文件信息
文件名称 黃品匯 v1.3.0.apk应用信息
应用名称 黃品匯文件列表
证书信息
二进制文件已签名
v1 签名: False
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=TheWay, O=On, OU=Come, CN=ABC
签名算法: rsassa_pkcs1v15
有效期自: 2023-02-02 09:38:29+00:00
有效期至: 2048-01-27 09:38:29+00:00
发行人: C=TheWay, O=On, OU=Come, CN=ABC
序列号: 0x6529fc63
哈希算法: sha256
证书MD5: d555b51fb04168f0b78c7095bbe3b150
证书SHA1: 6e6e8ea8a6e41e84f5afa326025bfb0cb6d26d7e
证书SHA256: 2099a422ac4b4a371a0b811e85cbf7470050e9ebc0df5539f8f3c000d8204b1f
证书SHA512: 73d17dcf44f0c8fab0904b7008b978599550e3a754b9573c9b49eaadf2f9835641748d858b4e82633a009dcbb67236d8726b3ecad952bfec759cb2dadc78f5bb
公钥算法: rsa
密钥长度: 2048
指纹: 9c099adcd1f3ae4322c283473d015cfb71c1e9a04943d8b99bff32d43fbfb1f9
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 2 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 3 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 4 |
Activity (com.bifan.txtreaderlib.ui.HwTxtPlayActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 3 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 4 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 5 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 6 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 7 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 8 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 9 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 10 | 该文件是World Readable。任何应用程序都可以读取文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 11 | 使用弱加密算法 | 高危 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 12 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 13 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 14 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 15 | 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文 | 高危 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员：解锁高级权限 | |
| 16 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | armeabi-v7a/libandroidndkgif.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
| 2 | armeabi-v7a/libplayerext.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
| 3 | armeabi-v7a/librtmp-jni.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
| 4 | armeabi-v7a/libsignature.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsprintf_chk', '__strcat_chk', '__strcpy_chk', '__strlen_chk'] |
True
info 符号被剥离 |
文件分析
| 序号 | 问题 | 文件 |
|---|
行为分析
| 编号 | 行为 | 标签 | 文件 |
|---|---|---|---|
| 00187 | 查询 URI 并检查结果 |
信息收集 短信 通话记录 日历 |
升级会员：解锁高级权限 |
| 00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员：解锁高级权限 |
| 00013 | 读取文件并将其放入流中 |
文件 |
升级会员：解锁高级权限 |
| 00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员：解锁高级权限 |
| 00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员：解锁高级权限 |
| 00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员：解锁高级权限 |
| 00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员：解锁高级权限 |
| 00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员：解锁高级权限 |
| 00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员：解锁高级权限 |
| 00028 | 从assets目录中读取文件 |
文件 |
升级会员：解锁高级权限 |
| 00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员：解锁高级权限 |
| 00024 | Base64解码后写入文件 |
反射 文件 |
升级会员：解锁高级权限 |
| 00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员：解锁高级权限 |
| 00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员：解锁高级权限 |
| 00077 | 读取敏感数据（短信、通话记录等） |
信息收集 短信 通话记录 日历 |
升级会员：解锁高级权限 |
| 00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00012 | 读取数据并放入缓冲流 |
文件 |
升级会员：解锁高级权限 |
| 00063 | 隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员：解锁高级权限 |
| 00025 | 监视要执行的一般操作 |
反射 |
升级会员：解锁高级权限 |
| 00051 | 通过setData隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员：解锁高级权限 |
| 00189 | 获取短信内容 |
短信 |
升级会员：解锁高级权限 |
| 00192 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00188 | 获取短信地址 |
短信 |
升级会员：解锁高级权限 |
| 00011 | 从 URI 查询数据（SMS、CALLLOGS） |
短信 通话记录 信息收集 |
升级会员：解锁高级权限 |
| 00191 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00200 | 从联系人列表中查询数据 |
信息收集 联系人 |
升级会员：解锁高级权限 |
| 00201 | 从通话记录中查询数据 |
信息收集 通话记录 |
升级会员：解锁高级权限 |
| 00103 | 检查活动网络类型 |
网络 |
升级会员：解锁高级权限 |
| 00098 | 检查网络是否已连接 |
网络 |
升级会员：解锁高级权限 |
| 00121 | 创建目录 |
文件 命令 |
升级会员：解锁高级权限 |
| 00075 | 获取设备的位置 |
信息收集 位置 |
升级会员：解锁高级权限 |
| 00056 | 修改语音音量 |
控制 |
升级会员：解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| 092tom.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.hclyz.com |
安全 |
否 |
IP地址: 45.88.195.95 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| qo9tlhomcv9y.zgbaki0q0f.com |
安全 |
否 |
IP地址: 103.175.194.18 国家: 台湾省 地区: 台中 城市: 台中 查看: Google 地图 |
|
| ucardway.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| r9gmwo5p5wll.ogla03zhun.com |
安全 |
否 |
IP地址: 103.175.194.18 国家: 台湾省 地区: 台中 城市: 台中 查看: Google 地图 |
|
| app.clapid.me |
安全 |
否 | 没有可用的地理位置信息。 |
|
| y0100a.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| aomedia.org |
安全 |
否 |
IP地址: 185.199.111.153 国家: 美国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| reports.crashlytics.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| 2348xugajfel.025vslo7kf.com |
安全 |
否 |
IP地址: 103.175.194.77 国家: 台湾省 地区: 台中 城市: 台中 查看: Google 地图 |
|
| dapi.tianzihan.net |
安全 |
否 |
IP地址: 155.159.52.214 国家: 南非 地区: 西开普省 城市: 开普敦 查看: Google 地图 |
|
| 51smt3.xyz |
安全 |
否 |
IP地址: 172.67.140.215 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| pagead2.googlesyndication.com |
安全 |
否 |
IP地址: 172.217.14.98 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| api.liuxiaoyan123.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| aewvawx.dbdb999.cn |
安全 |
否 |
IP地址: 127.0.0.1 国家: - 地区: - 城市: - 查看: Google 地图 |
|
| vedss.ilovyo.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| pinhui110.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| ws1.bz-cf.com |
安全 |
否 |
IP地址: 127.0.0.1 国家: - 地区: - 城市: - 查看: Google 地图 |
|
| play.nbaidu.com |
安全 |
否 |
IP地址: 172.247.193.93 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| v2.ksapi003.me |
安全 |
否 |
IP地址: 104.21.32.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| grayhphapks.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| b1wdrx6qjwcp.swtnkp11sr.com |
安全 |
否 |
IP地址: 103.175.167.54 国家: 台湾省 地区: 台中 城市: 台中 查看: Google 地图 |
|
| api.madou21.tv |
安全 |
否 | 没有可用的地理位置信息。 |
|
| main2.rscd4.cc |
安全 |
否 | 没有可用的地理位置信息。 |
|
| cdn.tmapi1.one |
安全 |
否 | 没有可用的地理位置信息。 |
|
| hengkai66.com |
安全 |
否 |
IP地址: 168.76.253.203 国家: 南非 地区: 自由州 城市: 布隆方丹 查看: Google 地图 |
|
| saohu-api-uranus.sadasdsadstyjfgb.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.hahaha.hehe |
安全 |
否 | 没有可用的地理位置信息。 |
|
| sdghiosngldk.com |
安全 |
是 |
IP地址: 103.231.15.252 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| tvv.zjqfart.cn |
安全 |
否 |
IP地址: 194.53.53.7 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
| api.dd8tvp2.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| avfapp.elaeva.club |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.3e5dbb.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| app-measurement.com |
安全 |
否 |
IP地址: 142.250.189.14 国家: 美国 地区: 加利福尼亚 城市: 山景城 查看: Google 地图 |
|
| api.885youxi.com |
安全 |
否 |
IP地址: 142.250.189.14 国家: 日本 地区: 东京 城市: 东京 查看: Google 地图 |
|
| videossy.loukong.top |
安全 |
否 |
IP地址: 206.238.106.155 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
| xcvod.zgnzjy.com |
安全 |
否 |
IP地址: 104.21.88.148 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| s.scyhral.cn |
安全 |
否 |
IP地址: 45.207.248.136 国家: 美国 地区: 加利福尼亚 城市: 圣何塞 查看: Google 地图 |
|
| fsfapermanentcosmeticartistry.com |
安全 |
否 |
IP地址: 104.21.75.209 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| hphproxy.xyz |
安全 |
否 |
IP地址: 76.223.54.146 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
| www.rouvdp.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| avfapp.cugvma.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| cdn.zgwmw.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.xhd22.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| sjd1205.gxgp7g8c.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| cdn.mtimg.xyz |
安全 |
否 |
IP地址: 76.223.54.146 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
| api.xianghezhaofang.com |
安全 |
否 |
IP地址: 38.173.119.53 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| image.qyosgg.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| segments.mmzz707.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| pinhui1950.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| xm.xingyuncnc.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.blbb2.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| xxxfuck.app |
安全 |
否 | 没有可用的地理位置信息。 |
|
| google.com |
安全 |
否 |
IP地址: 142.250.189.14 国家: 美国 地区: 加利福尼亚 城市: 山景城 查看: Google 地图 |
|
| image.thpjfbv.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| public.nah102.com |
安全 |
否 |
IP地址: 13.226.210.105 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| www.apiystv.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.xsg-sanhe.com |
安全 |
是 |
IP地址: 38.238.232.119 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| app.16769app.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| app.xiaohuangbook.net |
安全 |
是 |
IP地址: 107.148.45.6 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| mmt.maimaitom.com |
安全 |
否 |
IP地址: 192.151.194.6 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| xcapi.qopanp.com |
安全 |
是 |
IP地址: 38.177.110.176 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| afapi.yt9zsgdz.me |
安全 |
否 | 没有可用的地理位置信息。 |
|
| dmj6xnmx.mtvideo2.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| xss-img-cf-2-encry.r6yc.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.jtshuzhiwa.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| imcdasgss.hljhyyy.top |
安全 |
否 | 没有可用的地理位置信息。 |
|
| mmapi.5q5zu9f1.me |
安全 |
否 | 没有可用的地理位置信息。 |
|
| its.better2021app.com |
安全 |
否 |
IP地址: 104.21.80.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api.kkiik.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.mtaoapi006.com |
安全 |
否 |
IP地址: 172.67.185.212 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api.xhd23.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| shyv2.sekiro.info |
安全 |
否 |
IP地址: 104.18.33.29 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| afapi.buuccpev.me |
安全 |
否 | 没有可用的地理位置信息。 |
|
| avfapp.brbadv.club |
安全 |
否 | 没有可用的地理位置信息。 |
|
| pinhui119.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api50.fiftymvapi.org |
安全 |
否 |
IP地址: 104.21.1.12 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| hgapi6.scxhht.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| gd3698.com |
安全 |
否 |
IP地址: 23.225.100.158 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| ev0kys8i0u5c.xasivl5p7r.com |
安全 |
否 |
IP地址: 103.175.167.54 国家: 台湾省 地区: 台中 城市: 台中 查看: Google 地图 |
|
| app.clapic.me |
安全 |
否 |
IP地址: 172.67.136.175 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| bak.fiftymvapi.org |
安全 |
否 |
IP地址: 104.21.1.12 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| yjjk3.top |
安全 |
否 |
IP地址: 23.224.199.162 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| dhhph0423a.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| k8b6.m72b.com |
安全 |
否 |
IP地址: 172.67.149.33 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| 5hktcyrqxfgyi7ans9.hmitaoapps.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| saohu-api-uranus.zhrczb.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| mmapi.6e8xr2gk.me |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.sgapi004.xyz |
安全 |
否 |
IP地址: 185.213.240.195 国家: 德国 地区: 黑森 城市: 美因河畔法兰克福 查看: Google 地图 |
|
| saohu-api-uranus.sacredall.com |
安全 |
否 |
IP地址: 208.91.197.46 国家: 维尔京群岛（英国） 地区: 英属维尔京群岛 城市: 罗德城 查看: Google 地图 |
|
| apiet.cdzxjc.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| nnggapp1.com |
安全 |
否 |
IP地址: 69.16.230.165 国家: 美国 地区: 密歇根 城市: 兰辛 查看: Google 地图 |
|
| t6caoyv837nc.5usaoh4t88.com |
安全 |
否 |
IP地址: 103.175.194.18 国家: 台湾省 地区: 台中 城市: 台中 查看: Google 地图 |
|
| v1.b2rj7.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| d0.realmode.cn |
安全 |
否 |
IP地址: 108.186.77.248 国家: 美国 地区: 加利福尼亚 城市: 圣克拉拉 查看: Google 地图 |
|
| android.pv123.app |
安全 |
否 | 没有可用的地理位置信息。 |
|
| aa8m8un1tz-1302595566.file.myqcloud.com |
安全 |
是 |
IP地址: 183.134.93.156 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| api.moapi1.club |
安全 |
否 | 没有可用的地理位置信息。 |
|
| update.crashlytics.com |
安全 |
否 |
IP地址: 142.251.40.35 国家: 美国 地区: 纽约 城市: 纽约市 查看: Google 地图 |
|
| vip.ksapi001.me |
安全 |
否 |
IP地址: 104.21.15.37 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api.bdawnvr.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api4000.jincheng-bio.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| big.gfapp6.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| pew6.com |
安全 |
是 |
IP地址: 20.255.248.244 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| imagessy.ywbclx.top |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.fiftymvapi.com |
安全 |
否 |
IP地址: 172.67.221.242 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| saohu-api-uranus.shiyunhui.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| saohu-api-uranus.cm346.com |
安全 |
是 |
IP地址: 154.23.228.90 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| 3jk.r2253.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| qcfem364cngtx9jq66.amitaoapps.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| saohu-api-uranus.heart-rate168.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| saohu-api-uranus.green-pass168.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| myaskqyy.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| pinhui135.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| d1.realmode.cn |
安全 |
否 |
IP地址: 108.186.77.248 国家: 美国 地区: 加利福尼亚 城市: 圣克拉拉 查看: Google 地图 |
|
| api1.111api.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| app.clapia.me |
安全 |
否 |
IP地址: 104.21.96.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api.fiftymvapi.info |
安全 |
否 |
IP地址: 172.67.205.88 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| as99.tianzihan.net |
安全 |
否 |
IP地址: 155.159.52.214 国家: 南非 地区: 西开普省 城市: 开普敦 查看: Google 地图 |
|
| az730099xj222.com |
安全 |
否 |
IP地址: 13.248.213.45 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
| api.blcc3.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.xmdsyey.com |
安全 |
否 |
IP地址: 172.67.193.130 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| avfapp.labaes.club |
安全 |
否 | 没有可用的地理位置信息。 |
|
| pv-oa-huawei.jydigi.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| dashif.org |
安全 |
否 |
IP地址: 185.199.110.153 国家: 美国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| bctlabels.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.fiftymvapi.net |
安全 |
否 |
IP地址: 172.67.180.10 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| www.ipjiekou.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| hgustp.sekiro.info |
安全 |
否 |
IP地址: 104.18.33.29 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api.xhd21.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| goo.gl |
安全 |
否 |
IP地址: 142.250.72.174 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| api1111.nainiuentrance.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api66.capcom.work |
安全 |
否 |
IP地址: 172.67.145.207 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| saohu-api-uranus.howkanla.xyz |
安全 |
否 |
IP地址: 13.248.169.48 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
| 8usytcb74cad.c3j6wiioxo.com |
安全 |
否 |
IP地址: 103.175.194.18 国家: 台湾省 地区: 台中 城市: 台中 查看: Google 地图 |
|
| eksaweb.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| app.langshilunzh.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api2.bdsakijjc.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.moapi1.online |
安全 |
否 | 没有可用的地理位置信息。 |
|
| saohu-api-uranus.ikuikula.xyz |
安全 |
否 |
IP地址: 76.223.54.146 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
| yaboxxxapp05.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| exoplayer.dev |
安全 |
否 |
IP地址: 185.199.108.153 国家: 美国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| saohu-api-uranus.shelost.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.bldd4.xyz |
安全 |
否 |
IP地址: 104.21.80.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api.tgapi002.xyz |
安全 |
否 |
IP地址: 185.213.240.195 国家: 德国 地区: 黑森 城市: 美因河畔法兰克福 查看: Google 地图 |
|
| pinhui120.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| hph888.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| gi462xl18bhv.rp47fz9inn.com |
安全 |
否 |
IP地址: 103.175.167.20 国家: 台湾省 地区: 台中 城市: 台中 查看: Google 地图 |
|
| app.clapib.me |
安全 |
否 |
IP地址: 104.21.52.216 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api.blaa1.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| storage.0551pf.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| 7w6lnkt899vq.4eo8zgpqpr.com |
安全 |
否 |
IP地址: 103.175.167.54 国家: 台湾省 地区: 台中 城市: 台中 查看: Google 地图 |
|
| api.iwanna.asia |
安全 |
否 |
IP地址: 104.21.74.250 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api.xrkapi004.xyz |
安全 |
否 |
IP地址: 185.213.240.195 国家: 德国 地区: 黑森 城市: 美因河畔法兰克福 查看: Google 地图 |
|
| index.vdangkou.com |
安全 |
否 |
IP地址: 172.65.190.172 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api.moapi.site |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.xhd24.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.cmaa1.xyz |
安全 |
否 |
IP地址: 185.213.240.195 国家: 德国 地区: 黑森 城市: 美因河畔法兰克福 查看: Google 地图 |
|
| dhhph0423p.xyz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.xabg1.com |
安全 |
是 |
IP地址: 34.92.175.214 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| api.xhd20.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| hph88.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| yszp.wmdhouse.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| cdn.cddayj.com |
安全 |
是 |
IP地址: 45.199.18.208 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| api.gdonvgz.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| app.nova-traffic-1688.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| s0acp08d6gk1.2yenjun8ce.com |
安全 |
否 |
IP地址: 103.175.167.20 国家: 台湾省 地区: 台中 城市: 台中 查看: Google 地图 |
|
| api.tangnvshi.com |
安全 |
否 |
IP地址: 107.178.150.207 国家: 美国 地区: 科罗拉多州 城市: 佛罗伦萨 查看: Google 地图 |
|
| fsfcjanaturalbuilding.com |
安全 |
否 |
IP地址: 104.21.16.2 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| shoort.mdmov.life |
安全 |
否 | 没有可用的地理位置信息。 |
|
| vip.ksapi002.me |
安全 |
否 |
IP地址: 104.21.35.234 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
172.17.100.98 |
anta/p462/C5013.java |
|
http://bctlabels.com http://ucardway.com http://hengkai66.com |
anta/p635/C7090.java |
|
https://goo.gl/naoooi |
anta/p180/C1966.java |
|
https://app-measurement.com/a |
anta/p180/C1978.java |
|
www.google.com https://www.google.com |
anta/p180/C1990.java |
|
http://%s:%d/%s 127.0.0.1 |
anta/p392/C4240.java |
|
http://%s:%d/%s |
anta/p392/C4227.java |
|
https://51smt3.xyz |
com/theway/abc/v2/nidongde/mt/main/MTMainActivity.java |
|
http://dashif.org/guidelines/trickmode http://dashif.org/guidelines/last-segment-number |
anta/p023/C0508.java |
|
https://51smt3.xyz/api.php//provide/vod/search/?ac=detail&wd= |
com/theway/abc/v2/nidongde/mt/api/MTContentDetailWorker.java |
|
http://124.223.98.113 http://as99.tianzihan.net http://124.221.96.236 http://dapi.tianzihan.net |
anta/p635/C7049.java |
|
http://119.8.107.122:81 http://119.8.107.122 |
anta/p635/C7035.java |
|
http://api50.fiftymvapi.org:8080 http://api.fiftymvapi.info:8080 http://bak.fiftymvapi.org:8080 http://api.fiftymvapi.net:8080 http://api.fiftymvapi.com:8080 |
anta/p635/C7042.java |
|
http://k8b6.m72b.com |
anta/p635/C7045.java |
|
http://az730099xj222.com |
anta/p635/C7059.java |
|
https://index.vdangkou.com https://api1.111api.com https://segments.mmzz707.com https://mmt.maimaitom.com |
anta/p635/C7036.java |
|
https://yszp.wmdhouse.com https://www.apiystv.com |
anta/p635/C7037.java |
|
https://aa8m8un1tz-1302595566.file.myqcloud.com/android.txt?token= |
anta/p635/C7039.java |
|
https://092tom.com |
anta/p635/C7047.java |
|
https://cdn.cddayj.com https://api.sgapi004.xyz |
anta/p635/C7030.java |
|
http://3jk.r2253.com |
anta/p635/C7050.java |
|
http://api4000.jincheng-bio.com https://xcapi.qopanp.com http://shoort.mdmov.life https://xcvod.zgnzjy.com |
anta/p635/C7033.java |
|
https://api.jtshuzhiwa.com |
anta/p635/C7057.java |
|
https://8usytcb74cad.c3j6wiioxo.com https://7w6lnkt899vq.4eo8zgpqpr.com https://ev0kys8i0u5c.xasivl5p7r.com https://r9gmwo5p5wll.ogla03zhun.com https://t6caoyv837nc.5usaoh4t88.com https://gi462xl18bhv.rp47fz9inn.com https://s0acp08d6gk1.2yenjun8ce.com https://2348xugajfel.025vslo7kf.com https://qo9tlhomcv9y.zgbaki0q0f.com https://b1wdrx6qjwcp.swtnkp11sr.com |
anta/p635/C7040.java |
|
https://app.nova-traffic-1688.com https://saohu-api-uranus.zhrczb.cn https://saohu-api-uranus.green-pass168.com https://saohu-api-uranus.cm346.com https://saohu-api-uranus.sadasdsadstyjfgb.com https://saohu-api-uranus.shiyunhui.cn https://saohu-api-uranus.shelost.com https://saohu-api-uranus.howkanla.xyz https://saohu-api-uranus.ikuikula.xyz https://saohu-api-uranus.sacredall.com https://saohu-api-uranus.heart-rate168.com |
anta/p635/C7041.java |
|
http://big.gfapp6.xyz:80 https://qcfem364cngtx9jq66.amitaoapps.com https://5hktcyrqxfgyi7ans9.hmitaoapps.com |
anta/p635/C7034.java |
|
https://storage.0551pf.com/host_f2_2.txt |
anta/p635/C7048.java |
|
https://yjjk3.top |
anta/p635/C7056.java |
|
https://myaskqyy.com |
anta/p635/C7046.java |
|
http://103.222.189.85:301/zb/91sp1.json http://43.133.192.223:8080/ttt/search?page=%d&size=10&keyword=%s https://play.nbaidu.com http://api.hclyz.com:81/mf/ |
anta/p635/C7052.java |
|
http://vip.ksapi001.me:8080 https://play.nbaidu.com http://vip.ksapi002.me:8080 http://v2.ksapi003.me:8080 |
anta/p635/C7053.java |
|
http://api1111.nainiuentrance.com:80/api/ |
anta/p635/C7051.java |
|
http://api.iwanna.asia:80 https://image.thpjfbv.cn |
anta/p635/C7038.java |
|
https://api.cmaa1.xyz |
anta/p635/C7031.java |
|
http://127.0.0.1 http://119.28.65.192:8090 https://nnggapp1.com https://sp0.baidu.com/ |
anta/p864/C9707.java |
|
http://127.0.0.1 |
anta/p109/C1422.java |
|
https://hph88.com https://hph888.xyz http://23.105.223.14 |
anta/p105/RunnableC1347.java |
|
http://xm.xingyuncnc.com |
com/theway/abc/v2/nidongde/kuai_gou/launch/KuaiGouLaunchActivity.java |
|
http://vip.ksapi001.me:8080 https://play.nbaidu.com http://vip.ksapi002.me:8080 http://v2.ksapi003.me:8080 |
anta/p593/C6504.java |
|
http://103.222.189.85:301/zb/91sp1.json http://43.133.192.223:8080/ttt/search?page=%d&size=10&keyword=%s https://play.nbaidu.com http://api.hclyz.com:81/mf/ |
anta/p593/C6503.java |
|
https://hph88.com http://pinhui1950.com http://pinhui120.xyz http://pinhui135.xyz http://pinhui110.com http://pinhui119.com |
anta/p634/C7056.java |
|
http://api1111.nainiuentrance.com:80/api/ |
anta/p593/C6502.java |
|
http://3jk.r2253.com |
anta/p593/C6501.java |
|
http://124.223.98.113 http://as99.tianzihan.net http://124.221.96.236 http://dapi.tianzihan.net |
anta/p593/C6500.java |
|
https://storage.0551pf.com/host_f2_2.txt |
anta/p593/C6499.java |
|
https://092tom.com |
anta/p593/C6498.java |
|
https://myaskqyy.com |
anta/p593/C6497.java |
|
http://k8b6.m72b.com |
anta/p593/C6496.java |
|
http://api50.fiftymvapi.org:8080 http://api.fiftymvapi.info:8080 http://bak.fiftymvapi.org:8080 http://api.fiftymvapi.net:8080 http://api.fiftymvapi.com:8080 |
anta/p593/C6493.java |
|
https://reports.crashlytics.com/spi/v1/platforms/android/apps/%s/reports https://reports.crashlytics.com/sdk-api/v1/platforms/android/apps/%s/minidumps https://update.crashlytics.com/spi/v1/platforms/android/apps https://update.crashlytics.com/spi/v1/platforms/android/apps/%s |
anta/p603/C6725.java |
|
https://app.nova-traffic-1688.com https://saohu-api-uranus.zhrczb.cn https://saohu-api-uranus.green-pass168.com https://saohu-api-uranus.cm346.com https://saohu-api-uranus.sadasdsadstyjfgb.com https://saohu-api-uranus.shiyunhui.cn https://saohu-api-uranus.shelost.com https://saohu-api-uranus.howkanla.xyz https://saohu-api-uranus.ikuikula.xyz https://saohu-api-uranus.sacredall.com https://saohu-api-uranus.heart-rate168.com |
anta/p593/C6492.java |
|
https://hphproxy.xyz |
anta/p593/C6520.java |
|
http://lu_new.hitik.org:80 http://sir_new.tiansexyl.tv |
anta/p593/C6519.java |
|
www.google.com https://www.google.com |
anta/p197/C2190.java |
|
http://d0.realmode.cn/rsc/dat/ http://d1.realmode.cn/rsc/dat/ http://main2.rscd4.cc:2052/ |
anta/p593/C6518.java |
|
https://public.nah102.com/host.txt |
anta/p635/C7024.java |
|
http://124.156.133.116:8089 |
anta/p635/C7019.java |
|
http://api.xmdsyey.com |
anta/p593/C6517.java |
|
https://api.xhd23.com https://xss-img-cf-2-encry.r6yc.com https://api.xhd24.com https://api.xhd20.com https://api.xhd21.com https://api.xhd22.com |
anta/p635/C7028.java |
|
https://pv-oa-huawei.jydigi.com https://android.pv123.app https://api.885youxi.com |
anta/p593/C6516.java |
|
https://api.tgapi002.xyz |
anta/p635/C7025.java |
|
https://hgustp.sekiro.info https://shyv2.sekiro.info https://api66.capcom.work https://hgapi6.scxhht.com |
anta/p635/C7021.java |
|
http://182.254.118.118 http://182.254.116.116 http://119.28.28.28 http://119.29.29.29 |
anta/p593/C6515.java |
|
https://pagead2.googlesyndication.com/pagead/gen_204?id=gmob-apps |
anta/p791/C9081.java |
|
http://www.xabg1.com:80 |
anta/p593/C6514.java |
|
https://apiet.cdzxjc.com/api |
anta/p593/C6513.java |
|
https://avfapp.labaes.club https://afapi.yt9zsgdz.me https://afapi.buuccpev.me https://imcdasgss.hljhyyy.top https://vedss.ilovyo.cn https://avfapp.cugvma.xyz https://avfapp.brbadv.club https://avfapp.elaeva.club |
anta/p635/C7027.java |
|
https://app-measurement.com/a |
anta/p197/C2178.java |
|
https://api2.bdsakijjc.com |
anta/p593/C6511.java |
|
http://az730099xj222.com |
anta/p593/C6510.java |
|
https://www.rouvdp.com http://fsfcjanaturalbuilding.com:80/api/index.m3u8?m3u8= https://fsfcjanaturalbuilding.com |
anta/p593/C6509.java |
|
https://firebase.google.com/support/guides/disable-analytics |
anta/p197/C2225.java |
|
https://api.jtshuzhiwa.com |
anta/p593/C6508.java |
|
https://api.madou21.tv |
anta/p635/C7023.java |
|
http://ws1.bz-cf.com |
anta/p635/C7026.java |
|
https://yjjk3.top |
anta/p593/C6507.java |
|
http://api.mtaoapi006.com:8080 |
anta/p635/C7022.java |
|
https://clip-lutu.oss-cn-hangzhou.aliyuncs.com/mmlu_host.txt |
anta/p635/C7020.java |
|
https://app-measurement.com/a |
anta/p828/C9342.java |
|
https://exoplayer.dev/issues/player-accessed-on-wrong-thread |
anta/p513/C5611.java |
|
https://pagead2.googlesyndication.com/pagead/gen_204?id=gmob-apps |
anta/p854/C9888.java |
|
https://hphproxy.xyz |
anta/p635/C7069.java |
|
https://51smt3.xyz |
anta/p198/C2444.java |
|
https://app.langshilunzh.com https://app.xiaohuangbook.net https://app.16769app.com |
anta/p635/C7070.java |
|
https://51smt3.xyz |
anta/p840/C9737.java |
|
https://sjd1205.gxgp7g8c.com/changpian https://sjd1205.gxgp7g8c.com/duanpian https://pew6.com |
anta/p635/C7072.java |
|
http://s.scyhral.cn https://v1.b2rj7.com |
anta/p635/C7071.java |
|
https://developer.apple.com/streaming/emsg-id3 https://aomedia.org/emsg/id3 |
anta/p099/C1286.java |
|
http://127.0.0.1 |
anta/p099/C1289.java |
|
http://image.qyosgg.com |
com/theway/abc/v2/nidongde/xc/api/model/XCShortVideo.java |
|
https://8usytcb74cad.c3j6wiioxo.com https://7w6lnkt899vq.4eo8zgpqpr.com https://ev0kys8i0u5c.xasivl5p7r.com https://r9gmwo5p5wll.ogla03zhun.com https://t6caoyv837nc.5usaoh4t88.com https://gi462xl18bhv.rp47fz9inn.com https://s0acp08d6gk1.2yenjun8ce.com https://2348xugajfel.025vslo7kf.com https://qo9tlhomcv9y.zgbaki0q0f.com https://b1wdrx6qjwcp.swtnkp11sr.com |
anta/p593/C6491.java |
|
https://aa8m8un1tz-1302595566.file.myqcloud.com/android.txt?token= |
anta/p593/C6490.java |
|
http://api.iwanna.asia:80 https://image.thpjfbv.cn |
anta/p593/C6489.java |
|
https://exoplayer.dev/issues/player-accessed-on-wrong-thread |
anta/p550/C6071.java |
|
https://index.vdangkou.com https://api1.111api.com https://segments.mmzz707.com https://mmt.maimaitom.com |
anta/p593/C6487.java |
|
https://yszp.wmdhouse.com https://www.apiystv.com |
anta/p593/C6488.java |
|
http://119.8.107.122:81 http://119.8.107.122 |
anta/p593/C6486.java |
|
http://big.gfapp6.xyz:80 https://qcfem364cngtx9jq66.amitaoapps.com https://5hktcyrqxfgyi7ans9.hmitaoapps.com |
anta/p593/C6485.java |
|
http://api4000.jincheng-bio.com https://xcapi.qopanp.com http://shoort.mdmov.life https://xcvod.zgnzjy.com |
anta/p593/C6484.java |
|
https://api.cmaa1.xyz |
anta/p593/C6482.java |
|
https://cdn.cddayj.com https://api.sgapi004.xyz |
anta/p593/C6481.java |
|
https://api.xhd23.com https://xss-img-cf-2-encry.r6yc.com https://api.xhd24.com https://api.xhd20.com https://api.xhd21.com https://api.xhd22.com |
anta/p593/C6479.java |
|
https://avfapp.labaes.club https://afapi.yt9zsgdz.me https://afapi.buuccpev.me https://imcdasgss.hljhyyy.top https://vedss.ilovyo.cn https://avfapp.cugvma.xyz https://avfapp.brbadv.club https://avfapp.elaeva.club |
anta/p593/C6478.java |
|
http://127.0.0.1 http://119.28.65.192:8090 https://nnggapp1.com https://sp0.baidu.com/ |
anta/p930/C10553.java |
|
http://127.0.0.1 |
com/theway/abc/v2/nidongde/sg/api/SGContentDetailWorker.java |
|
https://developer.apple.com/streaming/emsg-id3 https://aomedia.org/emsg/id3 |
anta/p089/C1153.java |
|
https://51smt3.xyz |
anta/p218/C2674.java |
|
127.0.0.1 |
anta/p779/C8942.java |
|
https://%s/%s/%s |
anta/p003/C0289.java |
|
https://api.dd8tvp2.com |
com/theway/abc/v2/nidongde/doudou/launch/DouDouLaunchActivity.java |
|
http://dashif.org/guidelines/trickmode |
anta/p014/C0396.java |
|
https://goo.gl/naoooi |
anta/p197/C2166.java |
|
https://its.better2021app.com/ |
anta/p574/C6325.java |
|
http://ws1.bz-cf.com |
anta/p593/C6477.java |
|
https://api.tgapi002.xyz |
anta/p593/C6476.java |
|
https://public.nah102.com/host.txt |
anta/p593/C6475.java |
|
https://api.madou21.tv |
anta/p593/C6474.java |
|
https://51smt3.xyz/api.php/provide/actor/?ac=detail&pg= |
anta/p707/C7862.java |
|
http://api.mtaoapi006.com:8080 |
anta/p593/C6473.java |
|
https://hgustp.sekiro.info https://shyv2.sekiro.info https://api66.capcom.work https://hgapi6.scxhht.com |
anta/p593/C6472.java |
|
https://its.better2021app.com/ |
anta/p616/C6874.java |
|
https://clip-lutu.oss-cn-hangzhou.aliyuncs.com/mmlu_host.txt |
anta/p593/C6471.java |
|
http://124.156.133.116:8089 |
anta/p593/C6470.java |
|
https://mmapi.6e8xr2gk.me https://imagessy.ywbclx.top https://api.moapi1.online https://mmapi.5q5zu9f1.me https://api.moapi1.club https://api.moapi.site https://api.bdawnvr.xyz |
anta/p635/C7018.java |
|
https://firebase.google.com/support/privacy/init-options |
anta/p308/C3491.java |
|
https://mmapi.6e8xr2gk.me https://imagessy.ywbclx.top https://api.moapi1.online https://mmapi.5q5zu9f1.me https://api.moapi1.club https://api.moapi.site https://api.bdawnvr.xyz |
anta/p593/C6469.java |
|
https://api.blcc3.xyz https://api.blbb2.xyz https://api.blaa1.xyz https://api.bldd4.xyz |
anta/p593/C6534.java |
|
https://gd3698.com |
anta/p593/C6533.java |
|
https://cdn.zgwmw.net https://api.xrkapi004.xyz |
anta/p593/C6532.java |
|
https://videossy.loukong.top |
anta/p593/C6531.java |
|
https://api.kkiik.com |
anta/p593/C6530.java |
|
https://www.rouvdp.com http://fsfapermanentcosmeticartistry.com:80 http://sdghiosngldk.com:80/api/index.m3u8?m3u8= |
anta/p593/C6529.java |
|
https://www.ipjiekou.com/api/v1/get_ip https://eksaweb.xyz:8888 |
anta/p593/C6528.java |
|
https://goo.gl/j1swqy |
anta/p769/C8739.java |
|
http://api.3e5dbb.com |
anta/p593/C6527.java |
|
https://app.clapia.me https://grayhphapks.xyz/grayapks/mt.key https://app.clapib.me https://app.clapid.me https://app.clapic.me https://aewvawx.dbdb999.cn |
anta/p593/C6526.java |
|
https://cdn.mtimg.xyz/ https://cdn.tmapi1.one http://dmj6xnmx.mtvideo2.xyz/ |
anta/p593/C6525.java |
|
https://sjd1205.gxgp7g8c.com/changpian https://sjd1205.gxgp7g8c.com/duanpian https://pew6.com |
anta/p593/C6523.java |
|
http://s.scyhral.cn https://v1.b2rj7.com |
anta/p593/C6522.java |
|
https://app.langshilunzh.com https://app.xiaohuangbook.net https://app.16769app.com |
anta/p593/C6521.java |
|
https://51smt3.xyz |
anta/p778/C8931.java |
|
https://dhhph0423p.xyz https://dhhph0423a.xyz |
anta/p964/AbstractApplicationC11067.java |
|
https://hph88.com https://hph888.xyz http://23.105.223.14 |
anta/p115/RunnableC1480.java |
|
http://%s:%d/%s 127.0.0.1 |
anta/p416/C4526.java |
|
http://%s:%d/%s |
anta/p416/C4513.java |
|
http://bctlabels.com http://ucardway.com http://hengkai66.com |
anta/p593/C6541.java |
|
https://api.tangnvshi.com https://api.liuxiaoyan123.com https://api.xianghezhaofang.com http://api.xsg-sanhe.com http://api.liuxiaoyan123.com http://api.tangnvshi.com https://api.xsg-sanhe.com http://api.xianghezhaofang.com https://www.hahaha.hehe/ |
anta/p593/C6540.java |
|
https://51smt3.xyz/api.php/provide/actor/?ac=detail&pg= |
anta/p759/C8579.java |
|
127.0.0.1 |
anta/p841/C9748.java |
|
https://yaboxxxapp05.com https://y0100a.com https://xxxfuck.app |
anta/p593/C6539.java |
|
http://api.gdonvgz.cn:80 |
anta/p593/C6537.java |
|
https://its.better2021app.com |
anta/p593/C6536.java |
|
https://exoplayer.dev/issues/cleartext-not-permitted |
anta/p019/InterfaceC0457.java |
|
https://tvv.zjqfart.cn |
anta/p593/C6535.java |
|
https://google.com/search? |
anta/p197/RunnableC2350.java |
|
172.17.100.98 |
anta/p492/C5355.java |
|
http://127.0.0.1 |
com/theway/abc/v2/nidongde/xfb/main/XFBMainActivity.java |
|
http://127.0.0.1 |
com/theway/abc/v2/nidongde/fiftygrey/launch/FGLaunchActivity.java |
|
https://firebase.google.com/support/privacy/init-options |
anta/p286/C3231.java |
|
https://pv-oa-huawei.jydigi.com https://android.pv123.app https://api.885youxi.com |
anta/p635/C7065.java |
|
http://api.xmdsyey.com |
anta/p635/C7066.java |
|
http://www.xabg1.com:80 |
anta/p635/C7063.java |
|
https://apiet.cdzxjc.com/api |
anta/p635/C7062.java |
|
http://d0.realmode.cn/rsc/dat/ http://d1.realmode.cn/rsc/dat/ http://main2.rscd4.cc:2052/ |
anta/p635/C7067.java |
|
http://lu_new.hitik.org:80 http://sir_new.tiansexyl.tv |
anta/p635/C7068.java |
|
https://goo.gl/j1swqy |
anta/p828/C9512.java |
|
https://app-measurement.com/a |
anta/p769/C8569.java |
|
https://app.clapia.me https://grayhphapks.xyz/grayapks/mt.key https://app.clapib.me https://app.clapid.me https://app.clapic.me https://aewvawx.dbdb999.cn |
anta/p635/C7075.java |
|
https://cdn.mtimg.xyz/ https://cdn.tmapi1.one http://dmj6xnmx.mtvideo2.xyz/ |
anta/p635/C7074.java |
|
https://cdn.zgwmw.net https://api.xrkapi004.xyz |
anta/p635/C7081.java |
|
https://api.blcc3.xyz https://api.blbb2.xyz https://api.blaa1.xyz https://api.bldd4.xyz |
anta/p635/C7083.java |
|
https://reports.crashlytics.com/spi/v1/platforms/android/apps/%s/reports https://reports.crashlytics.com/sdk-api/v1/platforms/android/apps/%s/minidumps https://update.crashlytics.com/spi/v1/platforms/android/apps https://update.crashlytics.com/spi/v1/platforms/android/apps/%s |
anta/p562/C6179.java |
|
https://api.kkiik.com |
anta/p635/C7079.java |
|
http://api.3e5dbb.com |
anta/p635/C7076.java |
|
http://api.gdonvgz.cn:80 |
anta/p635/C7086.java |
|
https://www.rouvdp.com http://fsfapermanentcosmeticartistry.com:80 http://sdghiosngldk.com:80/api/index.m3u8?m3u8= |
anta/p635/C7078.java |
|
https://its.better2021app.com |
anta/p635/C7085.java |
|
https://gd3698.com |
anta/p635/C7082.java |
|
https://api.tangnvshi.com https://api.liuxiaoyan123.com https://api.xianghezhaofang.com http://api.xsg-sanhe.com http://api.liuxiaoyan123.com http://api.tangnvshi.com https://api.xsg-sanhe.com http://api.xianghezhaofang.com https://www.hahaha.hehe/ |
anta/p635/C7089.java |
|
https://tvv.zjqfart.cn |
anta/p635/C7084.java |
|
https://www.ipjiekou.com/api/v1/get_ip https://eksaweb.xyz:8888 |
anta/p635/C7077.java |
|
https://videossy.loukong.top |
anta/p635/C7080.java |
|
https://yaboxxxapp05.com https://y0100a.com https://xxxfuck.app |
anta/p635/C7088.java |
|
https://github.com/vinc3m1/roundedimageview https://github.com/vinc3m1/roundedimageview.git https://github.com/vinc3m1 |
自研引擎-S |
Firebase配置检测
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| Firebase远程配置已禁用 | 安全 |
Firebase远程配置URL （ https://firebaseremoteconfig.googleapis.com/v1/projects/326707524772/namespaces/firebase:fetch?key=AIzaSyA0zVP6-xhcuoQlcSM32ZFe03UV3xdrx14 ） 已禁用。响应内容如下所示： 响应码是 400 |
邮箱地址提取
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Google CrashLytics | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/27 |
| Google Firebase Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/49 |
敏感凭证泄露
活动列表
显示所有 257 个 activities
服务列表
显示 6 个 services
内容提供者列表
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| Android NDK GIF | waynejo | GIF library built with ndk and gradle in aar format for usage with android gradle build system. |
| OpenSSL | OpenSSL | OpenSSL 是用于传输层安全性协议（TLS）和安全套接字层（SSL）协议的功能强大的，商业级且功能齐全的工具包。 |
| AntiFakerAndroidChecker | happylishang | Android 模拟器检测，检测 Android 模拟器，作为可信 DeviceID，应对防刷需求等。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Firebase | Firebase 提供了分析、数据库、消息传递和崩溃报告等功能，可助您快速采取行动并专注于您的用户。 | |
| Firebase Analytics | Google Analytics（分析）是一款免费的应用衡量解决方案，可提供关于应用使用情况和用户互动度的分析数据。 | |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 |
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |