导航菜单
平台声明

本平台专为移动应用安全风险研究与合规评估设计，严禁用于任何非法用途。 如有疑问或建议，欢迎加入微信群交流。

应用基础信息

应用图标 应用评分

文件基本信息

文件名称 爱幼.apk
文件大小 17.52MB
MD5 a62e52cf1b4df059604d7c36db8284cb
SHA1 26361bca652fe36f916a3451d2914b723b4bdff2
SHA256 d32ba93f12b653c6a5ac01034e3c75bc374c9dfa2769836918818850d05e13da
病毒检测 无法判定

应用基础信息

应用名称 i幼
包名 com.ayyu.ayyufocbsbkrontwo
主活动 com.zq.douyin.MainActivity
目标SDK 30
最小SDK 22
版本号 1.1.1
子版本号 3
加固信息 未加壳
开发框架 Cordova

组件导出状态统计

查看 Activity 组件
查看 Service 组件
查看 Receiver 组件
查看 Provider 组件

扫描与分析选项

重新扫描 管理规则   动态分析

反编译与源码导出

Manifest文件 查看
APK文件 成为会员，解锁下载
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息 

    APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=xx, ST=xx, L=xx, O=XX, OU=xx, CN=xx.com
签名算法: rsassa_pkcs1v15
有效期自: 2025-04-15 05:32:29+00:00
有效期至: 2052-08-31 05:32:29+00:00
发行人: C=xx, ST=xx, L=xx, O=XX, OU=xx, CN=xx.com
序列号: 0x6e7db5a
哈希算法: sha256
证书MD5: a24a608d80b34ca4df26a522ff0eab31
证书SHA1: ebf30b8ee42c7e13faf8b147acd689a884e643d8
证书SHA256: a9b3b8d30e3d76697a9278e1c39e825a32ecab82e766a3a1075e46c2bf3a61da
证书SHA512: 9ad6bb9932949ec1af054afe80890dba264b47395ae21445c277604b58cdeb66bcc7e5a862cec103a339ef0139f77372fe2bd26795d392d328b4b3fe8d73be3d
公钥算法: rsa
密钥长度: 2048
指纹: f3bb6ce34a3ed6082429a85a39348d3a14c6f44a5fa5feb321922799eeb6274b
共检测到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。 无关联代码
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。 无关联代码
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。 无关联代码
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。 无关联代码
    android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。 无关联代码
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。 无关联代码

    证书安全合规分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用已使用代码签名证书进行签名。

    Manifest 配置安全分析

    高危
    0
    警告
    7
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用已启用明文网络流量
    [android:usesCleartextTraffic=true]     		警告 应用允许明文网络流量（如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等）。API 级别 27 及以下默认启用，28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护，攻击者可窃听或篡改传输数据。建议关闭明文流量，仅使用加密协议。
    对应用 com.ayyu.ayyufocbsbkrontwo 屏蔽 clear_text_traffic 规则
    2 应用数据存在泄露风险
    未设置[android:allowBackup]标志     		警告 建议将 [android:allowBackup] 显式设置为 false。默认值为 true，允许通过 adb 工具备份应用数据，存在数据泄露风险。
    对应用 com.ayyu.ayyufocbsbkrontwo 屏蔽 allowbackup_not_set 规则
    3 Activity-Alias (com.zq.douyin.MainActivity5) 未受保护。
    [android:exported=true]     		警告 检测到 Activity-Alias 已导出，未受任何权限保护，任意应用均可访问。
    对应用 com.ayyu.ayyufocbsbkrontwo 屏蔽 activity_alias_explicitly_exported 规则
    4 Activity-Alias (com.zq.douyin.MainActivity4) 未受保护。
    [android:exported=true]     		警告 检测到 Activity-Alias 已导出，未受任何权限保护，任意应用均可访问。
    对应用 com.ayyu.ayyufocbsbkrontwo 屏蔽 activity_alias_explicitly_exported 规则
    5 Activity-Alias (com.zq.douyin.MainActivity3) 未受保护。
    [android:exported=true]     		警告 检测到 Activity-Alias 已导出，未受任何权限保护，任意应用均可访问。
    对应用 com.ayyu.ayyufocbsbkrontwo 屏蔽 activity_alias_explicitly_exported 规则
    6 Activity-Alias (com.zq.douyin.MainActivity2) 未受保护。
    [android:exported=true]     		警告 检测到 Activity-Alias 已导出，未受任何权限保护，任意应用均可访问。
    对应用 com.ayyu.ayyufocbsbkrontwo 屏蔽 activity_alias_explicitly_exported 规则
    7 Activity-Alias (com.zq.douyin.MainActivity1) 未受保护。
    [android:exported=true]     		警告 检测到 Activity-Alias 已导出，未受任何权限保护，任意应用均可访问。
    对应用 com.ayyu.ayyufocbsbkrontwo 屏蔽 activity_alias_explicitly_exported 规则

    可浏览 Activity 组件分析

    ACTIVITY INTENT

    网络通信安全风险分析

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    一般功能-> 文件操作 com/nordnetab/chcp/main/HotCodePushPlugin.java
    de/kolbasa/apkupdater/ApkUpdater.java
    组件-> 启动 Activity de/kolbasa/apkupdater/tools/PackageReplacedReceiver.java
    一般功能-> IPC通信 com/zq/douyin/MainActivity.java
    de/kolbasa/apkupdater/tools/PackageReplacedReceiver.java
    一般功能-> 加载so文件 com/scottyab/rootbeer/RootBeerNative.java
    加密解密-> Base64 解密 it/nexxa/base64ToGallery/Base64ToGallery.java
    加密解密-> Crypto加解密组件 com/zq/douyin/MainActivity.java

    安全漏洞检测

    高危
    1
    警告
    0
    信息
    1
    安全
    0
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3     		升级会员：解锁高级权限
    对应用 com.ayyu.ayyufocbsbkrontwo 屏蔽 android_logging 规则 仅对这些文件屏蔽 android_logging 规则
    2 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文 高危 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-2     		升级会员：解锁高级权限
    对应用 com.ayyu.ayyufocbsbkrontwo 屏蔽 android_aes_ecb 规则 仅对这些文件屏蔽 android_aes_ecb 规则

    Native库安全分析

    No Shared Objects found.
    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH（指定SO搜索路径） RUNPATH（指定SO搜索路径） FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)

    文件分析

    序号 问题 文件
    1 检测到应用内硬编码的证书或密钥文件。 assets/www/encrypt.key

    行为分析

    编号 行为 标签 文件
    00022 从给定的文件绝对路径打开文件 文件
    		升级会员：解锁高级权限
    00005 获取文件的绝对路径并将其放入 JSON 对象 文件
    		升级会员：解锁高级权限

    敏感权限分析

    恶意软件常用权限 1/30
    android.permission.REQUEST_INSTALL_PACKAGES
    其它常用权限 5/46
    android.permission.INTERNET
    android.permission.ACCESS_NETWORK_STATE
    android.permission.ACCESS_WIFI_STATE
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.READ_EXTERNAL_STORAGE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    手机号提取

    URL链接分析

    URL信息 源码文件
    https://gg.jyv269.com/api/v1
    https://noembed.com/embed?url=https
    https://t.me
    https://vimeo.com/api/oembed.json?url
    https://go.aniview.com/api/adserver6/vast
    https://aomedia.org/emsg/ID3
    https://hertzen.com
    https://xkeshi.github.io/image-compressor
    https://34.92.14.65:18888/api/v1
    https://feross.org/opensource
    https://img01.yzcdn.cn/vant/share-sheet
    https://lodash.com/license
    https://raw.githubusercontent.com/stefanpenner/es6-promise/master/LICENSE
    https://lodash.com
    https://ldy.nroom10.com:19999/nhfth001
    https://html2canvas.hertzen.com
    https://player.vimeo.com/video
    https://hfive.qsxon.com
    https://www.youtube-nocookie.com
    https://openjsf.org
    https://github.com/mathiasbynens/CSS.escape
    https://cdn.jsdelivr.net/npm/workbox-cdn
    http://underscorejs.org/LICENSE
    https://github.com/axios/axios.git
    https://uu.rox769.com/api/v1
    https://player.vimeo.com/api/player.js
    https://d2rl07fgv16w78.cloudfront.net/api/v1
    https://18.167.82.135:18888/api/v1
    http://feross.org
    https://cres.rqi564.com
    https://img01.yzcdn.cn/vant/empty-image
    https://i.ytimg.com/vi
    https://github.com/axios/axios/issues
    https://feross.org
    https://cdn.plyr.io/3.7.2/plyr.svg
    http://jsperf.com/b64tests
    https://pan.baidu.com/s/1wPlQE5srd_cGuPVqBWNUxw?pwd=1234
    https://clipboardjs.com
    http://brianleroux.github.com/lawnchair
    https://cdn.plyr.io/static/blank.mp4
    https://axios-http.com
    https://github.com/surmon-china
    		自研引擎-A

    Firebase配置检测

    邮箱地址提取

    第三方追踪器

    名称 类别 网址

    敏感凭证泄露

    已显示 1 个secrets
    1、 82758dd12749c777ef579f1839ceea6a

    字符串信息

    建议导出为TXT，方便查看。

    活动列表

    显示 1 个 activities

    服务列表

    广播接收者列表

    显示 2 个 receivers

    内容提供者列表

    显示 2 个 providers

    第三方SDK

    SDK名称 开发者 描述信息
    RootBeer Scott Alexander-Bown A tasty root checker library and sample app. We've scoured the internets for different methods of answering that age old question... Has this device got root?

    污点分析

    当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 开始分析