文件信息
文件名称 heimao影视_V2.2.0.apk证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=cn, ST=hn, L=hn, O=hn, OU=hn, CN=hn
签名算法: rsassa_pkcs1v15
有效期自: 2021-04-09 02:19:29+00:00
有效期至: 2046-04-03 02:19:29+00:00
发行人: C=cn, ST=hn, L=hn, O=hn, OU=hn, CN=hn
序列号: 0x43d07869
哈希算法: sha256
证书MD5: 6d8f7f66b7988440350d38b83f47aa5f
证书SHA1: f58d269e146de39ae6076b1ac7d6071a4ca9a75c
证书SHA256: c17b905b3ca90d4713cb0ac03845a683a63a8d7357ff2cefeb96f59aa802fc6b
证书SHA512: 5fc7e51398f4652740d373dd9404aa3a5abeb8ac7ca45c1307fb5554177fcc040c801e74d1b11ae952ab38f4c38c475dd08c3e68fd5d4c003025f2cfcd0c94b3
公钥算法: rsa
密钥长度: 2048
指纹: 121fbc225f79bb2fd075cb75825a917d49c9f8eca15bf0ceeee61537aa51f24d
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 4 | Activity (com.fongmi.android.tv.ui.activity.MainActivity) is vulnerable to StrandHogg 2.0 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 5 |
Service (com.kwad.sdk.api.proxy.VideoWallpaperService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_WALLPAPER [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 6 | Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityProxy) is vulnerable to StrandHogg 2.0 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 7 |
Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityProxy) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 8 | Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityLiveProcessProxy) is vulnerable to StrandHogg 2.0 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 9 |
Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityLiveProcessProxy) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 10 |
高优先级的Intent (1000) [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| com.fongmi.android.tv.ui.activity.MainActivity |
Schemes:
content://,
file://,
ftp://,
ed2k://,
magnet://,
thunder://,
mitv://,
jianpian://,
Mime Types: text/plain, video/*, |
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员：解锁高级权限 | |
| 3 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 4 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 5 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 6 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 7 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 8 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 9 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 10 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 11 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 12 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 13 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 14 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 15 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 16 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libchaquopy_java.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strchr_chk'] |
False
warning 符号可用 |
| 2 | arm64-v8a/libconceal.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | arm64-v8a/libcronet.101.0.4951.41.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__read_chk', '__vsnprintf_chk', '__memcpy_chk', '__FD_SET_chk', '__FD_CLR_chk', '__FD_ISSET_chk'] |
False
warning 符号可用 |
| 4 | arm64-v8a/libcrypto_chaquopy.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 5 | arm64-v8a/libdevInfo.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memcpy_chk', '__memmove_chk'] |
False
warning 符号可用 |
| 6 | arm64-v8a/libquickjs-android-wrapper.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memcpy_chk', '__memmove_chk', '__strchr_chk', '__vsprintf_chk', '__strcpy_chk'] |
False
warning 符号可用 |
| 7 | arm64-v8a/librtmp-jni.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strrchr_chk', '__vsnprintf_chk', '__memcpy_chk', '__strchr_chk', '__vsprintf_chk', '__strncpy_chk'] |
False
warning 符号可用 |
| 8 | arm64-v8a/libsgcore.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 9 | arm64-v8a/libssl_chaquopy.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 10 | arm64-v8a/libtanId.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memmove_chk', '__vsprintf_chk'] |
False
warning 符号可用 |
| 11 | arm64-v8a/libtbnativec.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strlen_chk', '__memcpy_chk', '__memset_chk'] |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|---|---|
| 1 | 应用程序中硬编码的证书/密钥文件 |
assets/chaquopy/cacert.pem assets/tb_com.cer |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| irc.magictop2.com |
安全 |
是 |
IP地址: 112.124.5.225 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| nextdns.io |
安全 |
否 |
IP地址: 89.38.131.38 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| dns.google |
安全 |
否 |
IP地址: 8.8.8.8 国家: 美利坚合众国 地区: 加利福尼亚 城市: 山景城 查看: Google 地图 |
|
| odvr.nic.cz |
安全 |
否 |
IP地址: 185.43.135.1 国家: 捷克 地区: 布拉格 城市: 布拉格 查看: Google 地图 |
|
| www.sec.co.kr |
安全 |
否 |
IP地址: 112.106.187.200 国家: 大韩民国 地区: 首尔teukbyeolsi 城市: 首尔 查看: Google 地图 |
|
| dns.sb |
安全 |
否 |
IP地址: 149.112.112.10 国家: 比利时 地区: 布鲁塞尔首都大区市镇 城市: 布鲁塞尔 查看: Google 地图 |
|
| alekberg.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| test.avgnati.com |
安全 |
是 |
IP地址: 118.31.38.39 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| irc.mprobrush.com |
安全 |
是 |
IP地址: 112.124.5.225 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| www.cisco.com |
安全 |
否 |
IP地址: 149.112.112.10 国家: 美利坚合众国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| dns10.quad9.net |
安全 |
否 |
IP地址: 89.38.131.38 国家: 瑞士 地区: 苏黎世 城市: 苏黎世 查看: Google 地图 |
|
| apps.oceanengine.com |
安全 |
是 |
IP地址: 121.228.130.194 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| api.web.360kan.com |
安全 |
是 |
IP地址: 117.21.179.20 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| js-ad.a.yximgs.com |
安全 |
是 |
IP地址: 112.124.5.225 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
| chrome.cloudflare-dns.com |
安全 |
否 |
IP地址: 162.159.61.3 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api.live.bilibili.com |
安全 |
是 |
IP地址: 112.124.5.225 国家: 中国 地区: 江西 城市: 九江 查看: 高德地图 |
|
| doh.dns.sb |
安全 |
否 |
IP地址: 104.128.62.173 国家: 美利坚合众国 地区: 伊利诺伊州 城市: 芝加哥 查看: Google 地图 |
|
| apps.samsung.com |
安全 |
是 |
IP地址: 117.91.193.195 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| ad.zixbx.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| test.drapro2.com |
安全 |
是 |
IP地址: 118.31.38.39 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| dns.switch.ch |
安全 |
否 |
IP地址: 130.59.31.248 国家: 瑞士 地区: 苏黎世 城市: 苏黎世 查看: Google 地图 |
|
| irc.avgnatii.com |
安全 |
是 |
IP地址: 47.99.59.103 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| dns64.dns.google |
安全 |
否 | 没有可用的地理位置信息。 |
|
| apps.bytesfield-b.com |
安全 |
是 |
IP地址: 221.231.83.108 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
| test.native-ave1.com |
安全 |
是 |
IP地址: 118.31.38.39 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| test.native-ave2.com |
安全 |
是 |
IP地址: 118.31.38.39 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| dnsnl.alekberg.net |
安全 |
否 |
IP地址: 89.38.131.38 国家: 荷兰（王国） 地区: 弗莱福兰省 城市: Dronten 查看: Google 地图 |
|
| p1-lm.adkwai.com |
安全 |
是 |
IP地址: 182.100.45.55 国家: 中国 地区: 江西 城市: 南昌 查看: 高德地图 |
|
| doh.cleanbrowsing.org |
安全 |
否 |
IP地址: 185.228.168.168 国家: 美利坚合众国 地区: 加利福尼亚 城市: 蒂梅丘拉 查看: Google 地图 |
|
| www.toutiaopage.com |
安全 |
是 |
IP地址: 121.228.130.195 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| sf6-ttcdn-tos.pstatp.com |
安全 |
是 |
IP地址: 122.228.240.130 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| chromium.dns.nextdns.io |
安全 |
否 |
IP地址: 130.59.31.248 国家: 美利坚合众国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| up.heimao.nl |
安全 |
否 |
IP地址: 185.184.223.233 国家: 日本 地区: 大阪 城市: 大阪 查看: Google 地图 |
|
| doh.opendns.com |
安全 |
否 |
IP地址: 146.112.41.2 国家: 美利坚合众国 地区: 华盛顿 城市: 温哥华 查看: Google 地图 |
|
| www.chengzijianzhan.com |
安全 |
是 |
IP地址: 121.228.130.192 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| webaddress.elided |
安全 |
否 | 没有可用的地理位置信息。 |
|
| irc.wprosvii.com |
安全 |
是 |
IP地址: 118.31.168.72 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| test.wprosvi.com |
安全 |
是 |
IP地址: 118.31.38.39 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| doh.quickline.ch |
安全 |
否 |
IP地址: 212.60.61.246 国家: 瑞士 地区: 伯尔尼 城市: 比尔 查看: Google 地图 |
|
| doh.familyshield.opendns.com |
安全 |
否 |
IP地址: 146.112.41.3 国家: 美利坚合众国 地区: 华盛顿 城市: 温哥华 查看: Google 地图 |
|
| irc.native-ave1.com |
安全 |
是 |
IP地址: 47.99.59.103 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| developers.cloudflare.com |
安全 |
否 |
IP地址: 104.16.4.189 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| www.invidio.us |
安全 |
否 |
IP地址: 93.95.230.186 国家: 冰岛 地区: 北爱尔兰 城市: 阿克雷里 查看: Google 地图 |
|
| irc.mprobrushh.com |
安全 |
是 |
IP地址: 47.99.59.103 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| cleanbrowsing.org |
安全 |
否 |
IP地址: 45.32.75.24 国家: 美利坚合众国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| saas.qubiankeji.com |
安全 |
是 |
IP地址: 121.41.30.96 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| test.magictop1.com |
安全 |
是 |
IP地址: 118.31.38.39 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| adservice.sigmob.cn |
安全 |
是 |
IP地址: 47.94.254.145 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| test.drapro1.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| test.avgnatii.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| irc.avgnati.com |
安全 |
是 |
IP地址: 47.99.59.103 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| www.nic.cz |
安全 |
否 | 没有可用的地理位置信息。 |
|
| suggest.video.iqiyi.com |
安全 |
是 |
IP地址: 116.211.198.232 国家: 中国 地区: 湖北 城市: 武汉 查看: 高德地图 |
|
| aomedia.org |
安全 |
否 |
IP地址: 185.199.110.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| irc.magictop1.com |
安全 |
是 |
IP地址: 118.31.168.72 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| apps.bytesfield.com |
安全 |
是 |
IP地址: 58.220.82.214 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| irc.native-ave2.com |
安全 |
是 |
IP地址: 118.31.168.72 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| dashif.org |
安全 |
否 |
IP地址: 185.199.109.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| ulogs.umengcloud.com |
安全 |
是 |
IP地址: 223.109.148.130 国家: 中国 地区: 江苏 城市: 南京 查看: 高德地图 |
|
| test.mprobrushh.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.samsungapps.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| dns11.quad9.net |
安全 |
否 |
IP地址: 149.112.112.11 国家: 瑞士 地区: 苏黎世 城市: 苏黎世 查看: Google 地图 |
|
| www.youtube-nocookie.com |
安全 |
否 |
IP地址: 142.250.72.142 国家: 美利坚合众国 地区: 科罗拉多州 城市: 丹佛 查看: Google 地图 |
|
| crbug.com |
安全 |
否 |
IP地址: 216.239.32.29 国家: 美利坚合众国 地区: 加利福尼亚 城市: 山景城 查看: Google 地图 |
|
| www.oracle.com |
安全 |
否 |
IP地址: 23.208.9.212 国家: 美利坚合众国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| movie.douban.com |
安全 |
是 |
IP地址: 140.143.177.206 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| irc.drapro1.com |
安全 |
是 |
IP地址: 112.124.5.225 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| static.yximgs.com |
安全 |
是 |
IP地址: 222.186.18.243 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
| i.snssdk.com |
安全 |
是 |
IP地址: 121.228.130.195 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| fastly.jsdelivr.net |
安全 |
否 |
IP地址: 151.101.129.229 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| doh-02.spectrum.com |
安全 |
否 |
IP地址: 24.240.146.8 国家: 美利坚合众国 地区: 明尼苏达州 城市: 圣克劳德 查看: Google 地图 |
|
| www.4thline.org |
安全 |
否 |
IP地址: 51.15.52.165 国家: 荷兰（王国） 地区: 北荷兰省 城市: 哈勒姆 查看: Google 地图 |
|
| irc.wprosvi.com |
安全 |
是 |
IP地址: 112.124.5.225 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| test.magictop2.com |
安全 |
是 |
IP地址: 118.31.38.39 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| dns.quad9.net |
安全 |
否 |
IP地址: 9.9.9.9 国家: 瑞士 地区: 苏黎世 城市: 苏黎世 查看: Google 地图 |
|
| test.mprobrush.com |
安全 |
是 |
IP地址: 118.31.38.39 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| irc.hpro2.com |
安全 |
是 |
IP地址: 112.124.5.225 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| open.e.kuaishou.com |
安全 |
是 |
IP地址: 58.215.85.106 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| doh-01.spectrum.com |
安全 |
否 |
IP地址: 24.240.146.7 国家: 美利坚合众国 地区: 明尼苏达州 城市: 圣克劳德 查看: Google 地图 |
|
| irc.drapro2.com |
安全 |
是 |
IP地址: 47.99.59.103 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| t.me |
安全 |
否 |
IP地址: 149.154.167.99 国家: 大不列颠及北爱尔兰联合王国 地区: 英格兰 城市: 伦敦 查看: Google 地图 |
|
| passport.kuaishou.com |
安全 |
是 |
IP地址: 103.107.217.66 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| irc.hpro1.com |
安全 |
是 |
IP地址: 112.124.5.225 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| default.url |
安全 |
否 | 没有可用的地理位置信息。 |
|
| public.dns.iij.jp |
安全 |
否 |
IP地址: 103.2.57.6 国家: 日本 地区: 东京 城市: 东京 查看: Google 地图 |
|
| doh.xfinity.com |
安全 |
否 |
IP地址: 75.75.77.99 国家: 美利坚合众国 地区: 马萨诸塞州 城市: 切姆斯福德 查看: Google 地图 |
|
| doh.cox.net |
安全 |
否 |
IP地址: 68.105.28.11 国家: 美利坚合众国 地区: 伊利诺伊州 城市: 内珀维尔 查看: Google 地图 |
|
| test.hpro1.com |
安全 |
是 |
IP地址: 118.31.38.39 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| test.wprosvii.com |
安全 |
是 |
IP地址: 118.31.38.39 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| www.360kan.com |
安全 |
是 |
IP地址: 221.231.81.92 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
| journeyapps.com |
安全 |
否 |
IP地址: 143.204.165.107 国家: 美利坚合众国 地区: 得克萨斯州 城市: 达拉斯 查看: Google 地图 |
|
| m.sigmob.com |
安全 |
是 |
IP地址: 39.106.48.234 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| test.hpro2.com |
安全 |
是 |
IP地址: 118.31.38.39 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| www.quad9.net |
安全 |
否 |
IP地址: 216.21.3.77 国家: 美利坚合众国 地区: 加利福尼亚 城市: 丘珀蒂诺 查看: Google 地图 |
|
| dc.sigmob.cn |
安全 |
是 |
IP地址: 112.126.7.24 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
http://www.ibm.com/data/dtd/v11/ibmxhtml1-transitional.dtd http://mozilla.github.io/nunjucks/api.html |
自研引擎-A |
|
http://127.0.0.1:6677/stream/open?uuid= http://127.0.0.1:6677/stream/live?uuid= |
t1/h.java |
|
http://127.0.0.1:9978/proxy?do=js |
com/fongmi/quickjs/method/Global.java |
|
https://www.360kan.com/rank/general https://api.web.360kan.com/v1/rank?cat=1 |
com/fongmi/android/tv/ui/fragment/NewVodFragment.java |
|
https://www.360kan.com/rank/general https://api.web.360kan.com/v1/rank?cat=1 |
com/fongmi/android/tv/ui/fragment/VodFragment.java |
|
https://movie.douban.com/j/new_search_subjects |
com/fongmi/android/tv/ui/fragment/NewTypeFragment.java |
|
https://movie.douban.com/j/search_subjects |
com/fongmi/android/tv/ui/fragment/NewHomeTypeFragment.java |
|
http://127.0.0.1: |
t1/b.java |
|
http://127.0.0.1: |
t1/c.java |
|
https://i.snssdk.com/ |
com/ss/android/downloadad/api/constant/AdBaseConstants.java |
|
8.8.4.4 9.9.9.9 1.0.0.1 8.8.8.8 149.112.112.112 1.1.1.1 |
aegon/chrome/net/AndroidNetworkLibrary.java |
|
https://suggest.video.iqiyi.com/?if=mobile&key= |
com/fongmi/android/tv/ui/activity/CollectActivity.java |
|
http://webaddress.elided 1.2.3.4 |
aegon/chrome/base/PiiElider.java |
|
https://api.live.bilibili.com/room/v1/room/playurl?cid=%s&qn=20000&platform=h5 |
t1/a.java |
|
https://www.samsungapps.com/appquery/appdetail.as?appid= |
com/ss/android/downloadlib/h/p.java |
|
15.6.0.19 |
w7/g.java |
|
https://pic.rmb.bdstatic.com/bjh/1d0b02d0f57f0a42201f92caba5107ed.jpeg |
r1/c.java |
|
https://t.me/+wbzygplygj81zjc1 |
c2/f.java |
|
www.toutiaopage.com/tetris/page www.chengzijianzhan.com https://apps.oceanengine.com/customer/api/app/pkg_info? |
com/ss/android/downloadlib/addownload/compliance/a.java |
|
http://ad.zixbx.cn/req |
com/tb/mob/TbManager.java |
|
127.0.0.1 |
j2/b.java |
|
http://up.heimao.nl/lib/ |
b5/e.java |
|
http://47.97.36.81:8090/privacylink |
com/tb/mob/more/TbWebViewActivity.java |
|
http://saas.qubiankeji.com:18013 |
com/tb/mob/saas/SaasConfigInfo.java |
|
127.0.0.1 |
k4/a.java |
|
https://sf6-ttcdn-tos.pstatp.com/obj/ad-tetris-site/personal-privacy-page.html |
com/ss/android/downloadlib/addownload/compliance/AppPrivacyPolicyActivity.java |
|
3.4.0.3 |
com/kwai/video/player/BuildConfig.java |
|
http://up.heimao.nl/update/220.json https://fastly.jsdelivr.net/gh/fczlms/heimao/update/220.json |
e2/g.java |
|
127.0.0.1 |
i6/u.java |
|
http://www.oracle.com/xml/is-standalone |
org/seamless/xml/d.java |
|
https://crbug.com/581399 |
aegon/chrome/net/impl/UrlRequestBuilderImpl.java |
|
https://apps.bytesfield-b.com https://apps.bytesfield.com |
com/ss/android/downloadlib/addownload/compliance/kf.java |
|
http://irc.mprobrush.com http://irc.native-ave1.com http://irc.drapro1.com http://irc.magictop2.com http://irc.avgnati.com http://test.wprosvii.com http://test.magictop2.com http://test.hpro2.com http://test.magictop1.com http://irc.wprosvi.com http://irc.wprosvii.com http://test.native-ave2.com http://test.avgnati.com http://irc.drapro2.com http://test.native-ave1.com http://irc.native-ave2.com http://irc.hpro1.com http://test.mprobrush.com http://test.drapro1.com http://test.wprosvi.com http://irc.mprobrushh.com http://test.mprobrushh.com http://test.drapro2.com http://irc.avgnatii.com http://test.avgnatii.com http://irc.magictop1.com http://test.hpro1.com http://irc.hpro2.com |
com/tb/tb_lib/b/a.java |
|
www.google www.invidio.us |
v7/f.java |
|
https://apps.bytesfield-b.com http://irc.native-ave1.com http://irc.drapro1.com http://up.heimao.nl/lib/ https://static.yximgs.com/udata/pkg/ksadsdk/coupon/ksad_coupon_entry_status_3.webp http://test.wprosvii.com 1.1.1.1 2.1.1.4 http://irc.wprosvii.com https://suggest.video.iqiyi.com/?if=mobile&key= javascript:window.sdkjs.client.result 8.8.8.8 https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11041 https://debugx5.qq.com https://mqqad.html5.qq.com/adjs https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/adlive/ks_so-adlivearmeabiv7arelease-3.3.44.2-e8fbb3a5f8-666.apk http://up.heimao.nl/update/220.json http://test.mprobrush.com https://js-ad.a.yximgs.com/kos/nlav10933/ksad_profile_header_bg.png https://passport.kuaishou.com/account-h5/login?smallwebview=true&sid=kuaishou.unioncontent.wallpaper http://apps.samsung.com/appquery/appdetail.as?appid= https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/kmac/ks_kmac32 http://webaddress.elided http://www.sec.co.kr/ http://127.0.0.1: 239.255.255.250 https://soft.tbs.imtt.qq.com/17421/tbs_res_imtt_tbs_debugplugin_debugplugin.tbs 3.3.44.2 http://irc.magictop1.com 1.0.0.1 http://irc.hpro2.com https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/kmac/ks_kmac64 https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/offline_components/obiwan/ks_so-obiwannosorelease-3.3.44-d884574fc8-340.zip 149.112.112.112 https://mdc.html5.qq.com/mh?channel_id=50079&u= http://irc.mprobrush.com 4.90.3.9 https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/tachikoma/3.3.34/ks_so-tachikomalitesoarm64v8arelease-3.3.34.apk https://dc.sigmob.cn/log https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/offline_components/tk/ks_so-tachikomanosorelease-3.3.52.1-30812dad44-396.zip http://irc.avgnati.com https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/adlive/ks_so-adlivearm64v8arelease-3.3.44.2-e8fbb3a5f8-666.apk https://www.360kan.com/rank/general https://default.url https://static.yximgs.com/udata/pkg/ksadsdk/ksad_no_video_img.png www.toutiaopage.com/tetris/page http://47.97.36.81:8090/privacylink http://127.0.0.1 http://dashif.org/guidelines/trickmode 8.8.4.4 https://ulogs.umengcloud.com https://movie.douban.com/j/new_search_subjects https://static.yximgs.com/udata/pkg/ksadsdk/coupon/ksad_coupon_entry_status_0.webp 3.3.52.1 https://github.com/lingochamp/filedownloader/wiki/filedownloader.properties www.chengzijianzhan.com https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/so/exception/202305301754/ks_so-exceptionarm64v8arelease-3.3.47-e8fbb3a5f8-666.apk javascript:window.mraid.util.pagefinished https://adservice.sigmob.cn/s/config? http://test.native-ave2.com 3.4.20.40 https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/wallpaper/kwai_wallpaper_plugin_1.5.apk https://adservice.sigmob.cn/hb/v2/ad https://api.live.bilibili.com/room/v1/room/playurl?cid=%s&qn=20000&platform=h5 https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/tachikoma/3.3.34/ks_so-tachikomalitesoarmeabiv7arelease-3.3.34.apk http://irc.hpro1.com 127.0.0.1 https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/tachikoma/3.3.34/ks_so-tachikomasoarmeabiv7arelease-3.3.34.apk http://test.drapro1.com http://test.mprobrushh.com http://test.drapro2.com http://test.avgnatii.com 15.6.0.19 https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/ks_so-webparm64v8arelease-3.3.9.apk www.invidio.us http://dashif.org/guidelines/last-segment-number file:unexpect https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/ks_so-webparmeabiv7arelease-3.3.9.apk file:dvb-dash: https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/tachikoma/3.3.34/ks_so-tachikomasoarm64v8arelease-3.3.34.apk https://journeyapps.com/ https://movie.douban.com/j/search_subjects https://www.samsungapps.com/appquery/appdetail.as?appid= https://apps.oceanengine.com/customer/api/app/pkg_info? 10.0.0.172 9.9.9.9 https://static.yximgs.com/udata/pkg/ksadsdk/coupon/ksad_coupon_entry_status_2.webp https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/ks_so-appstatusarm64v8arelease-3.3.14.apk http://ad.zixbx.cn/req http://saas.qubiankeji.com:18013 data:cs:audiopurposecs:2007 https://static.yximgs.com/udata/pkg/ksadsdk/ksad_page_loading_data_limit_error.png www.google https://i.snssdk.com/ http://www.oracle.com/xml/is-standalone https://api.web.360kan.com/v1/rank?cat=1 http://test.avgnati.com http://test.native-ave1.com www.youtube-nocookie.com https://pic.rmb.bdstatic.com/bjh/1d0b02d0f57f0a42201f92caba5107ed.jpeg 5.9.0.8 https://adservice.sigmob.cn/extconfig? 1.2.3.4 www.qq.com http://irc.mprobrushh.com https://static.yximgs.com/udata/pkg/ksadsdk/coupon/ksad_coupon_entry_status_1.webp http://irc.avgnatii.com javascript:window.mraid.util.setmaxsize javascript:window.mraid.util.setisviewable https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/so/ks_so-kwaiplayerarm64v8arelease-3.3.44-e8fbb3a5f8-666.apk https://static.yximgs.com/udata/pkg/ksadsdk/ksad_page_loading_data_error.png http://www.sec.co.kr/dlna https://m.sigmob.com http://%s:%d/%s https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/ks_so-appstatusarmeabiv7arelease-3.3.14.apk https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/so/ks_so-kwaiplayerarmeabiv7arelease-3.3.44-e8fbb3a5f8-666.apk https://developer.apple.com/streaming/emsg-id3 10.244.69.247 https://tbsrecovery.imtt.qq.com/getconfig https://sf6-ttcdn-tos.pstatp.com/obj/ad-tetris-site/personal-privacy-page.html https://fastly.jsdelivr.net/gh/fczlms/heimao/update/220.json https://t.me/+wbzygplygj81zjc1 http://irc.magictop2.com https://open.e.kuaishou.com/rest/e/v3/open/sdk2 https://static.yximgs.com/udata/pkg/ksadsdk/coupon/ksad_coupon_entry_status_4.webp https://pms.mb.qq.com/rsp204 http://127.0.0.1:6677/stream/open?uuid= https://debugtbs.qq.com?10000 http://test.magictop2.com http://test.hpro2.com https://cfg.imtt.qq.com/tbs?v=2&mk= http://test.magictop1.com https://static.yximgs.com/udata/pkg/ksadsdk/ksad_no_data_img.png http://127.0.0.1:9978/proxy?do=js javascript:window.mraid.util.setscreensize https://aomedia.org/emsg/id3 http://irc.wprosvi.com http://www.4thline.org/projects/mailinglists-cling.html https://apps.bytesfield.com javascript:handlemessagefromnative javascript:window.mraid.util.readyevent https://adservice.sigmob.cn/s/config http://dashif.org/thumbnail_tile https://debugtbs.qq.com https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/offline_components/adlive/ks_so-adlivenosorelease-3.3.49-7414d8107d-395.zip https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/so/exception/202305301754/ks_so-exceptionarmeabiv7arelease-3.3.47-e8fbb3a5f8-666.apk http://irc.drapro2.com http://irc.native-ave2.com http://127.0.0.1:6677/stream/live?uuid= https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11047 http://test.wprosvi.com https://adservice.sigmob.cn/ad/v4 3.4.0.3 https://mdc.html5.qq.com/d/directdown.jsp?channel_id=50079 http://test.hpro1.com http://dashif.org/guidelines/thumbnail_tile https://crbug.com/581399 https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/wallpaper/kwai_wallpaper_plugin_1.4.apk https://github.com/journeyapps/zxing-android-embedded |
自研引擎-S |
|
193.17.47.1 https://public.dns.iij.jp/dns-query http://wpad/wpad.dat 45.11.45.11 209.18.47.62 https://doh.cleanbrowsing.org/doh/adult-filter{?dns} https://dns11.quad9.net/dns-query 212.60.61.246 https://www.nic.cz/odvr/ www.google.com 185.228.169.168 https://alekberg.net/privacy 208.67.220.220 https://doh.dns.sb/dns-query{?dns} 208.67.220.123 149.112.112.112 https://dns.quad9.net/dns-query 1.1.1.1 https://doh-01.spectrum.com/dns-query{?dns} https://chrome.cloudflare-dns.com/dns-query https://doh.cleanbrowsing.org/doh/family-filter{?dns} 75.75.76.76 8.8.4.4 9.9.9.9 https://doh.xfinity.com/dns-query{?dns} https://doh-02.spectrum.com/dns-query{?dns} 185.228.169.9 209.18.47.61 130.59.31.251 149.112.112.10 185.228.168.168 185.228.168.10 https://dns64.dns.google/dns-query{?dns} https://dns.switch.ch/dns-query 212.60.63.246 68.105.28.11 https://odvr.nic.cz/doh https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/ 130.59.31.248 8.8.8.8 185.228.169.11 https://www.cisco.com/c/en/us/about/legal/privacy-full.html https://dnsnl.alekberg.net/dns-query{?dns} 208.67.222.123 https://dns10.quad9.net/dns-query https://www.quad9.net/home/privacy/ https://doh.quickline.ch/dns-query{?dns} 185.43.135.1 185.228.168.9 75.75.75.75 https://dns.google/dns-query{?dns} https://cleanbrowsing.org/privacy 208.67.222.222 149.112.112.11 https://doh.cox.net/dns-query https://doh.familyshield.opendns.com/dns-query{?dns} https://nextdns.io/privacy 9.9.9.10 https://doh.opendns.com/dns-query{?dns} https://doh.cleanbrowsing.org/doh/security-filter{?dns} 9.9.9.11 https://chromium.dns.nextdns.io 1.0.0.1 68.105.28.12 https://public.dns.iij.jp/ 185.222.222.222 https://dns.sb/privacy/ |
lib/arm64-v8a/libcronet.101.0.4951.41.so |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
xxx@email.elided |
aegon/chrome/base/PiiElider.java |
|
xxx@email.elided .apk@classes.dex |
自研引擎-S |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Pangle | Advertisement | https://reports.exodus-privacy.eu.org/trackers/363 |
| Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 |
敏感凭证泄露
活动列表
显示所有 96 个 activities
服务列表
显示 25 个 services
广播接收者列表
显示 1 个 receivers
内容提供者列表
显示 16 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| MSA SDK | 移动安全联盟 | 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供，知识产权归中国信息通信研究院所有。 |
| FFmpeg | FFmpeg | FFmpeg 是领先的多媒体框架，能够解码，编码，转码，MUX，DEMUX，流式，过滤和播放人类和机器创建的几乎所有内容。 |
| Pangle SDK | ByteDance | 穿山甲是巨量引擎旗下全球应用变现与增长平台，合作优质媒体超 30,000 家，日请求突破 607 亿，日均展示达 100 亿，覆盖 7 亿日活用户，为全球应用和广告主提供高效的用户增长和变现解决方案。 |
| 爱加密 | 北京智游网安科技有限公司 | 针对目前移动应用普遍存在的破解、篡改、劫持、盗版、数据窃取、钓鱼欺诈等各类安全风险，通过行业领先的第六代加固技术，爱加密为用户提供全面的移动应用加固加密技术和攻击防范服务。 |
| IJKPlayer | Bilibili | IJKPlayer 是一款基于 FFmpeg 的轻量级 Android/iOS 视频播放器，具有 API 易于集成、编译配置可裁剪、支持硬件加速解码、DanmakuFlameMaster 架构清晰、简单易用等优势。 |
| 阿里聚安全 | Alibaba | 阿里聚安全是面向开发者，以移动应用安全为核心的开放平台。 |
| 移动统计分析 | Umeng | U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题，如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值，找到产品更新迭代方向，实现精细化运营，全面提升业务增长效能。 |
| ZXing Android Embedded | JourneyApps | Barcode scanning library for Android, using ZXing for decoding. |
| 快手广告 SDK | 快手 | 快手信息流广告，为您和用户搭建桥梁。 |
| 腾讯广告 SDK | Tencent | 腾讯广告汇聚腾讯公司全量的应用场景，拥有核心行业数据、营销技术与专业服务能力。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
| Jetpack AppCompat | Allows access to new APIs on older API versions of the platform (many using Material Design). | |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 |
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |