导航菜单
平台声明

本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。 如有疑问或建议,欢迎加入微信群交流

应用基础信息

文件基本信息

文件名称 Fattura Elettronica v2.14.apk
文件大小 6.65MB
MD5 b7d64951606354985b102d9babac08fb
SHA1 0dea53313c424b8229653e70f32846d77fc627d9
SHA256 037ca9762059fdfe7f9de37cab62021f0da6c726b8d2cb1be1c031df670da8c6
病毒检测 文件安全

应用基础信息

应用名称 Fattura Elettronica
包名 store.dvg.fattura_elettronica
主活动 .main
目标SDK 34
最小SDK 15
版本号 2.14
子版本号 57
加固信息 未加壳
开发框架 Java/Kotlin

Google Play 应用市场信息

标题 Fattura Elettronica
评分 4.108108
安装 10,000+   次下载
价格 0
Android版本支持
分类 效率
Play 商店链接 store.dvg.fattura_elettronica
开发者 EDISOFT S.R.L.
开发者 ID 6054171396728979160
开发者 地址 Edisoft s.r.l. Via bodoni 23/25 (rif. Edisoft) 12037 Saluzzo (CN) Italia
开发者 主页 http://www.dvg.store
开发者 Email dossetto@edisoft.net
发布日期 2018年9月21日
隐私政策 Privacy link

关于此应用
用于创建电子发票,包裹,报价或纸质文档的独立程序(PDF)。
通过在设备上配置PEC,可以将发票直接发送到SDI系统。

电子发票应用程序不需要互联网连接,所有数据都驻留在客户的设备上。

功能的
 -发票创建
 -为专业人士创建情节
 -创建报价和报价
 -将报价和报价转换为发票
 -公司注册处
 -客户主数据管理
 -物品管理
 -含应税价格的价格管理,或带有自动产生的增值税的总价管理
 -增值税注册中心(可配置)
 -发票清单
 -通过电子邮件发送
 -发票编号(逐段递增)
 -以XLS格式导入和导出客户
 -以XLS格式导入和导出文章
 -与上一年的年度营业额比较统计
 -数据备份
 -创建用于电子发票和包裹的XML文件。
 -以PDF格式创建和导出发票和包裹
 -简单的在线帮助,其中包含图标含义的解释。
 -费用管理免除第15条(N1)项中的预扣税的计算。
 -通过专用通道将XML发票直接发送到SDI。
 -能够报告是否已支付发票

该程序既可用于电子发票的管理,也可用于创建可通过电子邮件发送给会计或客户的标准发票和包裹。

该应用程序可免费试用30天(无广告)。 30天结束后,有必要使用一次性付款方式购买产品,您只需支付一次即可免年费。

所有生成的发票,包裹和报价都可在“ /发票”设备上的文件夹中找到,只需将设备连接到计算机即可将它们下载到PC。

可以通过电子邮件购买带年费的援助计划。

新:
 -创建估算并将其转换为电子发票
 -创建带有预提税和社会保障基金的包裹。

管理以下发言人:
全国律师和律师养老金和援助基金
特许会计师退休金
养恤基金和验船师援助
国家养恤基金和工程师和自由建筑师的援助
国家公证基金
国家会计和商业专家养老金和援助基金
全国代理商和销售代表协助机构(ENASARCO)
国家劳工顾问退休金和援助局(ENPACL)
国家社会保障和援助局(ENPAM)
国家社会保障和药剂师援助机构(ENPAF)
国家兽医福利和援助机构(ENPAV)
国家农业雇员福利和援助局(ENPAIA)
货运公司和货运代理的货运基金
国立意大利新闻工作者退休金研究所(INPGI)
意大利医疗孤儿的国家工作(ONAOSI)
对意大利新闻工作者的补充援助自治基金(CASAGIT)
工业专家和研究生工业专家养老基金(EPPI)
社会保障和多类别援助机构(IORP)
国家社会保障和援助机构(ENPAB)
国家社会保障和护理援助机构(ENPAPI)
国家社会保障和援助机构(ENPAP)
INPS

必须具有使用Internet的权限,才能将数据备份(发票和报价)保存在Google驱动器上。 (备份是可选的,但强烈建议)

可根据您的建议实施新功能。
如果出现问题,您可以发送电子邮件至info@edisoft.net报告问题,我们将尝试尽快解决。

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    APK已签名
    v1 签名: True
    v2 签名: True
    v3 签名: False
    v4 签名: False
    主题: C=IT, O=D.V.G., CN=Valerio Dossetto
    签名算法: dsa
    有效期自: 2017-07-25 07:19:20+00:00
    有效期至: 2055-11-23 07:19:20+00:00
    发行人: C=IT, O=D.V.G., CN=Valerio Dossetto
    序列号: 0x41699b21
    哈希算法: sha1
    证书MD5: 5b3c2a67a9e93da0a982b1804a52d73a
    证书SHA1: aba3213636113bb28fc165ccb0bff04bfca00e1b
    证书SHA256: c0023a32f7e9fbd7fea70af0c53053d51273b0138aaf3e3a01a187eb70f6b8ff
    证书SHA512: 957b566f70551de2149dad6b2fd4ab171753b5eaf7f129ed567e3358c0b24de45644d5d5985ee38fc1e51954b9393ea14a064db02f8f8b153d230eee114cac6d
    公钥算法: dsa
    密钥长度: 1024
    指纹: b40e53a0ee54af24e4a71f43eb08a103bc5355020279dc476e2baee9cd644109
    共检测到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    com.android.vending.BILLING 普通 应用程序具有应用内购买 允许应用程序从 Google Play 进行应用内购买。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。

    证书安全合规分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用已使用代码签名证书进行签名。

    Manifest 配置安全分析

    高危
    0
    警告
    28
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用已启用明文网络流量
    [android:usesCleartextTraffic=true]
    警告 应用允许明文网络流量(如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等)。API 级别 27 及以下默认启用,28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护,攻击者可窃听或篡改传输数据。建议关闭明文流量,仅使用加密协议。
    2 应用数据存在泄露风险
    未设置[android:allowBackup]标志
    警告 建议将 [android:allowBackup] 显式设置为 false。默认值为 true,允许通过 adb 工具备份应用数据,存在数据泄露风险。
    3 Activity (.inviofatture) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    4 Service (.starter) 未受保护。
    [android:exported=true]
    警告 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
    5 Broadcast Receiver (.starter$starter_BR) 未受保护。
    [android:exported=true]
    警告 检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
    6 Activity (.creazionepdffattura) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    7 Activity (.elencofatture) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    8 Activity (.nuovodocumento) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    9 Activity (.nuovopreventivo) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    10 Activity (.elencopreventivi) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    11 Activity (.anagraficaiva) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    12 Activity (.attivazione) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    13 Activity (.creazionepdfpreventivo) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    14 Activity (.credenzialisdi) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    15 Activity (.drive) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    16 Activity (.esenzione) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    17 Activity (.esporta) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    18 Activity (.gestioneclientenuovo) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    19 Activity (.gestioneclienti) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    20 Activity (.gestioneimpostazioni) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    21 Activity (.gestioneinfo) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    22 Service (.httputils2service) 未受保护。
    [android:exported=true]
    警告 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
    23 Broadcast Receiver (.httputils2service$httputils2service_BR) 未受保护。
    [android:exported=true]
    警告 检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
    24 Activity (.importa) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    25 Activity (.nuovaparcella) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    26 Activity (.restore) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    27 Activity (.statistiche) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    28 Activity (.supportomail) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。

    可浏览 Activity 组件分析

    ACTIVITY INTENT
    .main Schemes: store.dvg.fattura_elettronica://,

    网络通信安全风险分析

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    调用java反射机制
    anywheresoftware/b4a/AbsObjectWrapper.java
    anywheresoftware/b4a/BA.java
    anywheresoftware/b4a/DynamicBuilder.java
    anywheresoftware/b4a/Msgbox.java
    anywheresoftware/b4a/agraham/reflection/Reflection.java
    anywheresoftware/b4a/keywords/Common.java
    anywheresoftware/b4a/keywords/DesignerArgs.java
    anywheresoftware/b4a/keywords/LayoutBuilder.java
    anywheresoftware/b4a/objects/ActivityWrapper.java
    anywheresoftware/b4a/objects/B4XViewWrapper.java
    anywheresoftware/b4a/objects/Base64.java
    anywheresoftware/b4a/objects/BillingClientWrapper.java
    anywheresoftware/b4a/objects/NotificationWrapper.java
    anywheresoftware/b4a/objects/RemoteViewsWrapper.java
    anywheresoftware/b4a/objects/ServiceHelper.java
    anywheresoftware/b4a/objects/ViewWrapper.java
    anywheresoftware/b4a/objects/collections/List.java
    anywheresoftware/b4a/randomaccessfile/B4XSerializator.java
    anywheresoftware/b4a/randomaccessfile/RandomAccessFile.java
    anywheresoftware/b4j/object/JavaObject.java
    common/Logger.java
    common/log/LoggerName.java
    jxl/WorkbookSettings.java
    jxl/biff/AutoFilterInfoRecord.java
    jxl/biff/AutoFilterRecord.java
    jxl/biff/BaseCellFeatures.java
    jxl/biff/BaseCompoundFile.java
    jxl/biff/CellReferenceHelper.java
    jxl/biff/ConditionalFormatRangeRecord.java
    jxl/biff/ConditionalFormatRecord.java
    jxl/biff/CountryCode.java
    jxl/biff/DVParser.java
    jxl/biff/DValParser.java
    jxl/biff/DataValidation.java
    jxl/biff/DataValiditySettingsRecord.java
    jxl/biff/EncodedURLHelper.java
    jxl/biff/FilterModeRecord.java
    jxl/biff/FontRecord.java
    jxl/biff/FormatRecord.java
    jxl/biff/FormattingRecords.java
    jxl/biff/HeaderFooter.java
    jxl/biff/IndexMapping.java
    jxl/biff/RangeImpl.java
    jxl/biff/StringHelper.java
    jxl/biff/WorkspaceInformationRecord.java
    jxl/biff/WritableRecordData.java
    jxl/biff/XFRecord.java
    jxl/biff/drawing/BStoreContainer.java
    jxl/biff/drawing/BlipStoreEntry.java
    jxl/biff/drawing/Button.java
    jxl/biff/drawing/Chart.java
    jxl/biff/drawing/ClientAnchor.java
    jxl/biff/drawing/ClientData.java
    jxl/biff/drawing/ClientTextBox.java
    jxl/biff/drawing/ComboBox.java
    jxl/biff/drawing/Comment.java
    jxl/biff/drawing/Dgg.java
    jxl/biff/drawing/Drawing.java
    jxl/biff/drawing/Drawing2.java
    jxl/biff/drawing/DrawingData.java
    jxl/biff/drawing/DrawingGroup.java
    jxl/biff/drawing/EscherAtom.java
    jxl/biff/drawing/EscherContainer.java
    jxl/biff/drawing/EscherRecord.java
    jxl/biff/drawing/EscherRecordData.java
    jxl/biff/drawing/MsoDrawingRecord.java
    jxl/biff/drawing/NoteRecord.java
    jxl/biff/drawing/ObjRecord.java
    jxl/biff/drawing/Opt.java
    jxl/biff/drawing/SheetDrawingWriter.java
    jxl/biff/drawing/Sp.java
    jxl/biff/drawing/SpgrContainer.java
    jxl/biff/drawing/TextObjectRecord.java
    jxl/biff/formula/Area.java
    jxl/biff/formula/Area3d.java
    jxl/biff/formula/Attribute.java
    jxl/biff/formula/BinaryOperator.java
    jxl/biff/formula/BuiltInFunction.java
    jxl/biff/formula/CellReference.java
    jxl/biff/formula/CellReference3d.java
    jxl/biff/formula/CellReferenceError.java
    jxl/biff/formula/ColumnRange.java
    jxl/biff/formula/ColumnRange3d.java
    jxl/biff/formula/DoubleValue.java
    jxl/biff/formula/FormulaParser.java
    jxl/biff/formula/Function.java
    jxl/biff/formula/FunctionNames.java
    jxl/biff/formula/IntegerValue.java
    jxl/biff/formula/Minus.java
    jxl/biff/formula/ParseItem.java
    jxl/biff/formula/SharedFormulaCellReference.java
    jxl/biff/formula/StringFormulaParser.java
    jxl/biff/formula/StringFunction.java
    jxl/biff/formula/StringValue.java
    jxl/biff/formula/TokenFormulaParser.java
    jxl/biff/formula/VariableArgFunction.java
    jxl/demo/Demo.java
    jxl/demo/ReadWrite.java
    jxl/read/biff/BOFRecord.java
    jxl/read/biff/ButtonPropertySetRecord.java
    jxl/read/biff/CalcModeRecord.java
    jxl/read/biff/CellValue.java
    jxl/read/biff/CodepageRecord.java
    jxl/read/biff/CompoundFile.java
    jxl/read/biff/CountryRecord.java
    jxl/read/biff/DateRecord.java
    jxl/read/biff/DimensionRecord.java
    jxl/read/biff/ExternalNameRecord.java
    jxl/read/biff/ExternalSheetRecord.java
    jxl/read/biff/File.java
    jxl/read/biff/FormulaRecord.java
    jxl/read/biff/HeaderRecord.java
    jxl/read/biff/HorizontalPageBreaksRecord.java
    jxl/read/biff/HyperlinkRecord.java
    jxl/read/biff/MulBlankCell.java
    jxl/read/biff/MulBlankRecord.java
    jxl/read/biff/MulRKRecord.java
    jxl/read/biff/NameRecord.java
    jxl/read/biff/NumberFormulaRecord.java
    jxl/read/biff/NumberRecord.java
    jxl/read/biff/PaneRecord.java
    jxl/read/biff/RKRecord.java
    jxl/read/biff/Record.java
    jxl/read/biff/RowRecord.java
    jxl/read/biff/SaveRecalcRecord.java
    jxl/read/biff/SetupRecord.java
    jxl/read/biff/SharedBooleanFormulaRecord.java
    jxl/read/biff/SharedErrorFormulaRecord.java
    jxl/read/biff/SharedFormulaRecord.java
    jxl/read/biff/SharedNumberFormulaRecord.java
    jxl/read/biff/SharedStringFormulaRecord.java
    jxl/read/biff/SheetImpl.java
    jxl/read/biff/SheetReader.java
    jxl/read/biff/StringFormulaRecord.java
    jxl/read/biff/SupbookRecord.java
    jxl/read/biff/VerticalPageBreaksRecord.java
    jxl/read/biff/Window2Record.java
    jxl/read/biff/WorkbookParser.java
    jxl/write/biff/ArbitraryRecord.java
    jxl/write/biff/BlankRecord.java
    jxl/write/biff/CellValue.java
    jxl/write/biff/CompoundFile.java
    jxl/write/biff/DateRecord.java
    jxl/write/biff/ExternalNameRecord.java
    jxl/write/biff/File.java
    jxl/write/biff/FileDataOutput.java
    jxl/write/biff/FormulaRecord.java
    jxl/write/biff/HyperlinkRecord.java
    jxl/write/biff/LabelRecord.java
    jxl/write/biff/MemoryDataOutput.java
    jxl/write/biff/MergedCells.java
    jxl/write/biff/NameRecord.java
    jxl/write/biff/NumberFormatRecord.java
    jxl/write/biff/ReadErrorFormulaRecord.java
    jxl/write/biff/ReadFormulaRecord.java
    jxl/write/biff/ReadNumberFormulaRecord.java
    jxl/write/biff/ReadStringFormulaRecord.java
    jxl/write/biff/RowRecord.java
    jxl/write/biff/SetupRecord.java
    jxl/write/biff/SheetCopier.java
    jxl/write/biff/SheetWriter.java
    jxl/write/biff/Styles.java
    jxl/write/biff/SupbookRecord.java
    jxl/write/biff/WritableSheetCopier.java
    jxl/write/biff/WritableSheetImpl.java
    jxl/write/biff/WritableWorkbookImpl.java
    store/dvg/fattura_elettronica/anagraficaiva.java
    store/dvg/fattura_elettronica/anotherdatepicker.java
    store/dvg/fattura_elettronica/attivazione.java
    store/dvg/fattura_elettronica/b4xcombobox.java
    store/dvg/fattura_elettronica/creazionepdffattura.java
    store/dvg/fattura_elettronica/creazionepdfpreventivo.java
    store/dvg/fattura_elettronica/credenzialisdi.java
    store/dvg/fattura_elettronica/customlistview.java
    store/dvg/fattura_elettronica/drive.java
    store/dvg/fattura_elettronica/elencofatture.java
    store/dvg/fattura_elettronica/elencopreventivi.java
    store/dvg/fattura_elettronica/esenzione.java
    store/dvg/fattura_elettronica/esporta.java
    store/dvg/fattura_elettronica/fileprovider.java
    store/dvg/fattura_elettronica/gestioneclientenuovo.java
    store/dvg/fattura_elettronica/gestioneclienti.java
    store/dvg/fattura_elettronica/gestioneimpostazioni.java
    store/dvg/fattura_elettronica/gestioneinfo.java
    store/dvg/fattura_elettronica/googledrive.java
    store/dvg/fattura_elettronica/googleoauth2.java
    store/dvg/fattura_elettronica/httpjob.java
    store/dvg/fattura_elettronica/httputils2service.java
    store/dvg/fattura_elettronica/importa.java
    store/dvg/fattura_elettronica/inviofatture.java
    store/dvg/fattura_elettronica/main.java
    store/dvg/fattura_elettronica/nuovaparcella.java
    store/dvg/fattura_elettronica/nuovodocumento.java
    store/dvg/fattura_elettronica/nuovopreventivo.java
    store/dvg/fattura_elettronica/pdfdoc.java
    store/dvg/fattura_elettronica/pdfpage.java
    store/dvg/fattura_elettronica/pdfpageinfo.java
    store/dvg/fattura_elettronica/pdfpinfobuilder.java
    store/dvg/fattura_elettronica/piechart.java
    store/dvg/fattura_elettronica/restore.java
    store/dvg/fattura_elettronica/sceltacausale.java
    store/dvg/fattura_elettronica/starter.java
    store/dvg/fattura_elettronica/statistiche.java
    store/dvg/fattura_elettronica/supportomail.java
    store/dvg/fattura_elettronica/table.java
    store/dvg/fattura_elettronica/txericerca.java
    一般功能-> 文件操作
    anywheresoftware/b4a/ConnectorUtils.java
    anywheresoftware/b4a/DynamicBuilder.java
    anywheresoftware/b4a/agraham/byteconverter/ByteConverter.java
    anywheresoftware/b4a/agraham/dialogs/InputDialog.java
    anywheresoftware/b4a/keywords/Bit.java
    anywheresoftware/b4a/keywords/Common.java
    anywheresoftware/b4a/keywords/LayoutValues.java
    anywheresoftware/b4a/keywords/constants/TypefaceWrapper.java
    anywheresoftware/b4a/net/FTPWrapper.java
    anywheresoftware/b4a/net/POPWrapper.java
    anywheresoftware/b4a/net/SMTPWrapper.java
    anywheresoftware/b4a/objects/B4XViewWrapper.java
    anywheresoftware/b4a/objects/Base64.java
    anywheresoftware/b4a/objects/BillingClientWrapper.java
    anywheresoftware/b4a/objects/Checker.java
    anywheresoftware/b4a/objects/ImageViewWrapper.java
    anywheresoftware/b4a/objects/IntentWrapper.java
    anywheresoftware/b4a/objects/MediaPlayerWrapper.java
    anywheresoftware/b4a/objects/RemoteViewsWrapper.java
    anywheresoftware/b4a/objects/RuntimePermissions.java
    anywheresoftware/b4a/objects/ServiceHelper.java
    anywheresoftware/b4a/objects/StringUtils.java
    anywheresoftware/b4a/objects/WebViewWrapper.java
    anywheresoftware/b4a/objects/WorkbookWrapper.java
    anywheresoftware/b4a/objects/drawable/BitmapDrawable.java
    anywheresoftware/b4a/objects/drawable/CanvasWrapper.java
    anywheresoftware/b4a/objects/streams/File.java
    anywheresoftware/b4a/phone/Contacts2Wrapper.java
    anywheresoftware/b4a/phone/Phone.java
    anywheresoftware/b4a/randomaccessfile/AsyncStreams.java
    anywheresoftware/b4a/randomaccessfile/B4XSerializator.java
    anywheresoftware/b4a/randomaccessfile/CompressedStreams.java
    anywheresoftware/b4a/randomaccessfile/CountingStreams.java
    anywheresoftware/b4a/randomaccessfile/RandomAccessFile.java
    anywheresoftware/b4a/sql/SQL.java
    anywheresoftware/b4h/okhttp/OkHttpClientWrapper.java
    com/AB/ABZipUnzip/ABZipUnzip.java
    jxl/Hyperlink.java
    jxl/Image.java
    jxl/Workbook.java
    jxl/WorkbookSettings.java
    jxl/biff/AutoFilter.java
    jxl/biff/ConditionalFormat.java
    jxl/biff/DataValidation.java
    jxl/biff/Fonts.java
    jxl/biff/FormattingRecords.java
    jxl/biff/StringHelper.java
    jxl/biff/drawing/BlipStoreEntry.java
    jxl/biff/drawing/Button.java
    jxl/biff/drawing/ComboBox.java
    jxl/biff/drawing/Comment.java
    jxl/biff/drawing/Drawing.java
    jxl/biff/drawing/Drawing2.java
    jxl/biff/drawing/DrawingGroup.java
    jxl/biff/drawing/DrawingGroupObject.java
    jxl/biff/drawing/EscherDisplay.java
    jxl/biff/drawing/PNGReader.java
    jxl/biff/drawing/SheetDrawingWriter.java
    jxl/biff/formula/StringFormulaParser.java
    jxl/biff/formula/Yylex.java
    jxl/demo/BiffDump.java
    jxl/demo/CSV.java
    jxl/demo/Escher.java
    jxl/demo/EscherDrawingGroup.java
    jxl/demo/Features.java
    jxl/demo/Formulas.java
    jxl/demo/PropertySetsReader.java
    jxl/demo/ReadWrite.java
    jxl/demo/Write.java
    jxl/demo/WriteAccess.java
    jxl/demo/XML.java
    jxl/read/biff/File.java
    jxl/write/WritableHyperlink.java
    jxl/write/WritableImage.java
    jxl/write/WritableWorkbook.java
    jxl/write/biff/CompoundFile.java
    jxl/write/biff/ExcelDataOutput.java
    jxl/write/biff/File.java
    jxl/write/biff/FileDataOutput.java
    jxl/write/biff/MemoryDataOutput.java
    jxl/write/biff/MergedCells.java
    jxl/write/biff/RowRecord.java
    jxl/write/biff/SharedStrings.java
    jxl/write/biff/SheetWriter.java
    jxl/write/biff/WritableSheetImpl.java
    jxl/write/biff/WritableWorkbookImpl.java
    store/dvg/fattura_elettronica/googledrive.java
    store/dvg/fattura_elettronica/httpjob.java
    store/dvg/fattura_elettronica/httputils2service.java
    store/dvg/fattura_elettronica/starter.java
    一般功能-> IPC通信
    anywheresoftware/b4a/BA.java
    anywheresoftware/b4a/IOnActivityResult.java
    anywheresoftware/b4a/agraham/dialogs/InputDialog.java
    anywheresoftware/b4a/keywords/Common.java
    anywheresoftware/b4a/keywords/DateTime.java
    anywheresoftware/b4a/objects/ActivityWrapper.java
    anywheresoftware/b4a/objects/IntentWrapper.java
    anywheresoftware/b4a/objects/NotificationWrapper.java
    anywheresoftware/b4a/objects/RemoteViewsWrapper.java
    anywheresoftware/b4a/objects/ServiceHelper.java
    anywheresoftware/b4a/phone/PackageManagerWrapper.java
    anywheresoftware/b4a/phone/Phone.java
    anywheresoftware/b4a/phone/PhoneEvents.java
    anywheresoftware/b4a/phone/RingtoneManagerWrapper.java
    com/AB/ABZxing/ABZxing.java
    store/dvg/fattura_elettronica/anagraficaiva.java
    store/dvg/fattura_elettronica/attivazione.java
    store/dvg/fattura_elettronica/creazionepdffattura.java
    store/dvg/fattura_elettronica/creazionepdfpreventivo.java
    store/dvg/fattura_elettronica/credenzialisdi.java
    store/dvg/fattura_elettronica/drive.java
    store/dvg/fattura_elettronica/elencofatture.java
    store/dvg/fattura_elettronica/elencopreventivi.java
    store/dvg/fattura_elettronica/esenzione.java
    store/dvg/fattura_elettronica/esporta.java
    store/dvg/fattura_elettronica/fileprovider.java
    store/dvg/fattura_elettronica/gestioneclientenuovo.java
    store/dvg/fattura_elettronica/gestioneclienti.java
    store/dvg/fattura_elettronica/gestioneimpostazioni.java
    store/dvg/fattura_elettronica/gestioneinfo.java
    store/dvg/fattura_elettronica/googleoauth2.java
    store/dvg/fattura_elettronica/httputils2service.java
    store/dvg/fattura_elettronica/importa.java
    store/dvg/fattura_elettronica/inviofatture.java
    store/dvg/fattura_elettronica/main.java
    store/dvg/fattura_elettronica/nuovaparcella.java
    store/dvg/fattura_elettronica/nuovodocumento.java
    store/dvg/fattura_elettronica/nuovopreventivo.java
    store/dvg/fattura_elettronica/restore.java
    store/dvg/fattura_elettronica/starter.java
    store/dvg/fattura_elettronica/statistiche.java
    store/dvg/fattura_elettronica/supportomail.java
    网络通信-> WebView JavaScript接口 anywheresoftware/b4a/objects/WebViewWrapper.java
    网络通信-> WebView GET请求 anywheresoftware/b4a/objects/WebViewWrapper.java
    网络通信-> WebView 相关 anywheresoftware/b4a/objects/WebViewWrapper.java
    一般功能-> 获取系统服务(getSystemService)
    组件-> 启动 Activity
    组件-> 发送广播 anywheresoftware/b4a/keywords/Common.java
    anywheresoftware/b4a/phone/Phone.java
    命令执行-> getRuntime.exec() anywheresoftware/b4a/phone/Phone.java
    设备指纹-> 查看本机IMSI anywheresoftware/b4a/phone/Phone.java
    设备指纹-> 查看本机SIM卡序列号 anywheresoftware/b4a/phone/Phone.java
    设备指纹-> getSimOperator anywheresoftware/b4a/phone/Phone.java
    设备指纹-> 查看本机号码 anywheresoftware/b4a/phone/Phone.java
    隐私数据-> 发送SMS短信息 anywheresoftware/b4a/phone/Phone.java
    隐私数据-> 获取已安装的应用程序 anywheresoftware/b4a/phone/PackageManagerWrapper.java
    anywheresoftware/b4a/phone/Phone.java
    com/AB/ABZxing/ABZxing.java
    一般功能-> 设置手机铃声,媒体音量 anywheresoftware/b4a/phone/Phone.java
    一般功能-> 传感器相关操作 anywheresoftware/b4a/phone/Phone.java
    隐私数据-> 读写通讯录 anywheresoftware/b4a/phone/Contacts2Wrapper.java
    网络通信-> TCP套接字 anywheresoftware/b4a/net/FTPWrapper.java
    加密解密-> Crypto加解密组件 anywheresoftware/b4a/agraham/encryption/CipherWrapper.java
    anywheresoftware/b4a/objects/Checker.java
    anywheresoftware/b4a/randomaccessfile/RandomAccessFile.java
    加密解密-> 信息摘要算法 anywheresoftware/b4a/agraham/encryption/CipherWrapper.java
    anywheresoftware/b4h/okhttp/OkHttpClientWrapper.java
    组件-> 启动 Service anywheresoftware/b4a/keywords/Common.java
    anywheresoftware/b4a/objects/ServiceHelper.java
    加密解密-> Base64 解密 anywheresoftware/b4a/objects/Checker.java
    一般功能-> Android通知 anywheresoftware/b4a/objects/NotificationWrapper.java
    进程操作-> 杀死进程 anywheresoftware/b4a/BA.java
    anywheresoftware/b4a/keywords/Common.java
    进程操作-> 获取进程pid anywheresoftware/b4a/BA.java
    网络通信-> SSL证书处理 anywheresoftware/b4h/okhttp/OkHttpClientWrapper.java
    网络通信-> OkHttpClient Connection anywheresoftware/b4h/okhttp/OkHttpClientWrapper.java
    隐私数据-> 读取短信 anywheresoftware/b4a/phone/PhoneEvents.java

    安全漏洞检测

    高危
    1
    警告
    6
    信息
    1
    安全
    1
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    2 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    3 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 高危 CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-6
    升级会员:解锁高级权限
    4 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    5 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    6 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    7 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    8 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    9 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限

    Native库安全分析

    No Shared Objects found.
    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)

    文件分析

    序号 问题 文件

    行为分析

    编号 行为 标签 文件
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00012 读取数据并放入缓冲流 文件
    升级会员:解锁高级权限
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00146 获取网络运营商名称和 IMSI 电话服务
    信息收集
    升级会员:解锁高级权限
    00054 从文件安装其他APK 反射
    升级会员:解锁高级权限
    00193 发送短信 短信
    升级会员:解锁高级权限
    00117 获取 IMSI 和网络运营商名称 电话服务
    信息收集
    升级会员:解锁高级权限
    00056 修改语音音量 控制
    升级会员:解锁高级权限
    00189 获取短信内容 短信
    升级会员:解锁高级权限
    00188 获取短信地址 短信
    升级会员:解锁高级权限
    00200 从联系人列表中查询数据 信息收集
    联系人
    升级会员:解锁高级权限
    00187 查询 URI 并检查结果 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限
    00201 从通话记录中查询数据 信息收集
    通话记录
    升级会员:解锁高级权限
    00163 创建新的 Socket 并连接到它 socket
    升级会员:解锁高级权限
    00204 获取默认铃声 信息收集
    升级会员:解锁高级权限
    00091 从广播中检索数据 信息收集
    升级会员:解锁高级权限
    00191 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 1/30
    android.permission.WAKE_LOCK
    其它常用权限 3/46
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.INTERNET
    android.permission.FOREGROUND_SERVICE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    www.amazon.co.uk 安全
    IP地址: 18.164.178.14
    国家: 美国
    地区: 加利福尼亚
    城市: 洛杉矶
    查看: Google 地图

    www.andykhan.com 安全
    IP地址: 213.171.195.105
    国家: 大不列颠及北爱尔兰联合王国
    地区: 英格兰
    城市: 格洛斯特
    查看: Google 地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    http://ivaservizi.agenziaentrate.gov.it/docs/xsd/fatture/v2.0
    自研引擎-A
    http://www.andykhan.com/jexcelapi/index.html
    jxl/read/biff/HyperlinkRecord.java
    https://accounts.google.com/o/oauth2/v2/auth
    store/dvg/fattura_elettronica/googleoauth2.java
    http://www.andykhan.com/jexcelapi/index.html
    jxl/demo/ReadWrite.java
    http://www.andykhan.com/jexcelapi
    http://www.amazon.co.uk/exec/obidos/asin/0571058086/qid=1099836249/sr=1-3/ref=sr_1_11_3/202-6017285-1620664
    http://www.amazon.co.uk/exec/obidos/asin/0571058086qid=1099836249/sr=1-3/ref=sr_1_11_3/202-6017285-1620664
    jxl/demo/Write.java

    Firebase配置检测

    邮箱地址提取

    EMAIL 源码文件
    supporto@edisoft.net
    store/dvg/fattura_elettronica/supportomail.java
    info@edisoft.net
    sdi01@pec.fatturapa.it
    prova@prova.it
    store/dvg/fattura_elettronica/inviofatture.java
    sdi01@pec.fatturapa.it
    store/dvg/fattura_elettronica/database.java
    prova@prova.it
    store/dvg/fattura_elettronica/nuovopreventivo.java
    supporto@edisoft.net
    store/dvg/fattura_elettronica/attivazione.java

    第三方追踪器

    名称 类别 网址

    敏感凭证泄露

    已显示 1 个secrets
    1、 凭证信息=> "com.google.android.backup.api_key" : "AEdPqrEAAAAIK_yAL9UFFOHBAf56lAjaml-r6K8GtTu37YXGXg"

    字符串信息

    建议导出为TXT,方便查看。

    服务列表

    显示 2 个 services

    广播接收者列表

    内容提供者列表

    显示 1 个 providers

    第三方SDK

    SDK名称 开发者 描述信息
    Google Play Billing Google Google Play 结算服务可让您在 Android 上销售数字内容。本文档介绍了 Google Play 结算服务解决方案的基本构建基块。要决定如何实现特定的 Google Play 结算服务解决方案,您必须了解这些构建基块。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析