温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

APP评分

病毒检测 23 个厂商报毒

安全评分

文件信息

文件名称 408b3400dfa71108a171c0b415660a9e8493cef74e705a0cfed1d7d857772961.apk
文件大小 13.02MB
MD5 7da47ffda2413ba4a5e13da3b806fefc
SHA1 df86390b3769e49438eb867ce45611f3ff39f766
SHA256 408b3400dfa71108a171c0b415660a9e8493cef74e705a0cfed1d7d857772961

应用信息

应用名称 SHADOW CHEATS ESP V4
包名 com.cheat.ninja
主活动 com.cheat.ninja.MainActivity
目标SDK 29     最小SDK 23
版本号 13.12     子版本号 4
加固信息 DexProtect 加固

组件导出信息

反编译代码

Manifest文件 查看
APK文件 下载
Java源代码 查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: CN=Android Debug, O=Android, C=US
签名算法: rsassa_pkcs1v15
有效期自: 2019-08-08 19:51:14+00:00
有效期至: 2049-07-31 19:51:14+00:00
发行人: CN=Android Debug, O=Android, C=US
序列号: 0x1
哈希算法: sha1
证书MD5: add1c5962d2f41bc5778a1ee8d9c9ca6
证书SHA1: 948a7feebb1e969ec610b55d5654d13fc02c90ff
证书SHA256: 7e09fa9577014ee5e4b24ae032b0fe25ce54e3fa246d1dc6d2fe9439af7c4ff1
证书SHA512: 12eb3d2656a2763d296f37a61f316a684b72e4caeab5514c68daf8a138832177ec3a6e90c784dc3d8de0407926561b63362d4dee102814543b149edcae1dcbdd
找到 1 个唯一证书

应用程序权限

权限名称 安全等级 权限内容 权限描述 关联代码
android.permission.QUERY_ALL_PACKAGES 普通 获取已安装应用程序列表 Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。
android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
android.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。
android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。

证书分析

高危
2
警告
0
信息
1
标题 严重程度 描述信息
已签名应用 信息 应用程序已使用代码签名证书进行签名
应用程序存在Janus漏洞 高危 应用程序使用了v1签名方案进行签名,如果只使用v1签名方案,那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序,以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。
应用程序使用了调试证书进行签名 高危 应用程序使用了调试证书进行签名。生产环境的应用程序不能使用调试证书发布。

MANIFEST分析

高危
0
警告
1
信息
0
屏蔽
0
序号 问题 严重程度 描述信息 操作
1 应用程序可以安装在有漏洞的已更新 Android 版本上
Android 6.0-6.0.1, [minSdk=23]
信息 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
2 应用程序数据存在被泄露的风险
未设置[android:allowBackup]标志
警告 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true,允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

可浏览的ACTIVITIES

ACTIVITY INTENT

网络安全配置

序号 范围 严重级别 描述

API调用分析

API功能 源码文件
一般功能-> 加载so文件
一般功能-> 获取系统服务(getSystemService)
一般功能-> IPC通信
一般功能-> 文件操作
adrt/ADRTLogCatReader.java
com/cheat/ninja/FloatingService.java
com/cheat/ninja/MainActivity.java
com/cheat/ninja/Overlay.java
com/cheat/ninja/Prefs.java
ghost/AbstractC0244ji.java
ghost/C.java
ghost/C0013an.java
ghost/C0015ap.java
ghost/C0037bl.java
ghost/C0038bm.java
ghost/C0061cj.java
ghost/C0065cn.java
ghost/C0068cq.java
ghost/C0069cr.java
ghost/C0070cs.java
ghost/C0071ct.java
ghost/C0072cu.java
ghost/C0089dl.java
ghost/C0095ds.java
ghost/C0098dv.java
ghost/C0126ex.java
ghost/C0128ez.java
ghost/C0129fa.java
ghost/C0136fh.java
ghost/C0151fw.java
ghost/C0159gd.java
ghost/C0160ge.java
ghost/C0162gg.java
ghost/C0165gj.java
ghost/C0166gk.java
ghost/C0174gs.java
ghost/C0175gt.java
ghost/C0193hk.java
ghost/C0194hl.java
ghost/C0195hm.java
ghost/C0205hw.java
ghost/C0216ih.java
ghost/C0217ii.java
ghost/C0223io.java
ghost/C0224ip.java
ghost/C0225iq.java
ghost/C0229iu.java
ghost/C0232ix.java
ghost/C0233iy.java
ghost/C0235j.java
ghost/C0243jh.java
ghost/C0259jx.java
ghost/C0262k.java
ghost/C0265kc.java
ghost/C0279kq.java
ghost/C0280kr.java
ghost/C0281ks.java
ghost/C0282kt.java
ghost/C0283ku.java
ghost/C0290la.java
ghost/C0291lb.java
ghost/C0297lh.java
ghost/C0298li.java
ghost/C0309lt.java
ghost/C0317ma.java
ghost/C0321me.java
ghost/C0322mf.java
ghost/C0325mi.java
ghost/C0331mo.java
ghost/C0336mt.java
ghost/C0355nl.java
ghost/C0363nt.java
ghost/C0375oe.java
ghost/C0384on.java
ghost/C0385oo.java
ghost/C0387oq.java
ghost/C0398pa.java
ghost/C0399pb.java
ghost/C0423pz.java
ghost/C0436ql.java
ghost/C0443qs.java
ghost/C0452ra.java
ghost/C0453rb.java
ghost/C0464rm.java
ghost/C0465rn.java
ghost/C0466ro.java
ghost/C0467rp.java
ghost/C0468rq.java
ghost/C0469rr.java
ghost/C0481sc.java
ghost/C0515tj.java
ghost/C0516tk.java
ghost/C0517tl.java
ghost/Cif.java
ghost/ComponentCallbacks2C0257jv.java
ghost/E.java
ghost/EnumC0147fs.java
ghost/G.java
ghost/InterfaceC0016aq.java
ghost/InterfaceC0017ar.java
ghost/InterfaceC0066co.java
ghost/InterfaceC0209i.java
ghost/LayoutInflaterFactory2C0527tv.java
ghost/S.java
ghost/T.java
ghost/U.java
ghost/V.java
ghost/X.java
ghost/aC.java
ghost/aU.java
ghost/bD.java
ghost/bG.java
ghost/bH.java
ghost/bL.java
ghost/bQ.java
ghost/cI.java
ghost/cJ.java
ghost/cM.java
ghost/cN.java
ghost/dD.java
ghost/dE.java
ghost/dW.java
ghost/dZ.java
ghost/eJ.java
ghost/eY.java
ghost/fB.java
ghost/fC.java
ghost/fJ.java
ghost/fL.java
ghost/gB.java
ghost/gC.java
ghost/gE.java
ghost/gF.java
ghost/gQ.java
ghost/gR.java
ghost/hE.java
ghost/iF.java
ghost/iP.java
ghost/iQ.java
ghost/iS.java
ghost/iT.java
ghost/iV.java
ghost/jA.java
ghost/jB.java
ghost/jD.java
ghost/jE.java
ghost/jF.java
ghost/jG.java
ghost/jH.java
ghost/jJ.java
ghost/kA.java
ghost/kC.java
ghost/kE.java
ghost/kT.java
ghost/kU.java
ghost/kV.java
ghost/lA.java
ghost/lG.java
ghost/lH.java
ghost/lI.java
ghost/lK.java
ghost/lL.java
ghost/lM.java
ghost/lN.java
ghost/lW.java
ghost/lX.java
ghost/mC.java
ghost/mE.java
ghost/mF.java
ghost/mQ.java
ghost/nV.java
ghost/nW.java
ghost/oJ.java
ghost/oU.java
ghost/pI.java
ghost/pJ.java
ghost/pK.java
ghost/pY.java
ghost/qS.java
ghost/qT.java
ghost/qU.java
ghost/qX.java
ghost/qZ.java
ghost/rD.java
ghost/rJ.java
ghost/rL.java
ghost/rN.java
ghost/rO.java
ghost/rV.java
ghost/sN.java
ghost/sO.java
ghost/sP.java
ghost/sU.java
ghost/sV.java
ghost/tC.java
ghost/tE.java
调用java反射机制
组件-> 启动 Activity
组件-> 启动 Service com/a3/asmodeus/MainActivity.java
com/cheat/ninja/FloatingService.java
com/cheat/ninja/MainActivity.java
组件-> ContentProvider ghost/C0182h.java
ghost/C0262k.java
进程操作-> 获取进程pid ghost/oJ.java
ghost/rL.java
加密解密-> Crypto加解密组件 ghost/C0038bm.java
ghost/C0469rr.java
ghost/iF.java
加密解密-> Base64 解密
加密解密-> 信息摘要算法
DEX-> 动态加载 ghost/fC.java
ghost/fP.java
DEX-> 加载和操作Dex文件 ghost/fC.java
网络通信-> TCP套接字
一般功能-> 获取活动网路信息 ghost/C0479sa.java
组件-> 发送广播 adrt/ADRTSender.java
进程操作-> 杀死进程
命令执行-> getRuntime.exec()
网络通信-> HTTP建立连接 ghost/pY.java
ghost/tC.java
网络通信-> SSL证书处理
辅助功能accessibility相关 ghost/C0250jo.java
加密解密-> Base64 加密 ghost/rL.java
组件-> Provider openFile ghost/C0262k.java

源代码分析

高危
1
警告
4
信息
1
安全
1
屏蔽
0
序号 问题 等级 参考标准 文件位置 操作
1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3
2 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering
OWASP MASVS: MSTG-STORAGE-14
com/ayan/ui/LoginActivity.java
ghost/tD.java
3 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
ghost/C0469rr.java
4 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
com/cheat/ninja/FloatingService.java
ghost/C0262k.java
ghost/fC.java
5 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
OWASP MASVS: MSTG-NETWORK-4
ghost/eG.java
6 启用了调试配置。生产版本不能是可调试的 高危 CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage
OWASP MASVS: MSTG-RESILIENCE-2
com/a3/asmodeus/BuildConfig.java
com/cheat/ninja/BuildConfig.java
7 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-6

动态库分析

序号 动态库 NX(堆栈禁止执行) STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
1 arm64-v8a/libninja.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用

文件分析

序号 问题 文件

VIRUSTOTAL扫描

  检出率: 23 / 68       完整报告

反病毒引擎 检出结果
AhnLab-V3 PUP/Android.Malct.1176474
Antiy-AVL Trojan/Generic.ASMalwAD.372
Avast-Mobile Android:Evo-gen [Trj]
Avira ANDROID/RemoteCode.FSKT.Gen
BitDefenderFalx Android.Riskware.Agent.DMM
Cynet Malicious (score: 99)
DrWeb Android.RemoteCode.337.origin
ESET-NOD32 multiple detections
F-Secure Malware.ANDROID/RemoteCode.FSKT.Gen
Fortinet Android/Agent.DSV!tr
Google Detected
Ikarus Trojan-Dropper.AndroidOS.Agent
K7GW Trojan ( 0058b2f71 )
Lionic Trojan.AndroidOS.Generic.C!c
McAfee RDN/Generic.dx
Microsoft Trojan:AndroidOS/ZkarletFlash
NANO-Antivirus Trojan.Android.Mlw.hiphvs
Skyhigh RDN/Generic.dx
Sophos Andr/Xgen4-N
Trustlook Android.Malware.General (score:6)
Varist AndroidOS/Agent.YU
Yandex Trojan.Mober.bUlfjU.17
Zillya Dropper.Agent.Android.154101

滥用权限

恶意软件常用权限 4/30
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.SYSTEM_ALERT_WINDOW
android.permission.READ_PHONE_STATE
android.permission.WAKE_LOCK
其它常用权限 3/46
android.permission.ACCESS_NETWORK_STATE
android.permission.INTERNET
android.permission.FOREGROUND_SERVICE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

手机号码

网址

网址信息 源码文件
http://upx.sf.net
https://tools.ietf.org/html/rfc6962
http://tools.ietf.org/html/draft-agl-tls-padding
自研引擎-A
ftp://%s:%s@%s
1.2.0.4
lib/arm64-v8a/libninja.so

FIREBASE实例

邮箱

EMAIL 源码文件
magicph26@gmail.com
自研引擎-S

追踪器

名称 类别 网址

密钥凭证

已显示 1 个secrets
1、 e66998ecc0d4428a8d158a823d90314f6e8d58ff

字符串列表

建议导出为TXT,方便查看。

活动列表

已显示 8 个activities
1、 com.cheat.ninja.MainActivity
2、 com.ayan.ui.LoginActivity
3、 com.cheat.ninja.helpactivity
4、 com.cheat.ninja.modeactivity
5、 com.cheat.ninja.loaderactivity
6、 android.support.v7.widget.TestActivity
7、 android.support.dexpro.CopyClip
8、 ghost.mc

服务列表

已显示 4 个services
1、 com.cheat.ninja.FloatingService
2、 com.cheat.ninja.Overlay
3、 com.cheat.ninja.FloatAim
4、 ghost.md

广播接收者列表

内容提供者列表

已显示 2 个providers
1、 ghost.tW
2、 ghost.k

第三方SDK

SDK名称 开发者 描述信息
File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。

文件列表

AndroidManifest.xml
res/drawable/arm_default_gif.gif
res/layout/arm_video.xml
res/xml/arm_paths.xml
res/layout/arm_bilibili.xml
res/layout/arm_ios.xml
resources.arsc
res/drawable/bilibili.png
res/layout/arm_wave.xml
res/layout/arm_gif.xml
classes2.dex
assets/Bypassc
assets/classes.dex.dat
assets/dp-lib/dp.kotlin-v1.lua.mph
assets/logo
assets/logo0
assets/logo1
assets/logo100
assets/logo1002
assets/logo102
assets/logo111
assets/logo12
assets/logo127
assets/logo13
assets/logo15
assets/logo203
assets/logo310
assets/logo42
assets/logo5
assets/logo503
assets/logo5033
assets/logo53
assets/logo57
assets/logo59
assets/logo6
assets/logo68
assets/logo71
assets/logo72
assets/logo8
assets/logo81
assets/logo83
assets/logo88
assets/logo91
assets/logo93333
assets/logoshadow
assets/sock64
assets/tmkc
classes.dex
dexpro-build.properties
lib/arm64-v8a/libninja.so
lib/armeabi-v7a/libninja.so
lib/armeabi/ninja.so
lib/x86/libninja.so
lib/x86_64/libninja.so
res/drawable/airdrop.png
res/drawable/ar.png
res/drawable/banner.png
res/drawable/bg.xml
res/drawable/bg1.xml
res/drawable/boat.png
res/drawable/bot.png
res/drawable/btn_round.xml
res/drawable/close.png
res/drawable/cs.png
res/drawable/esp.xml
res/drawable/i84.png
res/drawable/ic_acc.xml
res/drawable/ic_account.xml
res/drawable/ic_aimback.xml
res/drawable/ic_aimbot.png
res/drawable/ic_baseline_close_24.xml
res/drawable/ic_floating.png
res/drawable/ic_launcher.png
res/drawable/ic_launcher_background.xml
res/drawable/ic_lock.xml
res/drawable/ic_play_arrow.xml
res/drawable/ic_stop.xml
res/drawable/icon.png
res/drawable/iconfloating.png
res/drawable/in_round.xml
res/drawable/inject.png
res/drawable/loot.xml
res/drawable/lootx.png
res/drawable/main.xml
res/drawable/menu_round.xml
res/drawable/noroot.png
res/drawable/paste.png
res/drawable/root.png
res/drawable/round.xml
res/drawable/send.png
res/drawable/set.png
res/drawable/show.png
res/drawable/start.png
res/drawable/stop.png
res/drawable/track.xml
res/drawable/vehicle.png
res/font/mfont.ttf
res/font/mfontx.ttf
res/font/mono.ttf
res/layout/activity_help.xml
res/layout/activity_loader.xml
res/layout/activity_login.xml
res/layout/activity_main.xml
res/layout/activity_mode.xml
res/layout/floataimbot.xml
res/layout/floating.xml
res/layout/layout_login.xml
META-INF/ULTIMA.SF
META-INF/ULTIMA.RSA
META-INF/MANIFEST.MF

污点分析

当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
规则名称 描述信息 操作
病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析