页面标题
页面副标题
平台声明
本平台专为移动应用安全风险研究与合规评估设计，严禁用于任何非法用途。 如有疑问或建议，欢迎加入微信群交流。
应用基础信息
文件基本信息
文件名称
擼擼社 v8.56.apk
文件大小
19.87MB
MD5
b2239e3747a68f25b962131510f08e89
SHA1
33c54649aabecbe27dab5d79ff9d5732da20632a
SHA256
10b6ce6fd08d295ebec4cc9d3429eff4f8c69988a724d8189f21d2b6f3f45a52
病毒检测
⚠️ 4 个厂商报毒
应用基础信息
应用名称
擼擼社
包名
rjpdjk.vbo.onr.ucl
主活动
com.paulkman.nova.MainActivity
目标SDK
34 (API Level)
最小SDK
21 (API Level)
版本号
8.56
子版本号
1
加固信息
未加壳
开发框架
Java/Kotlin
组件导出状态统计
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, O=Sun, OU=JavaSoft, CN=Mark Jones
签名算法: rsassa_pkcs1v15
有效期自: 2024-11-01 00:54:24+00:00
有效期至: 2079-08-05 00:54:24+00:00
发行人: C=US, O=Sun, OU=JavaSoft, CN=Mark Jones
序列号: 0x1b94334cd984f5dc
哈希算法: sha256
证书MD5: 22ea3fe1dd99a73fe51e51a0eb017b05
证书SHA1: e9b21ae9b0a130ece44ae95fe614c2a26d67e30a
证书SHA256: 935a7087d277e1658c85fca6c259ba6542923f9cbdbe138202eab96c9556a095
证书SHA512: 2f040bfa5e1e985d5615ef1c9c488de1e074300bec271eee49ae3f8987abd21be07b6f4b90a5872a7b19ff8ebb4daad58df2b1002ec9b0455f5dc2f760cee7d6
公钥算法: rsa
密钥长度: 2048
指纹: 1078de57e4ff70c0864ae78148f122dc9e9bd3bfacd4081deef8820b79adc9ff
找到 1 个唯一证书证书安全分析
高危
0
警告
1
信息
1
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序使用代码签名证书进行签名 |
权限声明与风险分级
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.INTERNET | 完全互联网访问 | 允许应用程序创建网络套接字。 |
|
|
| android.permission.WAKE_LOCK | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 | ||
| android.permission.CAMERA | 拍照和录制视频 | 允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。 | 无 | |
| android.permission.REQUEST_INSTALL_PACKAGES | 允许安装应用程序 | Android8.0 以上系统允许安装未知来源应用程序权限。 | 无 | |
| com.google.android.gms.permission.AD_ID | 应用程序显示广告 | 此应用程序使用 Google 广告 ID，并且可能会投放广告。 | 无 | |
| android.permission.ACCESS_NETWORK_STATE | 获取网络状态 | 允许应用程序查看所有网络的状态。 | ||
| android.permission.RECEIVE_BOOT_COMPLETED | 开机自启 | 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。 | ||
| android.permission.FOREGROUND_SERVICE | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放） | ||
| jymt.fygr.wvxox.unfb.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
| android.permission.READ_PHONE_STATE | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | ||
| android.permission.READ_EXTERNAL_STORAGE | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 |
|
|
| android.permission.WRITE_EXTERNAL_STORAGE | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 | ||
| android.permission.WRITE_SETTINGS | 修改全局系统设置 | 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。 | 无 | |
| com.asus.msa.SupplementaryDID.ACCESS | 获取厂商oaid相关权限 | 获取设备标识信息oaid，在华硕设备上需要用到的权限。 | 无 | |
| freemme.permission.msa | 未知权限 | 来自 android 引用的未知权限。 | 无 |
Manifest 配置安全分析
高危
0
警告
4
信息
0
屏蔽
0
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 2 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 3 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 4 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 |
可浏览 Activity 组件分析
| ACTIVITY | INTENT |
|---|
网络通信安全风险分析
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
高危
4
警告
10
信息
3
安全
2
屏蔽
0
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 3 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 4 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 5 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 6 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 7 | 应用程序可以写入应用程序目录。敏感信息应加密 | 信息 |
CWE: CWE-276: 默认权限不正确
OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 8 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 9 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 10 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 11 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 12 | 该文件是World Readable。任何应用程序都可以读取文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 13 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 14 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 15 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 16 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 17 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 18 | 此应用程序可能会请求root（超级用户）权限 | 警告 |
CWE: CWE-250: 以不必要的权限执行
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 19 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libcf-msc.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strlen_chk', '__strcpy_chk', '__memcpy_chk', '__memset_chk', '__vsprintf_chk', '__strcat_chk', '__strncat_chk', '__FD_SET_chk', '__FD_ISSET_chk', '__vsnprintf_chk', '__memmove_chk', '__read_chk', '__strchr_chk', '__strlcpy_chk', '__FD_CLR_chk', '__strrchr_chk'] |
True
info 符号被剥离 |
文件分析
| 序号 | 问题 | 文件 |
|---|
行为分析
| 编号 | 行为 | 标签 | 文件 |
|---|---|---|---|
| 00013 | 读取文件并将其放入流中 |
文件 |
升级会员：解锁高级权限 |
| 00033 | 查询IMEI号 |
信息收集 |
升级会员：解锁高级权限 |
| 00056 | 修改语音音量 |
控制 |
升级会员：解锁高级权限 |
| 00191 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员：解锁高级权限 |
| 00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员：解锁高级权限 |
| 00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员：解锁高级权限 |
| 00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员：解锁高级权限 |
| 00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员：解锁高级权限 |
| 00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员：解锁高级权限 |
| 00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员：解锁高级权限 |
| 00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员：解锁高级权限 |
| 00078 | 获取网络运营商名称 |
信息收集 电话服务 |
升级会员：解锁高级权限 |
| 00171 | 将网络运算符与字符串进行比较 |
网络 |
升级会员：解锁高级权限 |
| 00034 | 查询当前数据网络类型 |
信息收集 网络 |
升级会员：解锁高级权限 |
| 00028 | 从assets目录中读取文件 |
文件 |
升级会员：解锁高级权限 |
| 00012 | 读取数据并放入缓冲流 |
文件 |
升级会员：解锁高级权限 |
| 00039 | 启动网络服务器 |
控制 网络 |
升级会员：解锁高级权限 |
| 00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00023 | 从当前应用程序启动另一个应用程序 |
反射 控制 |
升级会员：解锁高级权限 |
| 00063 | 隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00051 | 通过setData隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00047 | 查询本地IP地址 |
网络 信息收集 |
升级会员：解锁高级权限 |
| 00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员：解锁高级权限 |
| 00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员：解锁高级权限 |
| 00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员：解锁高级权限 |
| 00009 | 将游标中的数据放入JSON对象 |
文件 |
升级会员：解锁高级权限 |
| 00132 | 查询ISO国家代码 |
电话服务 信息收集 |
升级会员：解锁高级权限 |
| 00054 | 从文件安装其他APK |
反射 |
升级会员：解锁高级权限 |
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| apm-int.cloudwise.com |
安全 |
否 |
IP地址: 49.4.55.205 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
| www.mmtv.com.cn |
安全 |
是 |
IP地址: 180.168.88.65 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| app.nova-traffic-1688.com |
安全 |
是 |
IP地址: 49.4.55.205 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| exoplayer.dev |
安全 |
否 |
IP地址: 185.199.110.153 国家: 美国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| portal.toushibao.com |
安全 |
是 |
IP地址: 49.4.55.205 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| seagull-data.toushibao.com |
安全 |
是 |
IP地址: 49.4.55.205 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| api.ipify.org |
安全 |
否 |
IP地址: 104.26.12.205 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| logback.qos.ch |
安全 |
否 |
IP地址: 159.100.250.151 国家: 瑞士 地区: 苏黎世 城市: 苏黎世 查看: Google 地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://tony19.github.io/logback-android/xml |
自研引擎-A |
|
http://logback.qos.ch/codes.html#missingrightparenthesis |
ch/qos/logback/core/pattern/parser/Parser.java |
|
https://app.nova-traffic-1688.com |
o8/n.java |
|
http://logback.qos.ch/codes.html#layoutinsteadofencoder |
ch/qos/logback/core/OutputStreamAppender.java |
|
https://app.nova-traffic-1688.com |
t8/m.java |
|
http://logback.qos.ch/codes.html#receiver_no_port http://logback.qos.ch/codes.html#receiver_no_host |
ch/qos/logback/classic/net/SocketReceiver.java |
|
http://logback.qos.ch/codes.html#sbtp_size_format |
ch/qos/logback/core/rolling/SizeBasedTriggeringPolicy.java |
|
http://logback.qos.ch/manual/appenders.html#sizeandtimebasedrollingpolicy |
ch/qos/logback/core/rolling/SizeAndTimeBasedFNATP.java |
|
https://seagull-data.toushibao.com http://portal.toushibao.com |
com/cloudwise/agent/app/constant/SDKConst.java |
|
http://logback.qos.ch/manual/ http://logback.qos.ch/codes.html#tbr_fnp_not_set http://logback.qos.ch/codes.html#sat_missing_integer_token http://logback.qos.ch/codes.html |
ch/qos/logback/core/CoreConstants.java |
|
http://logback.qos.ch/codes.html#earlier_fa_collision |
ch/qos/logback/core/FileAppender.java |
|
http://logback.qos.ch/codes.html#syslog_layout |
ch/qos/logback/core/net/SyslogAppenderBase.java |
|
http://logback.qos.ch/codes.html#smtp_no_layout |
ch/qos/logback/core/net/SMTPAppenderBase.java |
|
https://seagull-data.toushibao.com/api/v2/mobile/sdk http://portal.toushibao.com/api/v2/mobile/timestamp http://portal.toushibao.com/api/v2/mobile/sdk/user_info http://portal.toushibao.com/api/v2/mobile/setting https://seagull-data.toushibao.com/api/v2/mobile/sdk/cdn_provider |
com/cloudwise/agent/app/config/ConfigModel.java |
|
https://api.ipify.org |
o8/e0.java |
|
https://exoplayer.dev/issues/cleartext-not-permitted |
j5/w.java |
|
http://logback.qos.ch/css/classic.css |
ch/qos/logback/classic/html/UrlCssBuilder.java |
|
127.0.0.1 |
com/cloudwise/agent/app/mobile/http/HttpNativeCollection.java |
|
http://logback.qos.ch/codes.html#appender_order |
ch/qos/logback/core/joran/action/AppenderRefAction.java |
|
http://logback.qos.ch/codes.html#tbr_fnp_not_set |
ch/qos/logback/core/rolling/TimeBasedRollingPolicy.java |
|
https://app.nova-traffic-1688.com |
yc/c.java |
|
https://app.nova-traffic-1688.com |
z9/e.java |
|
http://logback.qos.ch/codes.html#rfa_collision_in_dateformat |
ch/qos/logback/core/rolling/TimeBasedFileNamingAndTriggeringPolicyBase.java |
|
http://logback.qos.ch/codes.html#1andonly1 |
ch/qos/logback/core/sift/SiftingJoranConfiguratorBase.java |
|
https://apm-int.cloudwise.com |
w7/a.java |
|
8.8.8.8 |
com/cloudwise/agent/app/minidns/client/DnsClient.java |
|
www.mmtv.com.cn |
com/cloudwise/agent/app/mobile/h5/xwalkview/CWXWalkResourceClient.java |
|
javascript:cloudwisestartpagemonitor javascript:cloudwiseaddevent |
com/cloudwise/agent/app/mobile/h5/H5Util.java |
|
www.mmtv.com.cn |
com/cloudwise/agent/app/mobile/h5/x5webview/CWX5WebViewClient.java |
|
www.mmtv.com.cn |
com/cloudwise/agent/app/mobile/h5/webview/CWWebViewClient.java |
|
http://logback.qos.ch/codes.html#rfa_no_tp http://logback.qos.ch/codes.html#rfa_file_after http://logback.qos.ch/codes.html#rfa_collision http://logback.qos.ch/codes.html#rfa_no_rp |
ch/qos/logback/core/rolling/RollingFileAppender.java |
|
http://logback.qos.ch/codes.html#tbr_fnp_prudent_unsupported http://logback.qos.ch/codes.html#tbr_fnp_not_set http://logback.qos.ch/codes.html#fwrp_parentfilename_not_set |
ch/qos/logback/core/rolling/FixedWindowRollingPolicy.java |
|
http://logback.qos.ch/codes.html#socket_no_host http://logback.qos.ch/codes.html#socket_no_port |
ch/qos/logback/core/net/AbstractSocketAppender.java |
|
https://exoplayer.dev/issues/player-accessed-on-wrong-thread |
b4/n0.java |
|
http://logback.qos.ch/codes.html#renamingerror |
ch/qos/logback/core/rolling/helper/RenameUtil.java |
|
https://app.nova-traffic-1688.com |
o8/z0.java |
|
43.231.231.23 18.244.0.188 1.3.101.111 1.2.0.4 1.2.3.4 1.3.101.110 127.0.0.1 1.3.101.112 140.205.122.66 1.3.101.113 151.232.31.132 |
lib/arm64-v8a/libcf-msc.so |
Firebase配置检测
邮箱地址提取
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| ACRA | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/444 |
敏感凭证泄露
已显示 39 个secrets
1、 FFFFFFFF00000000FFFFFFFFFFFFFFFFBCE6FAADA7179E84F3B9CAC2FC632551
2、 ZUjQ2ZwDN76oQvLqtv8XHHKAEw8YMWmJ
3、 Ec9MFUJPYGkB6PhfpNmds7btM9aUTtvM
4、 edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
5、 2Z7nvdpg6kfXrseLqqhGujyCuDZPjbtg
6、 3uzXKrjeZsdZzN6YcHnG6RUEgJMA8DuB
7、 AtXomf2xN7aBaLm4gKGhDqg3cvrgDWv2
8、 4f54469a6638ef9d031c23cd6709bcf9
9、 8138e8a0fcf3a4e84a771d40fd305d7f4aa59306d7251de54d98af8fe95729a1f73d893fa424cd2edc8636a6c3285e022b0e3866a565ae8108eed8591cd4fe8d2ce86165a978d719ebf647f362d33fca29cd179fb42401cbaf3df0c614056f9c8f3cfd51e474afb6bc6974f78db8aba8e9e517fded658591ab7502bd41849462f
10、 AA87CA22BE8B05378EB1C71EF320AD746E1D3B628BA79B9859F741E082542A385502F25DBF55296C3A545E3872760AB7
11、 4FE342E2FE1A7F9B8EE7EB4A7C0F9E162BCE33576B315ECECBB6406837BF51F5
12、 9hjMdRG7xw4HTmtkmqFgqpzVghebXCAf
13、 AatReniqn4vxW36cysWFzXj7MARcnDfM
14、 fWXqhsDKMXkn4QYB4oyrD8o3bPTCw8nn
15、 UqUQGSpX2QzmCKOEK3ispMnkmKDFAdr/XWMQC128o
16、 vcBxuNR22dZyhfxF6Cu6amN7LPkQR9pr
17、 8pDGinZYrkoD7z3LVonE9yZeLxgkhQ34
18、 8ffc8ca8aeac08dc2fecffe1002dda3d
19、 UqUQGSpX29OR5v9xSNrjA8POfTG4BpwSqisODzsOt
20、 WvMdMN4yBoqmMzKkDbh3j2gbkTbU2RB6
21、 802443c833c02ce100920450f4bf93b2
22、 b6DJcbmjsY9hRVectvudzVGG22QjFwAy
23、 77ecf5b9a365be72fdadf6a86f4195fa
24、 gTiNNx283v7mLNheaqQ2PJXiL2c8RVfd
25、 5AC635D8AA3A93E7B3EBBD55769886BC651D06B0CC53B0F63BCE3C3E27D2604B
26、 UqUQGSpX2VUF/zJhHtHrDfJ95OOR1IurxAWXpTScL
27、 1628686155461064465348252249725010996177649738666492500572664444461532807739744536029771810659241049343994038053541290419968870563183856865780916376571550372513476957870843322273120879361960335192976656756972171258658400305760429696147778001233984421619267530978084631948434496468785021389956803104620471232008587410372348519229650742022804219634190734272506220018657920136902014393834092648785514548876370028925405557661759399901378816916683122474038734912535425670533237815676134840739565610963796427401855723026687073600445461090736240030247906095053875491225879656640052743394090544036297390104110989318819106653199917493
28、 8KRbusRNkDfqGxNQpE4AoBrPLvH3grBF
29、 b6173d737d32962dd07cbca48f5994af
30、 8D91E471E0989CDA27DF505A453F2B7635294F2DDF23E3B122ACC99C9E9F1E14
31、 2Rb66zkKEEC9KdtVwcvYrVBqNFFGo2dM
32、 7IbA0ZLUUSx2h8alnUPbLq07XQ2fF+DN27Q2gL4C7+WZXNvXzwjK9bcy2uQV2kfMYYnB51AN0okBsMNBVI0r+Jh7ShQn+5VMbF3qTa/7+IULt4SPg2aM0ISj8p33GNVLOqgm2UnSAVSzLl2m4ApyQ88GFE6qK5RdkGbSWf8FnBj6tVNvG8E0SBhJKayq+cAVpMGfsOnv5GD2ZhIUJLAYBt1b+EGuDUm5Idz7rL4htFzhiRL3Dt+9g7bO
33、 B3312FA7E23EE7E4988E056BE3F82D19181D9C6EFE8141120314088F5013875AC656398D8A2ED19D2A85C8EDD3EC2AEF
34、 UqUQGSpX2jhnlIu4l1n1704Kv3HcqC7zhHywfFHhr
35、 6B17D1F2E12C4247F8BCE6E563A440F277037D812DEB33A0F4A13945D898C296
36、 x2DpdYovEassychzsGWFZ8kmioiAYtX2
37、 XQtvQtVh4XuBYAZdqpZxsiJVvfzgcd7R
38、 7uRiKdPHVyethgJ7KXJAMNnU8VwpAKeY
39、 3617DE4A96262C6F5D9E98BF9292DC29F8F41DBD289A147CE9DA3113B5F0B8C00A60B1CE1D7E819D7A431D7C90EA0E5F
活动列表
显示 4 个 activities
服务列表
显示 7 个 services
广播接收者列表
显示 9 个 receivers
内容提供者列表
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| Jetpack Graphics | 利用多个 Android 平台版本中的图形工具降低画面延迟。 | |
| Jetpack Camera | CameraX 是 Jetpack 的新增库。利用该库，可以更轻松地向应用添加相机功能。该库提供了很多兼容性修复程序和解决方法，有助于在众多设备上打造一致的开发者体验。 | |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
| Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 |
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |