文件信息
文件名称 MOVIES HUB v2.1.5c.apk文件列表
证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
公钥算法: rsa
密钥长度: 2048
指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 2 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 3 | Activity (com.movieshubinpire.android.PaypalPaymentGatway) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 4 |
Activity (com.movieshubinpire.android.PaypalPaymentGatway) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 5 | Activity (com.movieshubinpire.android.LiveTVSearch) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 6 |
Activity (com.movieshubinpire.android.LiveTVSearch) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 7 | Activity (com.movieshubinpire.android.Splash) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 8 |
Broadcast Receiver (com.razorpay.RzpTokenReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 9 | Activity (com.razorpay.CheckoutActivity) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 10 |
Activity (com.razorpay.CheckoutActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 11 | Activity (com.google.firebase.auth.internal.GenericIdpActivity) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 12 |
Activity (com.google.firebase.auth.internal.GenericIdpActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 13 | Activity (com.google.firebase.auth.internal.RecaptchaActivity) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 14 |
Activity (com.google.firebase.auth.internal.RecaptchaActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 15 |
Broadcast Receiver (com.onesignal.FCMBroadcastReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 16 | Activity (com.onesignal.NotificationOpenedActivityHMS) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 17 |
Activity (com.onesignal.NotificationOpenedActivityHMS) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 18 |
Broadcast Receiver (com.onesignal.NotificationDismissReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 19 |
Broadcast Receiver (com.onesignal.BootUpReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 20 |
Broadcast Receiver (com.onesignal.UpgradeReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 21 | Activity (com.onesignal.NotificationOpenedReceiver) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 22 |
Activity (com.onesignal.NotificationOpenedReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 23 | Activity (com.onesignal.NotificationOpenedReceiverAndroid22AndOlder) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 24 |
Activity (com.onesignal.NotificationOpenedReceiverAndroid22AndOlder) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 25 | Activity (com.facebook.CustomTabActivity) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 26 |
Activity (com.facebook.CustomTabActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 27 |
Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 28 |
Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 29 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 30 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 31 |
Broadcast Receiver (com.startapp.sdk.adsbase.remoteconfig.BootCompleteListener) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 32 |
高优先级的Intent （999） - {2} 个命中 [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| com.movieshubinpire.android.PaypalPaymentGatway |
Schemes:
paypalpay://,
|
| com.google.firebase.auth.internal.GenericIdpActivity |
Schemes:
genericidp://,
Hosts: firebase.auth, Paths: /, |
| com.google.firebase.auth.internal.RecaptchaActivity |
Schemes:
recaptcha://,
Hosts: firebase.auth, Paths: /, |
| com.facebook.CustomTabActivity |
Schemes:
fbconnect://,
Hosts: cct.com.movieshubinpire.android, |
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 3 | 此应用程序具有防止最近任务历史记录/当前点击等功能 | 安全 |
OWASP MASVS: MSTG-STORAGE-9 |
升级会员：解锁高级权限 | |
| 4 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 5 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 6 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 7 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 8 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 9 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 10 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 11 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 12 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 13 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 14 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 15 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 16 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 17 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 18 | 此应用程序可能会请求root（超级用户）权限 | 警告 |
CWE: CWE-250: 以不必要的权限执行
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 19 | 已启用远程WebView调试 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员：解锁高级权限 | |
| 20 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 21 | 启用了调试配置。生产版本不能是可调试的 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员：解锁高级权限 | |
| 22 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/librtmp-jni.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strrchr_chk', '__vsnprintf_chk', '__memcpy_chk', '__strchr_chk', '__vsprintf_chk', '__strncpy_chk'] |
True
info 符号被剥离 |
文件分析
| 序号 | 问题 | 文件 |
|---|
行为分析
| 编号 | 行为 | 标签 | 文件 |
|---|---|---|---|
| 00063 | 隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员：解锁高级权限 |
| 00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员：解锁高级权限 |
| 00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员：解锁高级权限 |
| 00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员：解锁高级权限 |
| 00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员：解锁高级权限 |
| 00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员：解锁高级权限 |
| 00039 | 启动网络服务器 |
控制 网络 |
升级会员：解锁高级权限 |
| 00013 | 读取文件并将其放入流中 |
文件 |
升级会员：解锁高级权限 |
| 00009 | 将游标中的数据放入JSON对象 |
文件 |
升级会员：解锁高级权限 |
| 00078 | 获取网络运营商名称 |
信息收集 电话服务 |
升级会员：解锁高级权限 |
| 00171 | 将网络运算符与字符串进行比较 |
网络 |
升级会员：解锁高级权限 |
| 00065 | 获取SIM卡提供商的国家代码 |
信息收集 |
升级会员：解锁高级权限 |
| 00177 | 检查是否授予权限并请求 |
权限 |
升级会员：解锁高级权限 |
| 00091 | 从广播中检索数据 |
信息收集 |
升级会员：解锁高级权限 |
| 00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员：解锁高级权限 |
| 00157 | 使用反射实例化新对象，可能用于 dexClassLoader |
反射 dexClassLoader |
升级会员：解锁高级权限 |
| 00051 | 通过setData隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00028 | 从assets目录中读取文件 |
文件 |
升级会员：解锁高级权限 |
| 00064 | 监控来电状态 |
控制 |
升级会员：解锁高级权限 |
| 00153 | 通过 HTTP 发送二进制数据 |
http |
升级会员：解锁高级权限 |
| 00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员：解锁高级权限 |
| 00025 | 监视要执行的一般操作 |
反射 |
升级会员：解锁高级权限 |
| 00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员：解锁高级权限 |
| 00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员：解锁高级权限 |
| 00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00092 | 发送广播 |
命令 |
升级会员：解锁高级权限 |
| 00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员：解锁高级权限 |
| 00085 | 获取ISO国家代码并将其放入JSON中 |
信息收集 电话服务 |
升级会员：解锁高级权限 |
| 00191 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00031 | 检查当前正在运行的应用程序列表 |
反射 信息收集 |
升级会员：解锁高级权限 |
| 00055 | 查询短信内容及电话号码来源 |
短信 信息收集 |
升级会员：解锁高级权限 |
| 00048 | 查询短信内容 |
短信 信息收集 |
升级会员：解锁高级权限 |
| 00049 | 查询短信发送者的电话号码 |
短信 信息收集 |
升级会员：解锁高级权限 |
| 00072 | 将 HTTP 输入流写入文件 |
命令 网络 文件 |
升级会员：解锁高级权限 |
| 00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00132 | 查询ISO国家代码 |
电话服务 信息收集 |
升级会员：解锁高级权限 |
| 00035 | 查询已安装的包列表 |
反射 |
升级会员：解锁高级权限 |
| 00166 | 获取短信正文并从中检索字符串（可能是 PIN / mTAN） |
短信 PIN码 |
升级会员：解锁高级权限 |
| 00012 | 读取数据并放入缓冲流 |
文件 |
升级会员：解锁高级权限 |
| 00024 | Base64解码后写入文件 |
反射 文件 |
升级会员：解锁高级权限 |
| 00115 | 获取设备的最后已知位置 |
信息收集 位置 |
升级会员：解锁高级权限 |
| 00123 | 连接到远程服务器后将响应保存为 JSON |
网络 命令 |
升级会员：解锁高级权限 |
| 00046 | 方法反射 |
反射 |
升级会员：解锁高级权限 |
| 00052 | 删除内容 URI 指定的媒体（SMS、CALL_LOG、文件等） |
短信 |
升级会员：解锁高级权限 |
| 00189 | 获取短信内容 |
短信 |
升级会员：解锁高级权限 |
| 00188 | 获取短信地址 |
短信 |
升级会员：解锁高级权限 |
| 00011 | 从 URI 查询数据（SMS、CALLLOGS） |
短信 通话记录 信息收集 |
升级会员：解锁高级权限 |
| 00200 | 从联系人列表中查询数据 |
信息收集 联系人 |
升级会员：解锁高级权限 |
| 00187 | 查询 URI 并检查结果 |
信息收集 短信 通话记录 日历 |
升级会员：解锁高级权限 |
| 00201 | 从通话记录中查询数据 |
信息收集 通话记录 |
升级会员：解锁高级权限 |
| 00077 | 读取敏感数据（短信、通话记录等） |
信息收集 短信 通话记录 日历 |
升级会员：解锁高级权限 |
| 00202 | 打电话 |
控制 |
升级会员：解锁高级权限 |
| 00203 | 将电话号码放入意图中 |
控制 |
升级会员：解锁高级权限 |
| 00054 | 从文件安装其他APK |
反射 |
升级会员：解锁高级权限 |
| 00034 | 查询当前数据网络类型 |
信息收集 网络 |
升级会员：解锁高级权限 |
| 00023 | 从当前应用程序启动另一个应用程序 |
反射 控制 |
升级会员：解锁高级权限 |
| 00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员：解锁高级权限 |
| 00104 | 检查给定路径是否是目录 |
文件 |
升级会员：解锁高级权限 |
| 00130 | 获取当前WIFI信息 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00056 | 修改语音音量 |
控制 |
升级会员：解锁高级权限 |
| 00003 | 将压缩后的位图数据放入JSON对象中 |
相机 |
升级会员：解锁高级权限 |
| 00076 | 获取当前WiFi信息并放入JSON中 |
信息收集 WiFi |
升级会员：解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| telegram.dog |
病毒
URL: telegram.dog
IP地址: N/A
描述: 由 Maltrail 标记的恶意域
|
否 |
IP地址: 35.176.189.140 国家: 大不列颠及北爱尔兰联合王国 地区: 英格兰 城市: 伦敦 查看: Google 地图 |
|
| whatwg.org |
安全 |
否 |
IP地址: 165.227.248.76 国家: 美国 地区: 新泽西州 城市: 克利夫顿 查看: Google 地图 |
|
| d.applovin.com |
安全 |
否 |
IP地址: 34.110.179.88 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| www.gravatar.com |
安全 |
否 |
IP地址: 129.213.103.0 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| t.me |
安全 |
否 |
IP地址: 149.154.167.99 国家: 大不列颠及北爱尔兰联合王国 地区: 英格兰 城市: 伦敦 查看: Google 地图 |
|
| cdn.razorpay.com |
安全 |
否 |
IP地址: 165.227.248.76 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| securegw-preprod.paytm.in |
安全 |
否 |
IP地址: 23.222.205.176 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
| ms.applvn.com |
安全 |
否 |
IP地址: 173.0.93.242 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| www.ok.ru |
安全 |
否 |
IP地址: 217.20.147.1 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
| geoip.api.p3insight.de |
安全 |
否 | 没有可用的地理位置信息。 |
|
| req.startappservice.com |
安全 |
否 |
IP地址: 129.213.103.0 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| api.sandbox.paypal.com |
安全 |
否 |
IP地址: 173.0.93.242 国家: 美国 地区: 伊利诺伊州 城市: 内珀维尔 查看: Google 地图 |
|
| infoevent.startappservice.com |
安全 |
否 |
IP地址: 132.145.167.65 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| www.adjust.com |
安全 |
否 |
IP地址: 76.76.21.142 国家: 美国 地区: 加利福尼亚 城市: 核桃 查看: Google 地图 |
|
| api.vungle.com |
安全 |
否 |
IP地址: 129.213.103.0 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| securegw.paytm.in |
安全 |
否 |
IP地址: 23.198.117.127 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| sachin.webscript.io |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.paypal.com |
安全 |
否 |
IP地址: 151.101.129.21 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| rt.applvn.com |
安全 |
否 |
IP地址: 34.117.147.68 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| a.applovin.com |
安全 |
否 |
IP地址: 34.117.147.68 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| org.jdom.transform.jdomsource |
安全 |
否 | 没有可用的地理位置信息。 |
|
| aomedia.org |
安全 |
否 |
IP地址: 185.199.109.153 国家: 美国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| adsmetadata.startappservice.com |
安全 |
否 |
IP地址: 150.136.77.254 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| exoplayer.dev |
安全 |
否 |
IP地址: 185.199.110.153 国家: 美国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| d.applvn.com |
安全 |
否 |
IP地址: 185.199.109.153 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| support.start.io |
安全 |
否 |
IP地址: 216.198.53.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| cloud.team-dooo.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| 9wd5x7szl1.execute-api.eu-west-2.amazonaws.com |
安全 |
否 |
IP地址: 35.176.189.140 国家: 大不列颠及北爱尔兰联合王国 地区: 英格兰 城市: 伦敦 查看: Google 地图 |
|
| api-m.sandbox.paypal.com |
安全 |
否 |
IP地址: 151.101.3.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| config.ads.vungle.com |
安全 |
否 |
IP地址: 3.213.17.16 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| securegw-stage.paytm.in |
安全 |
否 |
IP地址: 173.223.234.211 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
| lumberjack-metrics.razorpay.com |
安全 |
否 |
IP地址: 15.206.76.149 国家: 印度 地区: 马哈拉施特拉邦 城市: 孟买 查看: Google 地图 |
|
| www.kotak.com |
安全 |
否 |
IP地址: 104.18.16.195 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| init.supersonicads.com |
安全 |
否 |
IP地址: 18.65.25.74 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| ms.applovin.com |
安全 |
否 |
IP地址: 34.102.162.219 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| imp.startappservice.com |
安全 |
否 |
IP地址: 129.213.103.0 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| d26xw8rp6mlgfg.cloudfront.net |
安全 |
否 |
IP地址: 3.168.130.46 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| razorpay.com |
安全 |
否 |
IP地址: 13.226.210.96 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| outcome-arm-ext-med-ext.sonic-us.supersonicads.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| rave-webhook.herokuapp.com |
安全 |
否 |
IP地址: 18.208.60.216 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| assets.applovin.com |
安全 |
否 |
IP地址: 34.120.175.182 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| rt.applovin.com |
安全 |
否 |
IP地址: 34.117.147.68 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| info.startappservice.com |
安全 |
否 |
IP地址: 199.232.211.52 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api-m.paypal.com |
安全 |
否 |
IP地址: 151.101.195.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| outcome-ssp.supersonicads.com |
安全 |
否 |
IP地址: 3.169.231.14 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| easypay.paytm.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.taboola.com |
安全 |
否 |
IP地址: 151.101.129.44 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| vid.applovin.com |
安全 |
否 |
IP地址: 34.160.64.118 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| dash.applovin.com |
安全 |
否 |
IP地址: 34.8.47.67 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| outcome-crash-report.supersonicads.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| jdom.org |
安全 |
否 |
IP地址: 208.95.104.182 国家: 美国 地区: 俄勒冈 城市: 科瓦利斯 查看: Google 地图 |
|
| ul.api.c0nnectthed0ts.com |
安全 |
否 |
IP地址: 52.51.51.221 国家: 爱尔兰 地区: 都柏林 城市: 都柏林 查看: Google 地图 |
|
| adc3-launch.adcolony.com |
安全 |
否 |
IP地址: 34.36.45.50 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| movieshubapk.xyz |
安全 |
否 |
IP地址: 172.67.164.128 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| twdown.net |
安全 |
否 |
IP地址: 172.67.206.157 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| kgelfdz7mf.execute-api.us-east-1.amazonaws.com |
安全 |
否 |
IP地址: 3.168.147.97 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| fdown.net |
安全 |
否 |
IP地址: 104.26.7.202 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| netbanking.yesbank.co.in |
安全 |
否 | 没有可用的地理位置信息。 |
|
| org.jdom.transform.jdomresult |
安全 |
否 | 没有可用的地理位置信息。 |
|
| vungle.com |
安全 |
否 |
IP地址: 141.193.213.11 国家: 美国 地区: 得克萨斯州 城市: 奥斯丁 查看: Google 地图 |
|
| awsdus.api.p3insight.de |
安全 |
否 | 没有可用的地理位置信息。 |
|
| prod-a.applovin.comhttps |
安全 |
否 | 没有可用的地理位置信息。 |
|
| schemas.applovin.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.razorpay.com |
安全 |
否 |
IP地址: 35.154.229.60 国家: 印度 地区: 马哈拉施特拉邦 城市: 孟买 查看: Google 地图 |
|
| api.ravepay.co |
安全 |
否 |
IP地址: 15.197.229.161 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
| adc3-launch-staging.adcolony.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| secure4.arcot.com |
安全 |
否 |
IP地址: 199.101.153.122 国家: 美国 地区: 加利福尼亚 城市: 圣何塞 查看: Google 地图 |
|
| ravesandboxapi.flutterwave.com |
安全 |
否 |
IP地址: 52.223.47.197 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
| player.vimeo.com |
安全 |
否 |
IP地址: 162.159.138.60 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| a.applvn.com |
安全 |
否 |
IP地址: 34.117.147.68 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| api.onesignal.com |
安全 |
否 |
IP地址: 104.16.160.145 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| acs.icicibank.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| wd.adcolony.com |
安全 |
否 |
IP地址: 130.211.8.42 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| www.dailymotion.com |
安全 |
否 |
IP地址: 34.214.37.125 国家: 美国 地区: 俄勒冈 城市: 波特兰 查看: Google 地图 |
|
| lh6.ggpht.com |
安全 |
否 |
IP地址: 142.250.189.1 国家: 美国 地区: 加利福尼亚 城市: 山景城 查看: Google 地图 |
|
| uqload.io |
安全 |
否 |
IP地址: 104.26.2.201 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| mvnrepository.com |
安全 |
否 |
IP地址: 172.67.70.181 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| www.3dsecure.icicibank.com |
安全 |
否 |
IP地址: 103.87.40.175 国家: 印度 地区: 马哈拉施特拉邦 城市: 孟买 查看: Google 地图 |
|
| monetization-support.applovin.com |
安全 |
否 |
IP地址: 34.110.151.135 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| geoip.api.c0nnectthed0ts.com |
安全 |
否 |
IP地址: 52.30.155.37 国家: 爱尔兰 地区: 都柏林 城市: 都柏林 查看: Google 地图 |
|
| www.sandbox.paypal.com |
安全 |
否 |
IP地址: 151.101.195.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| secure.paytm.in |
安全 |
否 |
IP地址: 23.222.205.176 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
| google.com |
安全 |
否 |
IP地址: 142.250.68.46 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| mediashore.org |
安全 |
否 |
IP地址: 74.63.241.27 国家: 美国 地区: 得克萨斯州 城市: 达拉斯 查看: Google 地图 |
|
| adsmetadata.mobileadexchange.net |
安全 |
否 |
IP地址: 150.136.77.254 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| www.startapp.com |
安全 |
否 |
IP地址: 35.153.113.245 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| adc-ad-assets.adtilt.com |
安全 |
否 |
IP地址: 151.101.3.52 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| applovin.com |
安全 |
否 |
IP地址: 141.193.213.21 国家: 美国 地区: 得克萨斯州 城市: 奥斯丁 查看: Google 地图 |
|
| www.applovin.com |
安全 |
否 |
IP地址: 141.193.213.21 国家: 美国 地区: 得克萨斯州 城市: 奥斯丁 查看: Google 地图 |
|
| api.paypal.com |
安全 |
否 |
IP地址: 66.211.168.123 国家: 美国 地区: 纽约 城市: 纽约市 查看: Google 地图 |
|
| wapi.voot.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| d2to8y50b3n6dq.cloudfront.net |
安全 |
否 |
IP地址: 13.33.21.24 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| www.bkash.com |
安全 |
否 |
IP地址: 104.18.12.30 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| pguat.paytm.com |
安全 |
否 |
IP地址: 23.222.206.99 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
| streamtape.com |
安全 |
否 |
IP地址: 172.67.173.3 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| www.yt1s.com |
安全 |
否 |
IP地址: 104.26.11.51 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| ip-api.com |
安全 |
否 |
IP地址: 208.95.112.1 国家: 美国 地区: 北卡罗来纳州 城市: Skyland 查看: Google 地图 |
|
| daneden.me |
安全 |
否 |
IP地址: 66.33.60.129 国家: 美国 地区: 加利福尼亚 城市: 核桃 查看: Google 地图 |
|
| funnel-assets.startappservice.com |
安全 |
否 |
IP地址: 199.232.215.52 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://www.tqlkg.com/click http://www.graboid.com/affiliates http://pushtraffic.net/TDS/?wmid https://forums.lanik.us/viewtopic.php?p=144908 https://farm.plista.com/pets http://www.bitcoininsanity.com/affiliates http://bit.ly http://marinalliance.club http://www.vidbux.com/ccount/click.php?id=4 http://windows7themes.net/creatives2 https://www.rivalo1.com/?affiliateId http://tracker.mybroadband.co.za http://www.filepup.net/get-premium.php http://crazyshit.com/?utm_ http://nimbb.com http://affiliate.coral.co.uk/processing https://landing1.brazzersnetwork.com http://www.anno1777.com/index.php?i http://www.xxxprivates.com/out-sponsor https://pornhubsurvey.com https://www.bebi.com https://www.astrill.com https://ab.advertiserurl.com http://as.sexad.net http://k2s.cc/pr http://www.gridhoster.com/?geo https://www.celebrity-slips.com/rd https://m.do.co/c https://iac.ampxdirect.com https://keep2share.cc/pr http://anonym.to http://www.mykinkygfs.com https://ads.trafficpoizon.com https://mashkantaguru.co.il http://advertising.deviantart.com http://cdn.adstract.com http://4c7og3qcob.com http://p.pw http://www.makeupbykili.com http://www.womenspress.com/Redirect.asp http://tour.affbuzzads.com http://www.ragazzeinvendita.com/?rcid http://z1.zedo.com https://go.injapan.com http://www.fuckeveryday.com http://hd-streams.tv http://www.tvduck.com/netflix.php http://adtransfer.net http://click.v9.com https://laptop-updates.brave.com/download http://webtrackerplus.com http://stores.ebay.com/Berkeley-Communications-Corporation http://bcntrack.com https://downloadsafer.com http://secure.cbdpure.com/aff http://syndication.exoclick.com https://github.com/easylist/easylist/issues/3902 http://casino-x.com/?partner http://n.admagnet.net http://www.plus500.com/?id https://tc.tradetracker.net https://is.gd http://ads.genericlink.com http://go.tryonlinetherapy.com/aff_c?offer_id https://chaturbate.xyz https://www.camyou.com/?cam https://www.incredimail.com/?id http://syndication.exosrv.com http://www.pointlesssites.com http://mob1ledev1ces.com http://www.hyperfilter.com/panel/link.php?id http://zevera.com/afi.html https://rover.ebay.com http://seethisinaction.com http://www.sexgangsters.com/?pid https://www.friendlyduck.com/AF_ http://todaypk.com/movie4k https://contextual.media.net http://www.amazon https://www.azirevpn.com http://bza.co/buy http://adexprt.me https://www.get-express-vpn.com/offer http://mmo-it.com http://www.dlh.net/advs/www/delivery/ck.php https://secure.eveonline.com/ft/?aid http://sensiseeds.com/refer.asp?refid https://windscribe.com/promo https://www.myfreecams.com http://go.ad2up.com http://affiliates.trafficsynergy.com http://secure.signup-page.com http://click.bdsmartwork.com http://cwcams.com/landing/click http://uploaded.net/ref http://databass.info https://github.com/easylist/easylist/issues/5054 http://www.menaon.com/installs https://badoinkvr.com https://github.com/ryanbr/fanboy-adblock/issues/816 http://go.oclaserver.com http://espn.zlbu.net http://labor411.org/linkout http://www.creeperhost.net/aff.php?aff https://track.52zxzh.com http://www.binverse.com http://www.eyetopics.com http://vda.gtarcade.com/?q http://www.aspkin.com/go http://ads.betfair.com/redirect.aspx http://www.urlauburlaub.at http://www.addonfox.com https://partners.a2hosting.com/solutions.php?id http://name.market/?utm_source https://easygamepromo.com/ef/custom_affiliate http://tc.tradetracker.net https://github.com/easylist/easylist/pull/939 http://adultfriendfinder.com/search https://adwords.google.com http://aff.ironsocket.com http://www.friendlyduck.com http://www.dirwell.com/submit.php https://hostdzire.com/billing/aff.php http://px.rs http://www1.clickdownloader.com http://adserver.adreactor.com http://linuxforums.tradepub.com http://www.freecamsexposed.com http://syndication.traffichaus.com http://clatl.com/ads/loafdeals_homepage-bkgnd.png https://understandsolar.com/signup/?lead_source http://affiliates.score-affiliates.com http://www.friendlyadvertisements.com https://content.oneindia.com/www/delivery http://c.statcounter.com http://www.weedseedshop.com/refer.asp?refid https://adhealers.com http://paid.outbrain.com/network/redir https://bullads.net/get http://www.adlbooks.com http://ethfw0370q.com http://www.bingo3x.com/main.php http://ads.affbuzzads.com http://track.affiliatenetwork.co.za https://www.primepornlist.com http://marketing.net.jumia.com.ng https://djtcollectorclub.org https://pdf.iskysoft.com http://www.reimageplus.com/includes/router_land.php http://ad.propellerads.com https://www.seriousseeds.com http://www.downloadthesefiles.com http://api.taboola.com http://www.thebestsalvia.com http://refer.webhostingbuzz.com http://k2s.cc/code https://medictiona.info http://wopertific.info http://engine.newsmaxfeednetwork.com http://www.fatswitchbook.com http://www.google.com/aclk http://www.shinydollars.com/sites/3dld/?id http://www.shareasale.com/r.cfm http://app.toneshub.com http://www.footfetishtube.com/advertising_banner.php https://www.mathway.com http://advertisesimple.info http://activistpost.net/thrivemarket.html http://www.thoosje.com/toolbar.html http://systweak.com https://itunes.apple.com https://bnc.lt http://www.pcgameiso.com https://s3.amazonaws.com/www.123moviess.me http://affiliate.glbtracker.com http://elitefuckbook.com https://www.privateinternetaccess.com http://bitcasino.io http://propakistani.pk/sms http://www.gfrevenge.com/landing http://track.incognitovpn.com http://www.buildmylink.com http://speedweed.com/_clicktracker.php?code http://www.compatdb.org https://www.fincabayano.net https://play.google.com https://www.lendingtree.com http://cpaway.afftrack.com http://yads.zedo.com http://www.makeuseof.com/advertise http://www.bombseeds.nl http://backkeyconsole.com https://www.kinguin.net http://exclusive.bannedcelebs.com http://www.pinknews.co.uk/clicks https://sexdatingz.live https://www.provideocoalition.com/linkout http://media.independent.com/img/ads/ads-bg.gif http://www.nds-card.com http://xtgem.com/click http://www.jobboy.com/index.php?inc https://vod09197d7.club https://www.what-sexdating.com http://allhealthsol.com https://chaturbate.com/in/?tour http://callville.xyz http://www.ducksnetwork.com http://putrr14.com https://trklvs.com https://t.hrtye.com https://products.gobankingrates.com http://www.redtube.com/click.php?id http://www.duckcash.eu http://codec.codecm.com http://www.duckssolutions.com http://fusionads.net http://www.myfreecams.com/?co_id http://webgirlz.online/landing http://www.myvpn.pro https://trackjs.com/?utm_source https://tilt.heavenmedia.com http://earandmarketing.com http://ads.howproblemsolution.com http://www.cyber-planet.in http://www.htcsimunlock.com http://spendcrazy.net https://time4hemp.com/buy-cannabis-stocks http://www.liutilities.com http://adultgames.xxx https://www.share-online.biz/affiliate http://www.dailydealtulsa.com/deal http://igromir.info http://ugotfile.com/affiliate http://www.flashx.tv/downloadthis http://ebettle.com https://www.baghvillas.com http://greensmoke.com http://www.tirerack.com/affiliates http://ads.depositfiles.com http://www.TwinPlan.com/AF_ http://mo8mwxi1.com http://www.bravotube.net/cs http://down1oads.com http://at.atwola.com http://rekoverr.com https://clk.tradedoubler.com http://www.dealcent.com/register.php?affid http://www.painaltube.com/?utm_ http://www.fpcTraffic2.com/blind/in.cgi http://img23.fansshare.com/media/img/advertisement.png http://NowDownloadAll.com http://www.softpedia.com/xout.php?l https://dynamicadx.com https://afflnk.microsoft.com http://extra.bet365.com http://sponsor2.uvnc.com http://dvdtalk.pricegrabber.com https://www.bitcoin.de http://data.committeemenencyclopedicrepertory.info https://is.ltroute.com http://track.flexlinks.com/a.ashx http://fileloadr.com http://coolhead.tech/ringcentral-for-google http://goldmoney.com/?gmrefcode http://findersocket.com https://adblockplus.org/forum/viewtopic.php?f=2&t=17016 http://n217adserv.com http://reallygoodlink.extremefreegames.com https://l.facebook.com http://stateresolver.link http://deloplen.com/afu.php?zoneid http://adfarm.mediaplex.com http://www.linkfame.com https://www.sythe.org/r http://www.sfippa.com http://hyperies.info https://tracking.truthfinder.com/?a http://staffpicks.outbrain.com/network/redir http://mmo123.co http://adserving.unibet.com http://affiliates.allposters.com https://iactrivago.ampxdirect.com http://adf.ly/?id http://www.opselect.com/ad_feedback http://www.newcannabisventures.com https://ad.atdmt.com http://prisonplanet.tv http://s.click.aliexpress.com http://g1.v.fwmrm.net/ad http://bongacams.com/track http://www.streamate.com/exports https://chaturbate.jjgirls.com http://shareware.search.com/click http://www.sex.com/videos/?utm_ https://dltags.com http://www.hibids10.com http://liversely.com http://out.tomsguide.fr/clic.php https://adblockplus.org/forum/viewtopic.php?f=2&t=13414 http://www.adultdvd.com/?a=pwl http://ad.yieldmanager.com http://tiny.cc/freescan http://download.iobit.com http://www.urmediazone.com/signup https://members.linkifier.com/public/affiliateLanding?refCode http://ads2.contentabc.com https://go.stripchat.com http://traffic.tc-clicks.com http://affiliate.immobilienscout24.de/go.cgi?pid http://adsrv.keycaptcha.com https://forums.lanik.us https://forums.lanik.us/viewtopic.php?f=62&t=32738 http://record.commissionking.com http://www.fileserving.com https://betway.com https://mk-ads.com https://secure.adnxs.com/clktrb http://sponsor4.uvnc.com https://syndication.traffichaus.com https://www.financeads.net/tc.php https://theroanokestar.com/linkout http://www.popswatter.com/?partner http://dethao.com http://www.sex.com/?utm_ https://watchmygirlfriend.tv http://42grow.com http://affiliate.wordtracker.com https://fileboom.me/pr http://www.jewishpress.com/addendum/sponsored-posts http://www.shareasale.com/r.cfm?b http://ffxitrack.com http://c.jumia.io http://n47adshostnet.com http://1phads.com http://www.mrvids.com/out http://campaign.bharatmatrimony.com/cbstrack http://www.ebookfrenzy.com http://moviefather.com/watchonline.php https://www.comparecards.com https://www.ipvanish.com http://remotedesktopmanager.com/?utm_source http://helpnet.pro http://www.installads.net http://www.sex.com/pics/?utm_ http://www.gog.com/en/frontpage/?pp https://track.healthtrader.com http://www.mb01.com/lnk.asp https://www.grammarly.com https://www.mypornstarcams.com/landing/click http://torguard.net/aff.php http://istri.it http://nicevid.net/?af http://media.paddypower.com/redirect.aspx http://serve.williamhill.com/promoRedirect http://free-shoutbox.net/app/webroot/shoutbox/sb.php?shoutbox http://www.fleshlight.com http://encyclopediadramatica.rs/webcamgirls.html http://record.tbaffiliate.com http://www.serverscheck.com/sensors http://r.lumovies.com http://lp.ncdownloader.com http://forums.lanik.us/viewtopic.php?f=64&t=16854 http://www.tvduck.com/graboid.php https://www.goldenfrog.com/vyprvpn?offer_id http://chooseyourboss.com/?utm_source http://intent.bingads.com http://wct.link https://track.wg-aff.com https://www.amazon.com http://searchads.msn.net http://www.kqzyfj.com https://horny-pussies.com/tds https://www.anabolics.com https://c.union.ucweb.com https://deliver.tf2www.com https://www.get-express-vpn.com http://frtya.com http://www.uniblue.com https://www.bankrate.com http://www.webtrackerplus.com http://www.badoink.com/go.php http://blindferret.clickmeter.com http://www.gog.com/?pp https://i.imgur.com http://gamescarousel.com https://mob1ledev1ces.com https://rightwingshop.com http://www.dllerrors-fix.com/Download.php http://studiotracking.envato.com/aff_c?offer_id http://campeeks.com http://trafficlord.net http://bitcoinkamikaze.com/ref http://ads.trafficjunky.net http://semi-cod.com/clicks https://www.oboom.com/ad http://support.suc-team.info/aff.php http://ecosia.co http://dl.flipkart.com http://www.mediataskmaster.com http://anonymous-net.com https://gogoman.me http://MyDownloadHQ.com/index.asp?PID http://eclkmpsa.com https://youtu.be/nx8UleXvxNU http://t.mdn2015x2.com http://www.adult-empire.com/rs.php http://www.ukfast.co.uk/linux-jobs.html http://aksysgames.com http://adiquity.info http://see-work.info http://www.incredimail.com/?id http://www.myfreepaysite.com/sfw.php?aid http://www.snapdeal.com https://traffic.bannerator.com http://partner.sbaffiliates.com https://topoffers.com https://pmzer.com http://www.filthdump.com/adtracker.php https://blog.confiant.com/hong-kong-based-malvertiser-brokers-traffic-to-fake-antivirus-scams-over-100-million-ads-300e251eff06 http://www.streamate.com http://spygasm.com/track http://www.offersfair.com http://www.mrskin.com/tour https://z6store.com https://smutr.com/?action=trace http://notionseo.com http://www.punishtube.com http://budgysmuggler.com.au http://vo2.qrlsx.com http://www.affiliates1128.com/processing http://secure.hostgator.com http://xads.zedo.com http://srvpub.com http://www.seekbang.com/cs https://medleyads.com https://www.iclwy.xyz http://www.adbrite.com/mb/commerce/purchase_form.php https://www.camsoda.com/enter.php?id https://goraps.com http://www.text-link-ads.com https://smartasset.com http://decals.rcgroups.com/adclick.php?bannerid http://adlev.neodatagroup.com http://secure.signup-way.com https://github.com/easylist/easylist/issues http://torrentroom.net/afbc http://www.rabbits.webcam http://www.myfreepaysite.com/sfw_int.php?aid https://www.watchmygf.me https://godistributed.com/trade http://schema.org/WPAdBlock https://go.trkclick2.com http://adserver.adtech.de https://www.mrskin.com/tour https://adswick.com http://servicegetbook.net http://cdn3.adbrau.com https://gamescarousel.com https://gghf.mobi http://www.softpedia.com/yout.php https://beap.gemini.yahoo.com/mbcsc http://get.slickvpn.com https://zononi.com http://pikachu.vr-zone.com.sg http://www.bitlordsearch.com/bl/fastdibl.php http://www.quotezone.co.uk/SetAffiliate.php?aid http://byzoo.org http://tvoffer.etvcorp.track.clicksure.com http://www.usearchmedia.com/signup https://flirtaescopa.com http://todaypk.com/watch http://www.sverve.com/dashboard/DoSplash https://www.rentalcars.com http://www.fbooksluts.com http://bluehost.com/track http://www.elitefitness.com/g.o http://www.livescore.cz/go/click.php http://lp.ezdownloadpro.info http://www.dreamhost.com/r.cgi http://www.FriendlyDuck.com http://jmp2.am http://www.danhotels.com/JerusalemHotels/?utm_ http://a.adquantix.com https://playuhd.host http://click.linksynergy.com http://moe.jlist.com/click http://install.securewebsiteaccess.com http://online.ladbrokes.com/promoRedirect http://tracking.deltamediallc.com http://www.oreilly.com/pub https://redirect.viglink.com https://www.dhgate.com https://www.primevideo.com/?tag https://beap.gemini.yahoo.com http://imads.integral-marketing.com http://www.pinkvisualpad.com/?revid https://ilovemyfreedoms.com https://www.linkev.com/?a_fid http://www.stockingstv.com/banners/default.php https://www.iwantcheats.net https://get-download.club http://ul.to/ref http://www.chitika.com/publishers/apply?refid https://publicwww.com/websites/%22cloudfront.net%2Fscript.js%22 http://www.spaste.com/redirect.php http://adprovider.adlure.net http://www.moneyducks.com http://wakingtimes.com/ads https://torguard.net http://galleries.securewebsiteaccess.com http://crtracklink.com http://www.roboform.com/php/land.php https://easylist.to http://www.lotteryextreme.com/info/topjackpot https://www.penjee.com http://www.slutroulette.com http://manage.aff.biz http://buysellads.com http://addgadgets.com/mcafee-internet-security http://www.2girlsteachsex.com http://www.millerlite.com http://refpaano.host https://track.afftck.com http://adtrack123.pl http://dwn.pushtraffic.net https://offerforge.net http://6kup12tgxx.com https://clickadilla.com https://mcdlks.com https://incisivetrk.cvtr.io/click https://uncensored.game https://ads.ad4game.com http://richkent.com/uses http://www.compareraja.in http://clickandjoinyourgirl.com http://www.getyourguide.com/?partner_id http://s5prou7ulr.com http://www.hitcpm.com http://softwares2015.com https://www.e-junkie.com/ecom http://ads.ad-center.com http://freebitco.in/?r http://share-links.biz/redirect http://send.onenetworkdirect.net https://github.com/easylist/easylist/pulls http://ads.hindilinks4u.to https://www.clicktraceclick.com https://porndabster.com/?utm_ https://www.popads.net/users http://links.verotel.com http://finaljuyu.com https://www.my-privacy-protection.com https://syndication.exoclick.com/splash.php http://dllnotfound.com/scan.php http://www.rfxt.com.au http://tour.mrskin.com http://www.gaysexexposed.com/?t https://proxiware.com http://getlinksinaseconds.com http://www.spree.co.za https://www.spyoff.com http://ad.onyx7.com https://refpaano.host http://forums.lanik.us/viewtopic.php?f=64&t=15116&p=53518 http://www.ireel.com/signup?ref http://click.plista.com/pets http://record.betsafe.com http://banners.victor.com/processing http://www.binverse.com/offers http://www.echineselearning.com http://bc.vc/?r http://wgpartner.com http://liversely.net http://bcp.crwdcntrl.net http://track.scanguard.com http://www.nawaloka.com https://awentw.com http://www.123-reg.co.uk/affiliate2.cgi http://www.liversely.net http://bweeb.com https://www.im88trk.com https://intrev.co https://coinbase.com/?r http://dat.itsup.com https://lingthatsparleso.info http://www.adultfriendfinder.com/search http://www.freemake.com http://sponsored.bostonglobe.com https://www.gotporn.com/click.php?id https://porngames.adult https://mamul.am/banner http://cdn.c.ooyala.com http://www.linkbucks.com/referral https://prf.hn/click http://contractallsticker.net https://dm.codeproject.com http://www.down1oads.com http://costofsolar.com http://aflrm.com http://amzn.to http://t.mdn2015x1.com http://www.jobboy.com https://upt00l.com http://www.fducks.com https://secure.cbdpure.com/aff https://goo.gl https://t.cfjump.com http://azmobilestore.co http://bestorican.com http://cdn.adsrvmedia.net http://www.twinplan.com/AF_ https://l.facebook.com/l.php?u http://latestdownloads.net/download.php http://marketgid.com http://bestresultmob1le.com http://tracking.toroadvertising.com http://www.xiloy.site http://3wr110.net http://sharesuper.info https://adnetwrk.com https://chaturbate.com/in/?track http://www.tkqlhce.com http://www.wptmag.com/promo https://filejoker.net/invite https://www.fool.com http://mmcams.com http://www.safelinktrk.com https://uncensored3d.com https://chaturbate.com/affiliates http://www.bet365.com http://goo.gl http://rover.ebay.com http://www.clkads.com/adServe http://www.gfuel.com http://www.vapornation.com http://www.myfreecams.com/?baf http://d2.zedo.com https://paid.outbrain.com/network/redir http://sp.pcmag.com http://www.softpedia.com/aout.php http://porn99.net/asian https://www.codewizardshq.com/?utm_ http://www.adxpansion.com http://www.wantstraffic.com http://bs.serving-sys.com http://www.herbiesheadshop.com http://shineads.net http://target.georiot.com http://www.MovieGoods.com/?mgaid https://www.tuvpn.com http://go.seomojo.com/tracking202 http://www.richducks.com https://www.wrike.com/?r https://aaucwbe.com https://porngames.adult/?SID http://adf.ly http://ads.hulu.com/published http://ads.expekt.com/affiliates http://wxdownloadmanager.com/dl https://trust.zone http://www.alienvault.com http://coinabul.com/?a http://hits.epochstats.com http://clicks.binarypromos.com https://retiremely.com http://www.123rf.com https://shiftnetwork.infusionsoft.com http://vinfdv6b4j.com http://websitedhoome.com https://clk.omgt3.com https://miastina.pw https://www.linkbucks.com/advertising https://record.scatters.com http://b.bestcompleteusa.info http://flashvids.org/click http://www.appsdl.site http://www.reise-hero.com http://9nl.es http://allaptair.club http://a63t9o1azf.com http://hyperlinksecure.com/go https://www.adxtro.com http://lauxanh.us http://www.sex.com https://bs.serving-sys.com http://clk.tradedoubler.com http://www.bitlord.me/share http://go.trafficshop.com https://github.com/uBlockOrigin/uAssets/issues/227 http://www.terraclicks.com http://link.tweakbit.com http://www.iobit.com http://9amq5z4y1y.com http://clk.atdmt.com https://track.themadtrcker.com http://tinyurl.com http://www.empireattack.com https://referral.robinhood.com http://connectlinking6.com http://www.nds-card.com/ProShow.asp?ProID http://www.cellpex.com/affiliates http://refer.ccbill.com/cgi-bin/clicks.cgi http://www.gay-harem.org https://github.com/sanosay/exads-adblock http://www.ad2links.com http://www.elegantthemes.com/affiliates https://jlcpcb.com http://srv.tonefuse.com/showads http://www.cardsgate-cs.com/redir https://www.hotelscombined.co.il http://chaturbate.com/affiliates http://click.payserve.com https://a.bestcontentpc.top https://cpmspace.com https://torguard.net/aff.php https://www.securegfm.com https://forums.lanik.us/viewtopic.php?p=131491 http://www.clickansave.net http://l.facebook.com/l.php?u http://www.uptowngrowlab.net https://wl1xbet.adsrv.eacdn.com http://www.putdrive.com http://www.mysuperpharm.com https://go.ad2up.com http://www.rpg.net/ads https://www.mrporngeek.com https://www.dietdirect.com/rewardsref/index/refer http://kvideo.org http://c.mobpartner.mobi http://www.coiwqe.site http://www.firstload.de/affiliate http://bnrs.it https://landline.media/linkout http://www.bet365.com/home/?affiliate https://www.gaming-adult.com http://www.yourfuckbook.com http://www.coinographic.com https://click.linksynergy.com http://cdn3.adexprts.com http://adtrackone.eu http://www.majorgeeks.com/compatdb http://www.unixstickers.com http://www.zergnet.com/i http://www.bankhapoalim.com/?refferer http://secure.bondanime.com/track https://deconf.com/out https://americafirstpolls.com http://www.dplserve.com http://delivery.tacticalrepublic.com http://server.cpmstar.com/click.aspx?poolid https://r1.zemanta.com https://www.safenetdir.com http://smokecartel.com https://microvist.com/?ref https://www.gorilla-cannabis-seeds.co.uk http://www.slutfinder.com http://fsoft4down.com https://top9space.com https://my.leadpages.net http://www.seedmonster.net/clientarea/link.php?id https://adsrv4k.com http://www.porntrex.com http://livedowngreen.com http://91.205.157.43 http://www.privateinternetaccess.com https://www.passeura.com http://www.mobileandinternetadvertising.com http://track.strife.com http://betahit.click http://www.brightwheel.info https://track.trkinator.com https://www.dsct1.com https://www.createspace.com http://access.newssun.com/b_cl.php https://www.myfinance.com http://bodelen.com http://www.dhgate.com http://secure.titanime.com/track http://play4k.co https://secure.bstlnk.com http://popup.taboola.com http://www.afgr2.com http://www.adgz.net http://www.schema.org/WPAdBlock https://t.co http://li.cnet.com/click https://meet-to-fuck.com/tds http://grammarly.com http://api.adlure.net http://adrunnr.com http://landingpagegenius.com http://www.my-dirty-hobby.com/?sub https://github.com/uBlockOrigin/uAssets/issues/2364 https://deliver.ptgncdn.com https://www.adskeeper.co.uk http://affiliates.pinnaclesports.com/processing http://dlguru.com http://www.mmo123.co https://shiva4senate.com/product http://zmea-log.blogspot.com/p/rapids-for-sale.html https://go.onclasrv.com http://www.nationvoice.com http://secure.futafan.com/track http://dftrck.com http://www.adultdvdempire.com http://www.revenuehits.com https://www.firstload.com/affiliate http://www.firstclass-download.com http://www.amazon.co.uk/exec/obidos/external-search https://8a1ccf65f2b1302.com https://track.ultravpn.com https://www.hotgirls4fuck.com http://dibuka.net https://www.amazon http://i.imgur.com http://secure.lestai.com/track http://papi.mynativeplatform.com:80/pub2 https://land.rk.com/landing http://freesoftwarelive.com https://squren.com/rotator/?atomid https://github.com/uBlockOrigin/uAssets/issues/6359 http://look.djfiln.com http://applicationgrabb.net https://www.blackdesertonline.com/tryforfree https://a.adtng.com http://btguard.com https://track.adform.net http://www.ticketswitch.com/cgi-bin/web_finder.exe http://data.linoleictanzaniatitanic.com https://rev.adsession.com http://gdeil.hit.gemius.pl http://gamcore.com/ads https://beap.adss.yahoo.com http://track.trkvluum.com http://movieandmusicnetwork.com/content/cg http://zilliontoolkitusa.info http://www.ns8.com https://detour.click http://cp.cbbp1.com http://ads2.williamhill.com/redirect.aspx https://www.rabbits.webcam/?id http://www.unitedforcare.org/sign_up https://www.levintv.com/?utm_source http://www.greenmangaming.com/?tap_a https://speedtest.apkelite.com https://www.nudeidols.com/cams https://porndeals.com/?track https://land.brazzersnetwork.com/landing http://www.pctools.com http://unlimitedloads.com http://clickserv.sitescout.com https://fonts.fontplace9.com http://track.adform.net https://www.arthrozene.com http://www.sexwebvideo.com/link http://www.adultdvdempire.com/?partner_id http://c.ketads.com http://www.idownloadplay.com https://dediseedbox.com/clients/aff.php https://easylist.to/pages/licence.html http://join3.bannedsextapes.com/track http://www.pc-bodyguard.com/?p https://gkz1.co/2FgZ9qm https://imgshare.info/images http://www.fling.com https://tab.gladly.io http://www.afco2go.com/srv.php http://watchteencam.com/images http://www.1clickdownloader.com http://www.arkivmusic.com http://www.epicgameads.com http://www.gamebookers.com/cgi-bin/intro.cgi http://www.dl-provider.com/search https://www.xplorer.co.il http://followshows.com http://www.harrysbingo.co.uk/index.php http://creative.ad127m.com http://www.babylon.com/welcome/index?affID http://www.hardassetschi.com https://ads-for-free.com/click.php https://www.adultempire.com http://static.mozo.com.au/strips http://www.firstload.com/affiliate http://tracking.livingsocial.com/aff_c http://www.friendlyquacks.com http://www.streamtunerhd.com/signup http://www.steeletraining.com/idevaffiliate/idevaffiliate.php https://ck.lendingtree.com https://go.stripcash.com http://www.spendcrazy.net http://web.adblade.com http://www.easydownloadnow.com https://servedbyadbutler.com https://solomiojewelry.com https://affiliates.bet-at-home.com/processing http://www.newsmax.com http://www.quick-torrent.com/download.html?aff http://searchtabnew.com http://www.cdandlp.com http://www.tri247ads.com http://download-performance.com http://idg.idealgasm.com http://www.torntvdl.com http://www.soundsnap.com/search http://www.on2url.com/app/adtrack.asp https://adultfriendfinder.com/go/page/landing http://easydownload4you.com https://transfer.xe.com/signup/track/redirect https://trust.zone/go/r.php?RID http://www.coinducks.com https://hubs.ly https://www.metal-archives.com/affiliate http://www.friendlyduck.com/AF_ http://ads.sprintrade.com http://vuze.com http://rabbits.webcam http://theater.aebn.net/dispatcher http://record.sportsbetaffiliates.com.au http://www.cdjapan.co.jp/aff/click.cgi http://cinema.friendscout24.de http://www.downloadprovider.me http://promos.bwin.com http://y1jxiqds7v.com http://ucam.xxx/?utm_ https://track.totalav.com http://link.pcspeedup.com/aff_ https://adserver.adreactor.com https://schema.org/WPAdBlock https://www.oboom.com/ref https://pro.northstarorders.net http://seethisinaction.com/servlet http://tiny.cc http://hd-plugins.com/download https://ir2.beap.gemini.yahoo.com/mbcsc https://torrents.me/out https://www.advertising.de https://www.cloudbet.com/en/?af_token http://www.gallery-dump.com http://www.drowle.com http://clkmon.com/adServe https://blackorange.go2cloud.org http://www.cash-duck.com http://www.fxlider.com/lp4/9-koraka-do-zarade/?tag https://k2s.cc/pr https://landing.brazzersnetwork.com https://trafficmedia.center http://www.dl-provider.com http://www.bluehost.com/track http://farm.plista.com/pets http://forums.tf2maps.net/payments.php http://r1.fmpub.net/?r https://pro.nutritionandhealing.com http://adultfriendfinder.com/p/register.cgi?pid http://www.torntv-downloader.com https://mmos.com/play https://mk-cdn.net https://www.leovegas.com http://search.ebay.com https://vpsboard.com/advertise.html http://bestchickshere.com http://tezfiles.com/pr http://www.ip-adress.com/trace_email https://www.brazzersnetwork.com/landing http://www.ticketnetwork.com https://www.flipkart.com http://trk.mdrtrck.com https://freeadult.games http://videoworldx.com http://us.marketgid.com https://www.g4mz.com http://www.anrdoezrs.net/click http://classic.thumbplay.com/join http://www.microsoft.com/click http://www.adaffix.com http://adserver.adtechus.com http://www.socialsex.com https://1gbits.com http://s9kkremkr0.com http://uncova.com/adClick http://www.downloadplayer1.com http://geni.us http://is.gd http://www.download-provider.org http://pwrads.net https://control.trafficfabrik.com http://www.cams4free.com/landing https://pro.hsionlineorders.net http://web.gastongazette.com/advertising https://track.clickmoi.xyz https://pro.healthrevelations.net http://www.alluc.com/source/unl.php http://www.badjocks.com http://www.uniblue.com/cm http://onclickads.net http://www.sellmilesnow.com https://ad13.adfarm1.adition.com http://www.demilked.com https://www.canalwp.com/refer https://ads.traffichaus.com https://forums.lanik.us/viewtopic.php?f=64&t=44355 https://github.com/NanoMeow/QuickReports/issues/198 http://centertrust.xyz http://45eijvhgj2.com http://tulsaworld.autoracing.upickem.net/autoracing https://www.ivritalk.com/?aff https://clixtrac.com https://tour.mrskin.com https://a2g-secure.com https://www.oneclickroot.com/?tap_a http://c.actiondesk.com http://www.nextadvisor.com http://adbucks.brandreachsys.com https://my-movie.club http://itunes.apple.com http://www.cashdorado.de/track http://duckcash.eu http://j.gs/omnigy http://ref.name.com http://pan.adraccoon.com https://spygasm.com/track http://campaign.bharatmatrimony.com/track http://t.mdn2015x3.com http://www.fonts.com/BannerScript https://troypoint.com/vpn https://diceliteco.in http://moviearchive.sharingzone.net https://blockchain.info/r?url https://www.pornhat.com http://freedomhacker.net/out https://go.nordvpn.net https://hcaptcha.com http://www.paddypower.com/?AFF_ID http://www.pornhub.com/album/strange http://www.purch.com/perks http://phoenix.dealchicken.com http://api.content.ad https://href.li https://t.grtyi.com https://www.nutaku.net/signup/landing http://www.tsbmag.com/wp-content/plugins/max-banner-ads-pro http://anyporn.com/cs http://www.securegfm.com http://p.ly/regbooster https://ads.trafficjunky.net https://go.hpyrdr.com https://awejmp.com http://www.playwinz.com http://www.affbuzzads.com/affiliate https://redirect.ero-advertising.com https://www.adzooma.com http://guideways.info https://t.mobtya.com http://linksnappy.com/?ref http://www.pinkvisualgames.com/?revid https://www.travelzoo.com/oascampaignclick https://rev4rtb.com http://360ads.go2cloud.org http://www.afgr3.com https://www.brazzersnetwork.com http://www.freefilesdownloader.com http://www.xmediaserve.com http://refpa.top http://www.impactguns.com/cgi-bin/affiliates https://awecrptjmp.com http://inhumanity.com/?utm_ http://keep2share.cc/pr http://adcolo.com/ad http://hpn.houzz.com http://www.adskeeper.co.uk http://s.click.aliexpress.com/e http://torguard.net http://www.osdisc.com https://t.hrtyj.com https://beap.gemini.yahoo.com/mbclk http://www.fling.com/enter.php https://click.plista.com/pets http://go.mobisla.com http://pokershibes.com/index.php?ref https://gumgum.com http://autoseeds.com http://www.diablo3builds.com/bc http://mgid.com https://jmp.awempire.com http://adultfriendfinder.com/go https://github.com/gorhill/uBlock/issues/1885 http://cf-vanguard.com http://t.wowtrk.com https://maskip.co https://rebrand.ly http://www.njorku.com/nigeria https://quranforkids.org/registration http://www.downloadweb.org http://jobsetter.info http://www.tjoobvip.com https://amzn.to http://www.grammarly.com http://billing.frugalusenet.com https://bnsjb1ab1e.com http://products.naturalblaze.com |
自研引擎-A |
|
https://adc3-launch.adcolony.com/v4/launch |
com/adcolony/sdk/k.java |
|
https://securegw.paytm.in/theia/api/v1/showpaymentpage |
com/paytm/pgsdk/TransactionManager.java |
|
https://support.start.io/hc/en-us/articles/360014774799 |
com/startapp/sdk/adsbase/StartAppSDKInternal.java |
|
javascript:window.upiintent.setupiintentapps |
com/paytm/pgsdk/PaytmWebView.java |
|
https://securegw-stage.paytm.in/theia/processtransaction https://pguat.paytm.com/oltp/handler_internal/txnstatus https://securegw.paytm.in/theia/closeorder https://secure.paytm.in/oltp-web/generatechecksum https://pguat.paytm.com/oltp-web/processtransaction https://securegw-stage.paytm.in/theia/api/v1/showpaymentpage https://securegw-preprod.paytm.in/theia/processtransaction https://securegw.paytm.in/theia/api/v1/showpaymentpage https://securegw.paytm.in/theia/processtransaction https://secure.paytm.in/oltp-web/processtransaction https://pguat.paytm.com:8448/cas/checksumgenerator https://pguat.paytm.com/oltp/handler_internal/cancel_txn https://secure.paytm.in/oltp/handler_internal/cancel_txn https://secure.paytm.in/oltp/handler_internal/txnstatus |
com/paytm/pgsdk/PaytmPGService.java |
|
javascript:window.upiintent.intentappclosed |
com/paytm/pgsdk/PaytmPGActivity.java |
|
https://cloud.team-dooo.com/dooo/verify/?code= |
com/dooo/stream/Utils/HelperUtils.java |
|
104.19.109.228 |
mirrorb/android/net/wifi/C0053.java |
|
https://t.me/hackertmm |
com/xtreme/modding/codes/cdialog/customize/Strings.java |
|
https://adc-ad-assets.adtilt.com/launch/__libs__/omsdk/omsdk-v1.js https://adc3-launch.adcolony.com/v4/launch https://adc-ad-assets.adtilt.com/launch/__controllers__/4.0.0/controller.js |
com/adcolony/adcolonysdk/BuildConfig.java |
|
https://www.sandbox.paypal.com https://www.paypal.com |
com/paypal/android/paypalwebpayments/PayPalWebLauncher.java |
|
https://www.google.com |
org/imaginativeworld/oopsnointernet/utils/NoInternetUtils.java |
|
https://imp.startappservice.com/tracking/adimpression |
com/startapp/sdk/adsbase/AdsConstants.java |
|
https://cloud.team-dooo.com/dooo/api/streamapi/getstream.php?type=vidtube&url= |
com/dooo/stream/Sources/Vidtube.java |
|
http://play.google.com https://play.google.com |
com/startapp/sdk/adsbase/a.java |
|
https://www.startapp.com data:;base64,ivborw0kggo= |
com/startapp/sdk/ads/video/vast/VASTResource.java |
|
172.64.197.29 |
mirrorb/android/media/session/C0048.java |
|
https://wd.adcolony.com/logs |
com/adcolony/sdk/g0.java |
|
https://dash.applovin.com/documentation/mediation/android/getting-started/integration https://dash.applovin.com/o/account?r=2#app_ads_txt |
com/applovin/impl/mediation/debugger/ui/b/b.java |
|
https://applovin.com |
com/applovin/impl/mediation/debugger/ui/b/a.java |
|
https://dash.applovin.com/documentation/mediation/android/getting-started/integration |
com/applovin/impl/mediation/debugger/ui/c/b.java |
|
https://ms.applvn.com/ https://ms.applovin.com/ |
com/applovin/impl/sdk/c/a.java |
|
https://dash.applovin.com/documentation/mediation/android/getting-started/integration#enabling-max-built-in-consent-flow https://www.adjust.com/terms/privacy-policy/,https://www.appsflyer.com/legal/privacy-policy/,https://branch.io/policies/privacy-policy/ https://assets.applovin.com/gdpr/flow_v1/gdpr-flow-1.html https://prod-a.applovin.com,https://rt.applovin.com/4.0/pix https://rt.applvn.com/ https://vid.applovin.com/,https://stage-vid.applovin.com/,https://pdn.applovin.com/,https://stage-pdn.applovin.com/,https://img.applovin.com/,https://stage-img.applovin.com/,https://d.applovin.com/,https://assets.applovin.com/,https://stage-assets.applovin.com/,https://cdnjs.cloudflare.com/,http://vid.applovin.com/,http://stage-vid.applovin.com/,http://pdn.applovin.com/,http://stage-pdn.applovin.com/,http://img.applovin.com/,http://stage-img.applovin.com/,http://d.applovin.com/,http://assets.applovin.com/,http://stage-assets.applovin.com/,http://cdnjs.cloudflare.com/,http://u.appl.vn/,https://u.appl.vn/,https://res.applovin.com/,https://res1.applovin.com/,https://res2.applovin.com/,https://res3.applovin.com/,http://res.applovin.com/,http://res1.applovin.com/,http://res2.applovin.com/,http://res3.applovin.com/ https://dash.applovin.com/documentation/mediation/unity/getting-started/integration#max-built-in-consent-flow https://a.applovin.com/ https://rt.applvn.com/4.0/pix,https://ms.applovin.com/,https://ms.applvn.com/ https://a.applvn.com/ https://d.applovin.com/ https://ms.applovin.com/ https://rt.applovin.com/ https://d.applvn.com/ https://ms.applvn.com/ |
com/applovin/impl/sdk/c/b.java |
|
javascript:window.mraidbridge.firereadyevent |
com/mbridge/msdk/mbsignalcommon/mraid/a.java |
|
https://telegram.dog/team_movhub1 |
com/movieshubinpire/android/SubscriptionDetails.java |
|
https://outcome-ssp.supersonicads.com/mediation?adunit=3 https://outcome-arm-ext-med-ext.sonic-us.supersonicads.com/aemdata |
com/ironsource/mediationsdk/utils/l.java |
|
http://ip-api.com/json |
com/movieshubinpire/android/Splash.java |
|
https://outcome-ssp.supersonicads.com/mediation?adunit=3 |
com/ironsource/mediationsdk/utils/PixelSettings.java |
|
https://config.ads.vungle.com/api/v5/ https://api.vungle.com/ |
com/vungle/warren/VungleApiClient.java |
|
http://posterurl 127.0.0.1 |
com/movieshubinpire/android/Player.java |
|
https://api-m.sandbox.paypal.com https://api-m.paypal.com |
com/movieshubinpire/android/PaypalPaymentGatway.java |
|
https://movieshubapk.xyz/ |
com/movieshubinpire/android/MovieDetails.java |
|
104.22.31.162 |
mirrorb/java/io/C0091.java |
|
https://play.google.com/store/apps/details?id= |
com/mbridge/msdk/foundation/webview/a.java |
|
https://api.onesignal.com/ |
com/onesignal/OneSignalRestClient.java |
|
172.64.203.72 |
mirrorb/android/hardware/display/C0046.java |
|
https://uqload.io/embed-j8cf8lx2c8j2.html |
com/movieshubinpire/android/EmbedPlayer.java |
|
javascript:al_onfailedexpand javascript:al_onadviewrendered |
com/applovin/impl/adview/b.java |
|
172.64.141.217 |
mirrorb/android/graphics/drawable/C0045.java |
|
https://monetization-support.applovin.com/hc/en-us/articles/236114328-how-can-i-expose-verbose-logging-for-the-sdk |
com/applovin/impl/sdk/e/q.java |
|
javascript:clickpaybutton https://cloud.team-dooo.com/dooo/bkash/payment_ https://www.bkash.com/terms-and-conditions javascript:callreconfigure |
com/movieshubinpire/android/bKashActivity.java |
|
javascript:splash_fadeout https://daneden.me/animate https://lh6.ggpht.com/vo9wbfh89bbdbwfhuezqzogpkmfkjsatibvwk3qxpbvjwcr8i79evui0ab41a-je7x-6=w200 |
com/startapp/sdk/ads/splash/SplashHtml.java |
|
http://schemas.applovin.com/android/1.0 |
com/applovin/mediation/ads/MaxAdView.java |
|
http://schemas.applovin.com/android/1.0 |
com/applovin/adview/AppLovinAdView.java |
|
https://adc3-launch-staging.adcolony.com/v4/launch |
com/adcolony/sdk/AdColonyAppOptions.java |
|
https://api.sandbox.paypal.com https://api.paypal.com https://www.sandbox.paypal.com https://www.paypal.com |
com/paypal/android/corepayments/Environment.java |
|
https://outcome-ssp.supersonicads.com/mediation?adunit=2 |
com/ironsource/mediationsdk/events/e.java |
|
https://outcome-arm-ext-med-ext.sonic-us.supersonicads.com/aemdata |
com/ironsource/mediationsdk/impressionData/ExternalImpressionDataHandler.java |
|
https://outcome-ssp.supersonicads.com/mediation?adunit=3 |
com/ironsource/mediationsdk/events/f.java |
|
https://exoplayer.dev/issues/cleartext-not-permitted |
com/applovin/exoplayer2/k/t.java |
|
https://kgelfdz7mf.execute-api.us-east-1.amazonaws.com/ |
com/flutterwave/raveandroid/rave_logger/di/EventLoggerModule.java |
|
https://cloud.team-dooo.com/dooo/api/streamsb/get_streamsb_string.php?code= https://cloud.team-dooo.com/dooo/api/streamsb/get_streamsb_url.php?url= |
com/dooo/stream/Sources/StreamSB.java |
|
https://d2to8y50b3n6dq.cloudfront.net/truststores/ https://geoip.api.p3insight.de/geoip/ |
com/startapp/sdk/insight/NetworkTestsMetaData.java |
|
https://ms.applovin.com/1.0/sdk/error? |
com/applovin/impl/sdk/s.java |
|
https://streamtape.com/ |
com/dooo/stream/Sources/StreamTape.java |
|
https://twdown.net/download.php |
com/dooo/stream/Sources/Twitter.java |
|
https://developer.apple.com/streaming/emsg-id3 https://aomedia.org/emsg/id3 |
com/applovin/exoplayer2/g/b/a.java |
|
https://outcome-arm-ext-med-ext.sonic-us.supersonicads.com/aemdata |
com/ironsource/mediationsdk/utils/ApplicationGeneralSettings.java |
|
https://api.razorpay.com/v1/payments/create/ajax |
com/razorpay/RzpGpayMerged.java |
|
https://api.razorpay.com/v1/payments/ |
com/razorpay/RzpAssist.java |
|
javascript:window.vungle.mraidbridge.notifypropertieschange |
com/vungle/warren/ui/view/VungleWebClient.java |
|
javascript:window.navigator.vibrate |
com/mbridge/msdk/click/h.java |
|
javascript:al_onpoststitialshow |
com/applovin/impl/adview/activity/b/b.java |
|
javascript:al_setvideomuted javascript:al_showpostitial |
com/applovin/impl/adview/activity/b/g.java |
|
javascript:al_onpoststitialshow |
com/applovin/impl/adview/activity/b/f.java |
|
104.18.124.253 |
com/cloudinject/customview/C0020.java |
|
javascript:al_onclosebuttontapped javascript:al_onwindowfocuschanged javascript:al_onapppaused javascript:al_onpoststitialdismiss javascript:al_muteswitchoff javascript:onbackpressed javascript:al_muteswitchon javascript:al_onappresumed |
com/applovin/impl/adview/activity/b/a.java |
|
javascript:al_onpoststitialshow |
com/applovin/impl/adview/activity/b/e.java |
|
javascript:window.vungle.mraidbridgeext.requestmraidclose |
com/vungle/warren/ui/presenter/MRAIDAdPresenter.java |
|
https://vungle.com/privacy/ |
com/vungle/warren/ui/presenter/LocalAdPresenter.java |
|
172.64.109.246 |
mirrorb/android/bluetooth/C0042.java |
|
https://acs.icicibank.com/acspage/cap data:{method:null,bank:null,wallet:null,vpa:null,amount:0,razorpay_otp:!1}},ee=!1,ye= www.3dsecure.icicibank.com/acsweb/enrollweb/icicibank/server/otpserver https://netbanking.yesbank.co.in/netbanking/merchant www.3dsecure.icicibank.com/acsweb/enrollweb/icicibank/server/accesscontrolserver www.3dsecure.icicibank.com/acsweb/enrollweb/icicibank/auth/scode www.kotak.com/.*/kseclogin 127.0.0.1 |
com/razorpay/OtpElfData.java |
|
https://www.applovin.com/privacy/ |
com/applovin/impl/sdk/nativeAd/AppLovinNativeAdImpl.java |
|
https://razorpay.com/docs/payments/payment-gateway/android-integration/standard/#list-of-razorpay-android-standard-sdk-versions-last https://razorpay.com/docs/payments/payment-gateway/android-integration/standard https://mvnrepository.com/artifact/com.razorpay/checkout/ |
com/razorpay/OpinionatedSoln.java |
|
https://ul.api.c0nnectthed0ts.com/ul/v3/ https://awsdus.api.p3insight.de/isupload/upload_check_lumen.php https://d2to8y50b3n6dq.cloudfront.net/truststores/ https://geoip.api.c0nnectthed0ts.com/geoip/ |
com/startapp/y4.java |
|
https://lumberjack-metrics.razorpay.com/v1/frontend-metrics |
com/razorpay/n$$t$.java |
|
172.64.110.164 |
mirrorb/android/app/servertransaction/C0038.java |
|
162.159.243.215 |
mirrorb/android/webkit/C0074.java |
|
104.19.81.88 |
mirrorb/android/webkit/C0073.java |
|
162.159.253.217 |
mirrorb/android/view/accessibility/C0072.java |
|
https://www.yt1s.com/api/ajaxsearch/index https://www.yt1s.com/api/ajaxconvert/convert |
com/movieshubinpire/android/utils/Yts.java |
|
http://undefined/ |
org/jsoup/helper/HttpConnection.java |
|
https://github.com/l-jinbin/apksignaturekillerex |
bin/mt/signature/KillerApplication.java |
|
104.21.234.149 |
mirrorb/android/app/role/C0035.java |
|
http://whatwg.org/html/common-microsyntaxes.html#space-character http://whatwg.org/html/webappapis.html#dom-windowbase64-atob http://whatwg.org/c#alphanumeric-ascii-characters https://gist.github.com/atk/1020396 http://whatwg.org/html/webappapis.html#dom-windowbase64-btoa |
com/mbridge/msdk/c/b/b.java |
|
https://req.startappservice.com/1.5/ https://adsmetadata.startappservice.com/adsmetadata/api/v1.0/ https://d26xw8rp6mlgfg.cloudfront.net/adsmetadata/api/v1.0/ https://adsmetadata.mobileadexchange.net/adsmetadata/api/v1.0/ |
com/startapp/sdk/adsbase/remoteconfig/MetaData.java |
|
https://play.google.com/ |
com/mbridge/msdk/click/a.java |
|
http://schemas.applovin.com/android/1.0 |
com/applovin/impl/sdk/utils/c.java |
|
104.19.244.87 |
mirrorb/android/app/job/C0032.java |
|
javascript:al_onclosetapped javascript:al_onbackpressed |
com/applovin/impl/adview/m.java |
|
https://play.google.com/store/apps/details?id= |
com/movieshubinpire/android/utils/DownloadHelper.java |
|
https://ravesandboxapi.flutterwave.com https://rave-webhook.herokuapp.com/receivepayment https://kgelfdz7mf.execute-api.us-east-1.amazonaws.com/ https://api.ravepay.co https://9wd5x7szl1.execute-api.eu-west-2.amazonaws.com |
com/flutterwave/raveandroid/rave_java_commons/RaveConstants.java |
|
https://api.razorpay.com https://api.razorpay.com/v1/payments/ https://api.razorpay.com/v1/checkout/public |
com/razorpay/CheckoutPresenterImpl.java |
|
http://jdom.org/jaxp/xpath/jdom |
org/jdom/xpath/XPath.java |
|
162.159.38.227 |
mirrorb/android/service/persistentdata/C0068.java |
|
104.18.115.242 172.64.102.243 |
mirrorb/android/service/persistentdata/C0067.java |
|
https://securegw.paytm.in/payassist/api/geturlbyappversion |
easypay/appinvoke/manager/PaytmAssist.java |
|
https://api.razorpay.com https://api.razorpay.com/v1/checkout/public |
com/razorpay/Checkout.java |
|
http://org.jdom.transform.jdomsource/feature |
org/jdom/transform/JDOMSource.java |
|
data:this.context_.customreferencedata data:a.data}};function |
com/vungle/warren/omsdk/Res.java |
|
http://org.jdom.transform.jdomresult/feature |
org/jdom/transform/JDOMResult.java |
|
https://securegw.paytm.in/merchant-settlement-service/paytmassist/enable https://securegw.paytm.in/payassist/api/geturlbyappversion https://securegw.paytm.in/payassist/api/submit/event/logs https://securegw-preprod.paytm.in/payassist/api/getuniqueassist |
easypay/appinvoke/manager/Constants.java |
|
https://infoevent.startappservice.com/tracking/infoevent |
com/startapp/sdk/adsbase/remoteconfig/AnalyticsConfig.java |
|
10.0.2.15 |
com/startapp/v2.java |
|
https://github.com/aldenml/libtorrent4j |
org/libtorrent4j/swig/libtorrent_jni.java |
|
https://play.google.com |
com/mbridge/msdk/mbsignalcommon/windvane/WindVaneWebView.java |
|
172.64.139.148 |
mirrorb/android/app/job/C0029.java |
|
javascript:window.nativebridge.receiveevent |
com/unity3d/services/ads/webplayer/WebPlayerView.java |
|
https://geoip.api.c0nnectthed0ts.com/geoip/ https://d2to8y50b3n6dq.cloudfront.net/truststores/ |
com/startapp/networkTest/startapp/NetworkTester.java |
|
https://api.razorpay.com https://api.razorpay.com/v1/payments/ https://mvnrepository.com/artifact/com.razorpay/checkout/ |
com/razorpay/BaseConstants.java |
|
https://acs.icicibank.com/acspage/cap www.3dsecure.icicibank.com/acsweb/enrollweb/icicibank/server/otpserver https://cdn.razorpay.com/static/magic/ data:{choices:e.view_rules https://netbanking.yesbank.co.in/netbanking/merchant www.3dsecure.icicibank.com/acsweb/enrollweb/icicibank/server/accesscontrolserver www.3dsecure.icicibank.com/acsweb/enrollweb/icicibank/auth/scode www.kotak.com/.*/kseclogin 127.0.0.1 https://api.razorpay.com/v1/checkout https://api.razorpay.com data:{method:null,bank:null,wallet:null,vpa:null,amount:0,razorpay_otp:!1}},ue=!1,pe= https://cdn.razorpay.com/static/otpelf/ |
com/razorpay/BaseConfig.java |
|
https://exoplayer.dev/issues/player-accessed-on-wrong-thread |
com/applovin/exoplayer2/aw.java |
|
javascript:startappbackpressed |
com/startapp/sdk/adsbase/consent/ConsentActivity.java |
|
https://play.google.com/store/apps/details?id= |
com/applovin/impl/mediation/debugger/c/b.java |
|
172.64.136.152 |
mirrorb/android/security/net/config/C0065.java |
|
https://wapi.voot.com/ws/ott/getmediainfo.json?platform=web&pid=2&mediaid= |
com/dooo/stream/Sources/Voot.java |
|
https://player.vimeo.com/video/ |
com/dooo/stream/Sources/Vimeo.java |
|
https://lumberjack-metrics.razorpay.com/v1/frontend-metrics |
com/razorpay/AnalyticsConstants.java |
|
http://127.0.0.0 |
com/flutterwave/raveutils/verification/web/WebFragment.java |
|
https://www.gravatar.com/avatar/ |
com/movieshubinpire/android/fragment/MoreFragment.java |
|
104.19.31.141 |
mirrorb/android/rms/C0064.java |
|
https://secure4.arcot.com/acspage/cap?rid=40147&vaa=b |
easypay/appinvoke/clients/EasypayWebChromeClient.java |
|
104.18.127.20 |
mirrorb/android/rms/C0063.java |
|
https://outcome-crash-report.supersonicads.com/reporter |
com/ironsource/environment/e.java |
|
104.19.78.48 |
mirrorb/android/providers/C0059.java |
|
https://init.supersonicads.com/sdk/v |
com/ironsource/mediationsdk/server/ServerURL.java |
|
https://google.com |
com/tonyodev/fetch2core/FetchCoreUtils.java |
|
http://temporary |
org/jdom/adapters/AbstractDOMAdapter.java |
|
104.21.231.104 |
mirrorb/android/os/storage/C0057.java |
|
https://api.taboola.com/ |
com/applovin/impl/mediation/b/b/a.java |
|
https://www.dailymotion.com/player/metadata/video/ |
com/dooo/stream/Sources/Dailymotion.java |
|
https://info.startappservice.com/inapp/resources/info_l.png |
com/startapp/sdk/adsbase/adinformation/AdInformationMetaData.java |
|
127.0.0.1 |
com/startapp/d2.java |
|
https://www.startapp.com/policy/privacy-policy/ https://funnel-assets.startappservice.com/consent/index.html |
com/startapp/sdk/adsbase/adinformation/AdInformationConfig.java |
|
https://support.start.io/hc/en-us/articles/360014774799 |
com/startapp/s.java |
|
https://mediashore.org/api/source/ |
com/dooo/stream/Sources/MediaShore.java |
|
https://cloud.team-dooo.com/dooo/api/streamapi/getstream.php?type=gogostream&url= |
com/dooo/stream/Sources/GogoAnime.java |
|
http://www.ok.ru/dk |
com/dooo/stream/Sources/OKRU.java |
|
https://cloud.team-dooo.com/dooo/api/streamapi/getstream.php?type= |
com/dooo/stream/Sources/GoogleDrive.java |
|
https://play.google.com/store/apps/details?id= https://play.google.com/ |
com/mbridge/msdk/foundation/tools/ac.java |
|
127.0.0.1 |
com/github/se_bastiaan/torrentstreamserver/nanohttpd/NanoHTTPD.java |
|
https://fdown.net/download.php |
com/dooo/stream/Sources/Facebook.java |
|
https://cloud.team-dooo.com/dooo/api/streamapi/getstream.php?type= |
com/dooo/stream/Sources/DoooStreamExtractor.java |
|
https://securegw.paytm.in/ |
paytm/assist/easypay/easypay/appinvoke/BuildConfig.java |
|
http://sachin.webscript.io/sachin https://github.com/vinc3m1/roundedimageview https://github.com/vinc3m1/roundedimageview.git https://easypay.paytm.com/paytmanalytics/logerror https://movieshubapk.xyz https://github.com/braintree/browser-switch-android https://easypay.paytm.com/paytmanalytics/logevent https://github.com/vinc3m1 |
自研引擎-S |
Firebase配置检测
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| Firebase远程配置已启用 | 警告 |
Firebase远程配置URL （ https://firebaseremoteconfig.googleapis.com/v1/projects/1005397943435/namespaces/firebase:fetch?key=AIzaSyCyn-aSaYxz9LrMR5iwq4oVhFypdLhy0CI ） 已启用。请确保这些配置不包含敏感信息。响应内容如下所示： { |
邮箱地址提取
第三方追踪器
敏感凭证泄露
活动列表
显示所有 102 个 activities
服务列表
显示 26 个 services
广播接收者列表
显示 19 个 receivers
内容提供者列表
显示 12 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| Conscrypt | Conscrypt 是一个 Java 安全提供程序 (JSP)，它实现了部分 Java 加密扩展 (JCE) 和 Java 安全套接字扩展 (JSSE)。 它使用 BoringSSL 为 Android 和 OpenJDK 上的 Java 应用程序提供加密原语和传输层安全性 (TLS)。 有关所提供内容的详细信息，请参阅功能文档。 | |
| 360 加固 | 360 | 360 加固保是基于 360 核心加密技术，给安卓应用进行深度加密、加壳保护的安全技术产品，可保护应用远离恶意破解、反编译、二次打包，内存抓取等威胁。 |
| Torrent library for java | Alden Torres | libtorrent for java, a swig Java interface for libtorrent. |
| Audience Network SDK | The Audience Network allows you to monetize your Android apps with Facebook ads. An interstitial ad is a full screen ad that you can show in your app. Typically interstitial ads are shown when there is a transition in your app. For example -- after finishing a level in a game or after loading a story in a news app. | |
| Google Sign-In | 提供使用 Google 登录的 API。 | |
| Google Play Service | 借助 Google Play 服务，您的应用可以利用由 Google 提供的最新功能，例如地图，Google+ 等，并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来，您的用户可以更快地接收更新，并且可以更轻松地集成 Google 必须提供的最新信息。 | |
| IronSource | ironSource Mobile | Turn your app into a business with ironSource. Maximize your ad revenue, grow your user base and optimize your monetization strategy, all from one powerful platform. |
| Unity Ads | Unity Technologies | Unity Ads SDK 由领先的移动游戏引擎创建，无论您是在 Unity、xCode 还是 Android Studio 中进行开发，都能为您的游戏提供全面的变现服务框架。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
| AppLovin | AppLovin | AppLovin 为移动游戏开发者提供变现、游戏发行、分析和业务发展等全方位服务。AppLovin 的营销平台和分析套件帮助开发者获取新用户并最大化营收能力，旗下独立运营的媒介部门 Lion Studios 为开发者的游戏发行和推广提供可靠的资源。 |
| Audience Network | 通过 Facebook 广告使您通过移动媒体资源获利 | |
| Firebase | Firebase 提供了分析、数据库、消息传递和崩溃报告等功能，可助您快速采取行动并专注于您的用户。 | |
| Picasso | Square | 一个强大的 Android 图片下载缓存库。 |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
| Jetpack MediaRouter | Enable media display and playback on remote receiver devices using a common user interface. | |
| Google Cast | 使用 Google Cast SDK，您可以扩展 Android，iOS 或 Chrome 应用，以将其流式视频和音频定向到电视或声音系统。 您的应用程序成为播放，暂停，搜索，倒带，停止和控制媒体的遥控器。 | |
| Firebase Analytics | Google Analytics（分析）是一款免费的应用衡量解决方案，可提供关于应用使用情况和用户互动度的分析数据。 | |
| Jetpack AppCompat | Allows access to new APIs on older API versions of the platform (many using Material Design). | |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 |
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |