普通 | 在应用程序上显示通知计数 | 在索尼手机的应用程序启动图标上显示通知计数或徽章。 | |
| com.anddoes.launcher.permission.UPDATE_COUNT | 普通 | 在应用程序上显示通知计数 | 在apex的应用程序启动图标上显示通知计数或徽章。 | |
| com.majeur.launcher.permission.UPDATE_BADGE | 普通 | 在应用程序上显示通知计数 | 在solid的应用程序启动图标上显示通知计数或徽章。 | |
| com.huawei.android.launcher.permission.CHANGE_BADGE | 普通 | 在应用程序上显示通知计数 | 在华为手机的应用程序启动图标上显示通知计数或徽章。 | |
| com.huawei.android.launcher.permission.READ_SETTINGS | 普通 | 在应用程序上显示通知计数 | 在华为手机的应用程序启动图标上显示通知计数或徽章。 | |
| com.huawei.android.launcher.permission.WRITE_SETTINGS | 普通 | 在应用程序上显示通知计数 | 在华为手机的应用程序启动图标上显示通知计数或徽章。 | |
| android.permission.READ_APP_BADGE | 普通 | 显示应用程序通知 | 允许应用程序显示应用程序图标徽章。 | |
| com.oppo.launcher.permission.READ_SETTINGS | 普通 | 在应用程序上显示通知计数 | 在OPPO手机的应用程序启动图标上显示通知计数或徽章。 | |
| com.oppo.launcher.permission.WRITE_SETTINGS | 普通 | 在应用程序上显示通知计数 | 在OPPO手机的应用程序启动图标上显示通知计数或徽章。 | |
| me.everything.badger.permission.BADGE_COUNT_READ | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| me.everything.badger.permission.BADGE_COUNT_WRITE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.asus.msa.SupplementaryDID.ACCESS | 普通 | 获取厂商oaid相关权限 | 获取设备标识信息oaid，在华硕设备上需要用到的权限。 | |
| com.asus.permission.READ_SDID_PROVIDER | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| freemme.permission.msa | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.google.android.gms.permission.AD_ID | 普通 | 应用程序显示广告 | 此应用程序使用 Google 广告 ID，并且可能会投放广告。 |
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 6.0-6.0.1, [minSdk=23] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
Broadcast Receiver (com.linglongjiu.app.component.AlarmReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 4 |
Service (com.linglongjiu.app.component.ClockService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 5 |
Activity设置了TaskAffinity属性 (com.linglongjiu.app.screen_protect.ScreenProtectActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 6 |
Service (com.netease.nimlib.job.NIMJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 7 |
Activity (com.linglongjiu.app.yunxin.MixPushActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 8 |
Activity (com.linglongjiu.app.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 9 |
Activity (com.tencent.tauth.AuthActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 10 |
Broadcast Receiver (com.taobao.accs.EventReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 11 |
Service (com.umeng.message.UmengIntentService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 12 |
Broadcast Receiver (com.taobao.agoo.AgooCommondReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 13 |
Service (com.umeng.message.UmengMessageIntentReceiverService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 14 |
Activity (com.linglongjiu.app.wxapi.WXPayEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 15 |
Activity设置了TaskAffinity属性 (com.umeng.message.notify.UPushMessageNotifyActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 16 |
Activity设置了TaskAffinity属性 (com.umeng.message.UMessageNotifyActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 17 |
Activity-Alias (com.umeng.message.UMessageNotifyActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 18 |
Service (com.vivo.push.sdk.service.CommandClientService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 19 |
Service (com.taobao.sophix.aidl.DownloadService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| com.linglongjiu.app.yunxin.MixPushActivity |
Schemes:
pushscheme://,
Hosts: com.huawei.codelabpush, Paths: /deeplink, |
| com.tencent.tauth.AuthActivity |
Schemes:
tencent1107021378://,
|
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 3 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 4 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 5 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 6 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 7 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 8 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 9 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 10 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 11 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 12 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 13 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 14 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 15 | 使用弱加密算法 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 16 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 17 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | armeabi-v7a/libchipsea_bias_v2361.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | armeabi-v7a/libcsalgorithmex.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | armeabi-v7a/libgrowease.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 4 | armeabi-v7a/libJni_wgs2gcj.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 5 | armeabi-v7a/liblinglong.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 6 | armeabi-v7a/libpns-2.13.9-LogOnlineStandardCuumRelease_alijtca_plus.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 7 | armeabi-v7a/libtnet-3.1.14.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|---|---|
| 1 | 找到硬编码的Keystore |
assets/grs_sp.bks assets/hmsincas.bks assets/hmsrootcas.bks assets/nim/rsa/r.jks assets/nim/rsa/t.jks assets/nim/sm2/r.jks assets/nim/sm2/t.jks assets/updatesdkcas.bks |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| c-adash.m.taobao.com |
安全 |
是 |
IP地址: 115.152.252.5 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| gravatar.com |
安全 |
否 |
IP地址: 192.0.80.239 国家: 美利坚合众国 地区: 得克萨斯州 城市: 达拉斯 查看: Google 地图 |
|
| astat.bugly.cros.wr.pvp.net |
安全 |
否 |
IP地址: 170.106.118.26 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| wx.jqkjsy.com |
安全 |
是 |
IP地址: 221.231.83.108 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| aip.baidubce.com |
安全 |
是 |
IP地址: 221.231.83.108 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| wannos.127.net |
安全 |
是 |
IP地址: 115.152.252.5 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| books.google |
安全 |
否 | 没有可用的地理位置信息。 |
|
| lbs-test.netease.im |
安全 |
否 | 没有可用的地理位置信息。 |
|
| opencloud.wostore.cn |
安全 |
是 |
IP地址: 221.231.83.108 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| id6.me |
安全 |
是 |
IP地址: 115.152.252.5 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| dr.netease.im |
安全 |
是 |
IP地址: 115.152.252.5 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| check-ipv4.netease.im |
安全 |
是 |
IP地址: 221.231.83.108 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| zxing.appspot.com |
安全 |
否 |
IP地址: 172.217.26.244 国家: 日本 地区: 东京 城市: 东京 查看: Google 地图 |
|
| card.e.189.cn |
安全 |
是 |
IP地址: 221.231.83.108 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| i0.wp.com |
安全 |
否 |
IP地址: 192.0.77.2 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| www.qiniu.com |
安全 |
是 |
IP地址: 221.231.83.108 国家: 中国 地区: 江西 城市: 景德镇 查看: 高德地图 |
|
| api-e189.21cn.com |
安全 |
是 |
IP地址: 222.93.106.185 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| www.163.com |
安全 |
是 |
IP地址: 120.232.169.172 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
| ulogs.umengcloud.com |
安全 |
是 |
IP地址: 59.82.29.53 国家: 中国 地区: 江苏 城市: 南京 查看: 高德地图 |
|
| nisportal.10010.com |
安全 |
是 |
IP地址: 223.109.148.177 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| pre-c.umsns.com |
安全 |
是 |
IP地址: 59.82.29.53 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| statistic.live.126.net |
安全 |
是 |
IP地址: 59.82.29.53 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| blog.thetaphi.de |
安全 |
否 |
IP地址: 142.251.222.19 国家: 大不列颠及北爱尔兰联合王国 地区: 英格兰 城市: 伦敦 查看: Google 地图 |
|
| e.189.cn |
安全 |
是 |
IP地址: 115.238.119.88 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| www.ccil.org |
安全 |
否 |
IP地址: 142.251.42.211 国家: 印度 地区: 马哈拉施特拉邦 城市: 孟买 查看: Google 地图 |
|
| test.jqkjsy.com |
安全 |
是 |
IP地址: 106.12.175.94 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| lbs.netease.im |
安全 |
是 |
IP地址: 115.238.119.88 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| adash.m.taobao.com |
安全 |
是 |
IP地址: 59.82.39.14 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| verify.cmpassport.com |
安全 |
是 |
IP地址: 59.82.39.14 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| www.zzz.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| imtest.netease.im |
安全 |
是 |
IP地址: 59.111.209.232 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| wechat.jqkjsy.com |
安全 |
是 |
IP地址: 180.76.179.49 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| px.ucweb.com |
安全 |
是 |
IP地址: 106.12.175.94 国家: 中国 地区: 河北 城市: 张家口 查看: 高德地图 |
|
| wap.cmpassport.com |
安全 |
是 |
IP地址: 59.82.31.92 国家: 中国 地区: 安徽 城市: 合肥 查看: 高德地图 |
|
| public-api.wordpress.com |
安全 |
否 |
IP地址: 192.0.78.23 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| nosup-hz1.127.net |
安全 |
是 |
IP地址: 59.82.31.92 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| check-ipv6.netease.im |
安全 |
否 | 没有可用的地理位置信息。 |
|
| log.umsns.com |
安全 |
是 |
IP地址: 59.82.31.92 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| c.umsns.com |
安全 |
是 |
IP地址: 59.82.31.154 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| eco.taobao.com |
安全 |
是 |
IP地址: 59.82.121.73 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| maps.google |
安全 |
否 | 没有可用的地理位置信息。 |
|
| google.com |
安全 |
否 |
IP地址: 172.217.175.78 国家: 日本 地区: 东京 城市: 东京 查看: Google 地图 |
|
| cgi.qplus.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| astat.bugly.qcloud.com |
安全 |
否 |
IP地址: 119.28.121.133 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
| api.tookok.cn |
安全 |
是 |
IP地址: 123.60.103.128 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| www.smpte-ra.org |
安全 |
否 |
IP地址: 52.20.185.129 国家: 美利坚合众国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| msg.umengcloud.com |
安全 |
是 |
IP地址: 111.63.206.4 国家: 中国 地区: 河北 城市: 衡水 查看: 高德地图 |
|
| pipeline.qiniu.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| msv6.wosms.cn |
安全 |
是 |
IP地址: 123.125.99.30 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://yunxin.163.com/clauses?serviceType=3 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.3bff1f23wTIbxP https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html https://zxing.appspot.com/generator https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.4e605a1exgEqdG https://zxing.appspot.com/generator/ https://www.qiniu.com/agreements/privacy-right https://developer.huawei.com/consumer/cn/doc/AppGallery-connect-Guides/appgallerykit-app-sdk-security-0000001714810945 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
自研引擎-A |
|
www.zzz.cn 4.1.21.2 |
自研引擎-M |
|
4.1.21.2 https://wx.jqkjsy.com/linglong/ |
com/linglongjiu/app/BuildConfig.java |
|
127.0.0.1 |
com/yanzhenjie/permission/checker/SipTest.java |
|
https://api.tookok.cn/v2 |
com/chipsea/engine/HttpsEngine.java |
|
123.125.99.31 |
com/mobile/auth/y/u.java |
|
https://dypnsapi.aliyuncs.com/? |
com/mobile/auth/gatewayauth/detectnet/e.java |
|
https://eco.taobao.com/router/rest |
com/mobile/auth/BuildConfig.java |
|
https://github.com/wordpress-mobile/wordpress-android/blob/dd989429bd701a66bcba911de08f2e8d336798ef/wordpress/src/main/assets/android_models.properties |
org/wordpress/android/util/DeviceUtils.java |
|
http://gravatar.com/blavatar/ http://gravatar.com/avatar/ |
org/wordpress/android/util/GravatarUtils.java |
|
http://192.168.21.88:8088/ |
com/linglong/common/BuildConfig.java |
|
https://px.ucweb.com/upload |
com/nirvana/tools/crash/BuildConfig.java |
|
http://%s:%d/%s |
com/danikula/videocache/Pinger.java |
|
https://wx.jqkjsy.com/linglong/h5/articlecontent/ |
com/linglongjiu/app/ui/shouye/activity/VisceraDetailsActivity.java |
|
http://test.jqkjsy.com/linglong/statistics/qiyumsginfo |
com/linglongjiu/app/base/HttpErrorHandlerInterceptor.java |
|
http://test.jqkjsy.com/linglong/statistics/qiyumsginfo |
com/linglongjiu/app/base/UploadError.java |
|
127.0.0.1 http://%s:%d/%s |
com/danikula/videocache/HttpProxyCacheServer.java |
|
https://wx.jqkjsy.com/linglong/h5/toregister?inviter= |
com/linglongjiu/app/dialog/LotteryChanceDialog.java |
|
http://test.jqkjsy.com/linglong/statistics/qiyumsginfo |
com/linglongjiu/app/ui/viewmodel/MainViewModel.java |
|
http://www.smpte-ra.org/schemas/2052-1/2010/smpte-tt |
com/googlecode/mp4parser/authoring/tracks/SMPTETTTrackImpl.java |
|
file:////android_asset/yonghuxieyi.html file:////android_asset/yinsizhegnce.html |
com/linglongjiu/app/ui/mine/SettingActivity.java |
|
https://sj.qq.com/appdetail/com.linglongjiu.app |
com/linglongjiu/app/ui/shangcheng/ShoppingGoodShareHelper.java |
|
https://id6.me/auth/preauth.do https://card.e.189.cn/auth/preauth.do |
com/mobile/auth/c/k.java |
|
https://id6.me/auth/preauth.do https://card.e.189.cn/auth/preauth.do |
com/mobile/auth/c/b.java |
|
file:///assets/ https://github.com/yyued/svgaplayer-android#cache |
com/opensource/svgaplayer/SVGAParser.java |
|
file:////android_asset/yonghuxieyi.html file:////android_asset/yinsizhegnce.html |
com/linglongjiu/app/dialog/PrivacyDialog.java |
|
https://wx.jqkjsy.com/linglong/distribute/auth/checkerror |
com/linglongjiu/app/yunxin/session/viewholder/MsgViewHolderUpgrade.java |
|
file:////android_asset/wenjuanxiyi.html |
com/linglongjiu/app/ui/dingzhi/activity/ApplyCampPrepareActivity.java |
|
https://wx.jqkjsy.com/linglong/h5/acupoint/1/ https://wx.jqkjsy.com/linglong/h5/acupoint/0/ |
com/linglongjiu/app/ui/nurseplan/NursePlanFragment.java |
|
https://dypnsapi.aliyuncs.com/? |
com/mobile/auth/gatewayauth/network/RequestUtil.java |
|
https://wap.cmpassport.com/resources/html/contract.html https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true https://e.189.cn/sdk/agreement/detail.do?hidetop=true https://msv6.wosms.cn/html/oauth/protocol2.html |
com/mobile/auth/gatewayauth/Constant.java |
|
http://i0.wp.com/ |
org/wordpress/android/util/StringUtils.java |
|
file:////android_asset/yonghuxieyi.html file:////android_asset/yinsizhegnce.html |
com/linglongjiu/app/ui/login/OneLoginPage.java |
|
https://wx.jqkjsy.com/linglong/h5/articlecontent/ |
com/linglongjiu/app/ui/shouye/activity/BrandIntroductionDetailsActivity.java |
|
file:////android_asset/yonghuxieyi.html file:////android_asset/yinsizhegnce.html |
com/linglongjiu/app/ui/login/LoginByPhoneNumberActivity.java |
|
http://www.ccil.org/~cowan/tagsoup/features/ignore-bogons http://www.ccil.org/~cowan/tagsoup/features/bogons-empty http://www.ccil.org/~cowan/tagsoup/features/restart-elements http://www.ccil.org/~cowan/tagsoup/properties/scanner http://www.ccil.org/~cowan/tagsoup/features/ignorable-whitespace http://www.ccil.org/~cowan/tagsoup/properties/auto-detector http://www.ccil.org/~cowan/tagsoup/features/root-bogons http://www.ccil.org/~cowan/tagsoup/features/default-attributes http://www.ccil.org/~cowan/tagsoup/properties/schema http://www.ccil.org/~cowan/tagsoup/features/translate-colons http://www.ccil.org/~cowan/tagsoup/features/cdata-elements |
org/ccil/cowan/tagsoup/Parser.java |
|
https://wx.jqkjsy.com/linglong/h5/presales/%1$s |
com/linglongjiu/app/customization/SolutionActivity.java |
|
https://wx.jqkjsy.com/return/ https://wx.jqkjsy.com/linglong/h5/paramgetsign https://wx.jqkjsy.com/linglong/h5/effect/%1$s https://aip.baidubce.com/oauth/2.0/token?grant_type=client_credentials https://wx.jqkjsy.com/linglong/h5/toregister http://192.168.1.132:8090/personalcenter/createqc https://wechat.jqkjsy.com/wechat/personalcenter/createqc https://aip.baidubce.com/rpc/2.0/nlp/v1/address http://test.jqkjsy.com/linglong/statistics/qiyumsginfo |
com/linglongjiu/app/constants/UrlConstants.java |
|
https://wx.jqkjsy.com/linglong/h5/toregister?inviter= |
com/linglongjiu/app/ui/home/MeFragment.java |
|
https://wx.jqkjsy.com/linglong/h5/acupoint/1/ https://wx.jqkjsy.com/linglong/h5/acupoint/0/ |
com/linglongjiu/app/ui/shouye/activity/MoxibustionDetailsActivity.java |
|
https://wx.jqkjsy.com/linglong/h5/articlecontent/ |
com/linglongjiu/app/ui/shouye/activity/ArticlePageDetailsActivity.java |
|
https://i0.wp.com/ https://public-api.wordpress.com/wpcom/v2/sites/ |
org/wordpress/android/util/PhotonUtils.java |
|
https://nisportal.10010.com:9001/api https://verify.cmpassport.com/h5/getmobile |
com/nirvana/tools/logger/UaidTracker.java |
|
https://api-e189.21cn.com/gw/client/accountmsg.do |
com/mobile/auth/b/d.java |
|
https://www.google.com 106.11.61.137 https://openmobile.qq.com/cgi-bin/qunopensdk/check_group https://dypnsapi.aliyuncs.com/? https://huatuocode.huatuo.qq.com?domain=mobile.opensdk.com&cgi=opensdk&type= https://log.umsns.com/link/weixin/download/ http://gravatar.com/blavatar/ http://log.umsns.com/link/weixin/download/ file:////android_asset/yonghuxieyi.html 1.1.1.1 https://wx.jqkjsy.com/linglong/h5/paramgetsign http://gravatar.com/avatar/ https://ulogs.umengcloud.com https://openmobile.qq.com/cgi-bin/qunopensdk/unbind 203.107.1.97 http://%s:%d/%s http://www.ccil.org/~cowan/tagsoup/properties/scanner https://cgi.connect.qq.com/qqconnectopen/openapi/policy_conf https://github.com/wordpress-mobile/wordpress-android/blob/dd989429bd701a66bcba911de08f2e8d336798ef/wordpress/src/main/assets/android_models.properties https://card.e.189.cn/auth/preauth.do 4.1.21.2 file:///assets/ http://maps.google http://192.168.21.88:8088/ https://c.umsns.com/ulink/getrtc https://wspeed.qq.com/w.cgi 59.111.209.58 https://api.weixin.qq.com/sns/oauth2/access_token?appid= 223.5.5.5 127.0.0.1 http://statistic.live.126.net/statics/report/common/form http://www.ccil.org/~cowan/tagsoup/features/ignorable-whitespace 10.0.0.172 https://openmobile.qq.com/oauth2.0/m_jump_by_version? https://dr.netease.im/1.gif https://lbs-test.netease.im/lbs/conf.jsp http://www.smpte-ra.org/schemas/2052-1/2010/smpte-tt http://c-adash.m.taobao.com/rest/gc http://192.168.1.132:8090/personalcenter/createqc 106.11.61.135 114.114.114.114 https://login.imgcache.qq.com/open/mobile/invite/sdk_invite.html? https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true https://login.imgcache.qq.com https://i0.wp.com/ http://blog.thetaphi.de/2012/07/use-lucenes-mmapdirectory-on-64bit.html www.163.com https://wx.jqkjsy.com/return/ https://astat.bugly.cros.wr.pvp.net/:8180/rqd/async http://www.ccil.org/~cowan/tagsoup/features/bogons-empty https://api.tookok.cn/v2 https://msg.umengcloud.com/v3/alias https://px.ucweb.com/upload http://log.umsns.com/link/qq/download/ http://wannos.127.net/lbs;http://wannos-hz.127.net/lbs;http://wannos-bj.127.net/lbs;http://wannos-oversea.127.net/lbs;http://223.252.196.38/lbs https://id6.me/auth/preauth.do 59.111.179.213 https://8.8.8.8/dns-query https://wx.jqkjsy.com/linglong/h5/toregister?inviter= http://www.ccil.org/~cowan/tagsoup/features/cdata-elements https://wx.jqkjsy.com/linglong/ 203.107.1.1 4.1.9.3 https://cgi.qplus.com/report/report https://msg.umengcloud.com/admsg/v3/getmsg http://google.com/books https://statistic.live.126.net/dispatcher/req 123.125.99.31 6.5.1.3 https://login.imgcache.qq.com/open/mobile/request/sdk_request.html? 59.111.239.61 3.3.2.2 http://www.ccil.org/~cowan/tagsoup/features/restart-elements http://test.jqkjsy.com/linglong/statistics/qiyumsginfo 59.111.179.214 http://adash.m.taobao.com/rest/abtest http://192.168.21.88:8088/chat/outgroup https://openmobile.qq.com/ https://aip.baidubce.com/oauth/2.0/token?grant_type=client_credentials https://www.qiniu.com https://pre-c.umsns.com/ulink/getrtc 1.3.2.3 https://e.189.cn/sdk/agreement/detail.do?hidetop=true http://check-ipv4.netease.im/ https://msg.umengcloud.com/v3/alias/set https://astat.bugly.qcloud.com/rqd/async https://wx.jqkjsy.com/linglong/h5/effect/%1$s 203.107.1.100 http://www.ccil.org/~cowan/tagsoup/features/default-attributes http://www.ccil.org/~cowan/tagsoup/properties/schema https://appsupport.qq.com/cgi-bin/appstage/mstats_batch_report 10.101.84.136 file:////android_asset/yinsizhegnce.html https://wx.jqkjsy.com/linglong/h5/articlecontent/ https://wx.jqkjsy.com/linglong/h5/acupoint/1/ https://wx.jqkjsy.com/linglong/h5/presales/%1$s http://zxing.appspot.com/scan https://openmobile.qq.com/oauth2.0/m_authorize? https://nosup-hz1.127.net http://linglongjiu https://msg.umengcloud.com/v3/tag/delete https://223.6.6.6/dns-query http://www.ccil.org/~cowan/tagsoup/features/ignore-bogons https://log.umsns.com/ https://verify.cmpassport.com/h5/getmobile www.zzz.cn/ https://lbs.netease.im/lbs/conf.jsp https://wx.jqkjsy.com/linglong/h5/toregister https://wechat.jqkjsy.com/wechat/personalcenter/createqc http://adash.m.taobao.com/rest/sur https://www.baidu.com file:////android_asset/wenjuanxiyi.html 208.67.222.222 http://wap.cmpassport.com/resources/html/contract.html http://i0.wp.com/ https://msg.umengcloud.com/admsg/v3/stats https://msg.umengcloud.com/v3/tag/add https://graph.qq.com/oauth2.0/me?access_token= https://pipeline.qiniu.com https://api-e189.21cn.com/gw/client/accountmsg.do https://sj.qq.com/appdetail/com.linglongjiu.app https://api.weixin.qq.com/sns/oauth2/refresh_token?appid= javascript:window.jsbridge&&jsbridge.callback 2.5.29.37 http://check-ipv6.netease.im/ https://github.com/yyued/svgaplayer-android#cache https://h.trace.qq.com/kv https://msg.umengcloud.com/admsg/v3/launch https://wx.jqkjsy.com/linglong/distribute/auth/checkerror https://login.imgcache.qq.com/ptlogin/static/qzsjump.html? https://wap.cmpassport.com/resources/html/contract.html https://eco.taobao.com/router/rest https://openmobile.qq.com/oauth2.0/me https://imtest.netease.im/lbsrc/conf.jsp https://imtest.netease.im/1.gif https://msg.umengcloud.com/v3/alias/delete http://www.ccil.org/~cowan/tagsoup/properties/auto-detector www.baidu.com http://books.google http://www.ccil.org/~cowan/tagsoup/features/root-bogons https://public-api.wordpress.com/wpcom/v2/sites/ http://www.ccil.org/~cowan/tagsoup/features/translate-colons https://api.weixin.qq.com/sns/auth?access_token= https://openmobile.qq.com/v3/user/get_info https://openmobile.qq.com/user/user_login_statis https://msv6.wosms.cn/html/oauth/protocol2.html 59.111.239.62 https://statistic.live.126.net/ https://nisportal.10010.com:9001/api https://appsupport.qq.com/cgi-bin/qzapps/mapp_addapp.cgi http://www.google https://log.umsns.com/link/qq/download/ https://wx.jqkjsy.com/linglong/h5/acupoint/0/ https://msg.umengcloud.com/v3/tag/get https://login.imgcache.qq.com/open/mobile/sendstory/sdk_sendstory_v1.3.html? https://api.weixin.qq.com/sns/userinfo?access_token= |
自研引擎-S |
|
http://wx.jqkjsy.com/linglongjiu/sinacallback |
lib/armeabi-v7a/liblinglong.so |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
boohee@boohee.com |
com/linglongjiu/app/util/CalendarReminderUtils.java |
|
boohee@boohee.com |
自研引擎-S |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Bugly | https://reports.exodus-privacy.eu.org/trackers/190 | |
| Huawei Mobile Services (HMS) Core | Analytics, Advertisement, Location | https://reports.exodus-privacy.eu.org/trackers/333 |
| Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 | |
| Yueying Crash SDK | Crash reporting, Analytics | https://reports.exodus-privacy.eu.org/trackers/448 |
敏感凭证泄露
活动列表
显示所有 304 个 activities
服务列表
显示 24 个 services
广播接收者列表
显示 8 个 receivers
内容提供者列表
显示 12 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| 号码认证服务 | Alibaba | 号码认证服务（Phone Number Verification Service）整合三大运营商特有的网关认证能力，验证用户本机号码与输入号码或账号绑定号码的一致性，升级短信验证码体验，应用于用户注册、登录、安全校验等场景，实现无感知校验。 |
| Bugly | Tencent | 腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。 |
| Conscrypt | Conscrypt 是一个 Java 安全提供程序 (JSP)，它实现了部分 Java 加密扩展 (JCE) 和 Java 安全套接字扩展 (JSSE)。 它使用 BoringSSL 为 Android 和 OpenJDK 上的 Java 应用程序提供加密原语和传输层安全性 (TLS)。 有关所提供内容的详细信息，请参阅功能文档。 | |
| 岳鹰全景监控 | Alibaba | 岳鹰全景监控，是阿里 UC 官方出品的先进移动应用线上监控平台，为多家知名企业提供服务。 |
| 网易云信 | Netease | 网易云信致力于互联网络技术的开发与研究，使开发者通过简单集成客户端 SDK 和云端开放 API，快速实现强大的移动互联网 IM 和音视频功能。 |
| wgs2gcj | 无 | WGS84 为一种大地坐标系，也是目前广泛使用的 GPS 全球卫星定位系统使用的坐标系。GCJ02 又称火星坐标系，是由中国国家测绘局制定的地理坐标系统，是由 WGS84 加密后得到的坐标系。在中国，所有的坐标都必须经过国家测绘局进行偏移，因此需要将 GPS 坐标进行转换。 |
| MMKV | Tencent | MMKV 是基于 mmap 内存映射的 key-value 组件，底层序列化/反序列化使用 protobuf 实现，性能高，稳定性强。 |
| 阿里移动热修复 | Aliyun | 移动热修复（Mobile Hotfix）是面向Android、iOS 平台应用提供的在线热修复服务方案，产品基于阿里巴巴首创的 Hotpatch 技术，提供细粒度热修复能力，无需等待发版即可实时修复应用线上问题，用户全程无感知。 |
| SQLCipher | Zetetic | SQLCipher 是一个 SQLite 扩展，它提供数据库文件的 256 位 AES 加密能力。 |
| SQLite | SQLite | SQLite 是遵守 ACID 的关系数据库管理系统，它包含在一个相对小的 C 程序库中。与许多其它数据库管理系统不同， SQLite 不是一个客户端/服务器结构的数据库引擎，而是被集成在用户程序中。 SQLite 遵守 ACID ，实现了大多数 SQL 标准。它使用动态的、弱类型的 SQL 语法。 |
| 移动统计分析 | Umeng | U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题，如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值，找到产品更新迭代方向，实现精细化运营，全面提升业务增长效能。 |
| AndroidUtilCode | Blankj | AndroidUtilCode 是一个强大易用的安卓工具类库，它合理地封装了安卓开发中常用的函数，具有完善的 Demo 和单元测试，利用其封装好的 APIs 可以大大提高开发效率。 |
| 移动号码认证 | 中国移动 | 号码认证能力提供一键登录、本机号码校验服务。 |
| HMS Core | Huawei | HMS Core 是华为终端云服务提供的端、云开放能力的合集，助您高效构建精品应用。 |
| HMS Update | Huawei | 用于 HMS SDK 引导升级 Huawei Mobile Services(APK)，提供给系统安装器读取升级文件。 |
| 一键登录和本机号码校验 | Alibaba | 号码认证服务，整合三大运营商网关认证能力，在用户无感知过程中实现基于手机号码一键完成登录或认证，升级传统短信验证方式，提升用户体验、提高注册转化率、保障业务流程安全； 通信授权服务，提供用户授权数据实时存证、查询和管理能力，授权过程可知可信可追溯，应用于短信、语音等业务场景。 |
| 腾讯开放平台 | Tencent | 腾讯核心内部服务，二十年技术沉淀，助你成就更高梦想。 |
| 友盟推送 | Umeng | 基于友盟+全域数据建立精准的消息推送平台，为开发者提供更灵活、更智能、更有效的消息推送方案，有效提升用户粘性，提高 App 活跃度。 |
| AndPermission | yanzhenjie | Android 平台上的权限管理器。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| AppGallery Connect | Huawei | 为开发者提供移动应用全生命周期服务，覆盖全终端全场景，降低开发成本，提升运营效率，助力商业成功。 |
| 网易云通信 SDK | Netease | IM SDK 是网易云通信其他能力（实时语音视频、互动白板等）的基础，本节讲述 IM SDK 的集成步骤也将其他能力 SDK 的集成步骤融合起来，开发者可以根据实际业务需要选择接入的类库。 |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 |
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |