文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-04-15 23:40:57+00:00
有效期至: 2035-09-01 23:40:57+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0xf2b98e6123572c4e
哈希算法: md5
证书MD5: 1900bbfba756edd3419022576f3814ff
证书SHA1: b79df4a82e90b57ea76525ab7037ab238a42f5d3
证书SHA256: 465983f7791f2abeb43ea2cbdc7f21a8260b72bc08a55c839fc1a43bc741a81e
证书SHA512: eb31650fdcd66705a93d6d8071cb6fd59d5390069a4e82f10d8329a306847aaf2bdad654a99221f6cd538866453de477ceeb8e19c6c8124c56f974c03e3ac8fe
公钥算法: rsa
密钥长度: 2048
指纹: c7751f41c1146e24eb638ea5795ec0b51e79e1489ef2586430b0e236ec2eaf6e
找到 1 个唯一证书
权限声明与风险分级
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序使用代码签名证书进行签名 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。 | |
2 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true,允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
3 |
Activity设置了TaskAffinity属性 (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.MainActivity) |
警告 | 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名 | |
4 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.MainActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
5 |
Activity-Alias (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.SecondLauncherAlias) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity-Alias与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。 | |
6 |
Activity-Alias (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.FirstLauncherAlias) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity-Alias与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。 | |
7 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.rnqribmqamvuyyjewghpqquwedmrrckizszqbhacyhayyolvrg20) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
8 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.FloatingView) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
9 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.hwscjxoqvqiyhxcflfjbqsjakspabxyjophdwzjzwefxsufwqh4.CraxsBrowser) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
10 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.CameraActvity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
11 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.RequestScreenCap) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
12 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.SecondActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
13 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.WakeupActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
14 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.RequestUninstall) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
15 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.RequestInstallPrim) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
16 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.installupdate) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
17 |
Broadcast Receiver (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5.CustomReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
18 |
Service (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3.AccessService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_ACCESSIBILITY_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
19 |
Service (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3.BackgroundWorker) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
20 |
Service (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3.FirewallServices) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_VPN_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
21 |
Broadcast Receiver (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5.BootReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.RECEIVE_BOOT_COMPLETED [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
22 |
Broadcast Receiver (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5.PackagesReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
23 |
Activity设置了TaskAffinity属性 (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.flyActivity) |
警告 | 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名 | |
24 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.flyActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
25 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.OpenActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
26 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.OpenChrome) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
27 |
Broadcast Receiver (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5.ScreenReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
28 |
Service (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.vyaxsinyvjkshnuohxlibvkgltyosohkidkrnavhcyxshrkbpt27ture) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
29 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.dgobkiekqvckcjxvrinuokqjhlopjsrnctqmffowomnorxcjdz22Over) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
30 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.RequestDataUsage) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
31 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.RequestVPN) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
32 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.atuheobfzkulynzsiuzuizkohajpmpubyegaceftjuzbsubzye29) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
33 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.RequestOPPOB) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
34 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.RequestKeyboard) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
35 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.dusrirokwbmfhukbyfgjhvtccrpagcdcqmpsnuruangtbsqdnq21) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
36 |
Activity (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.RequestAdmin) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
37 |
Service (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3.MyJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
38 |
Broadcast Receiver (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5.Datareciver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
39 |
Broadcast Receiver (wrist.lasting.AdminReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_DEVICE_ADMIN [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
40 |
Service (wrist.lasting.xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2.gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3.KeyboardService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_INPUT_METHOD [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
41 |
高优先级的Intent (999) - {2} 个命中 [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级,应用程序有效地覆盖了其他请求。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
2 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
3 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员:解锁高级权限 | |
4 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
5 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
6 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
7 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
8 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
9 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员:解锁高级权限 | |
10 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|
文件分析
序号 | 问题 | 文件 |
---|
行为分析
编号 | 行为 | 标签 | 文件 |
---|---|---|---|
00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员:解锁高级权限 |
00063 | 隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00051 | 通过setData隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员:解锁高级权限 |
00054 | 从文件安装其他APK |
反射 |
升级会员:解锁高级权限 |
00013 | 读取文件并将其放入流中 |
文件 |
升级会员:解锁高级权限 |
00121 | 创建目录 |
文件 命令 |
升级会员:解锁高级权限 |
00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员:解锁高级权限 |
00104 | 检查给定路径是否是目录 |
文件 |
升级会员:解锁高级权限 |
00167 | 使用辅助功能服务执行在活动窗口中获取 root 的操作 |
无障碍服务 |
升级会员:解锁高级权限 |
00160 | 使用辅助服务执行通过视图 ID 获取节点信息的操作 |
无障碍服务 |
升级会员:解锁高级权限 |
00169 | 使用辅助服务执行全局操作,通过视图 ID 获取节点信息 |
无障碍服务 |
升级会员:解锁高级权限 |
00173 | 获取 AccessibilityNodeInfo 屏幕中的边界并执行操作 |
无障碍服务 |
升级会员:解锁高级权限 |
00209 | 从最新渲染图像中获取像素 |
信息收集 |
升级会员:解锁高级权限 |
00210 | 将最新渲染图像中的像素复制到位图中 |
信息收集 |
升级会员:解锁高级权限 |
00183 | 获取当前相机参数并更改设置 |
相机 |
升级会员:解锁高级权限 |
00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员:解锁高级权限 |
00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员:解锁高级权限 |
00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员:解锁高级权限 |
00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员:解锁高级权限 |
00161 | 对可访问性节点信息执行可访问性服务操作 |
无障碍服务 |
升级会员:解锁高级权限 |
00208 | 捕获设备屏幕的内容 |
信息收集 屏幕 |
升级会员:解锁高级权限 |
00159 | 使用辅助服务执行通过文本获取节点信息的操作 |
无障碍服务 |
升级会员:解锁高级权限 |
00024 | Base64解码后写入文件 |
反射 文件 |
升级会员:解锁高级权限 |
00023 | 从当前应用程序启动另一个应用程序 |
反射 控制 |
升级会员:解锁高级权限 |
00079 | 隐藏当前应用程序的图标 |
规避 |
升级会员:解锁高级权限 |
00001 | 初始化位图对象并将数据(例如JPEG)压缩为位图对象 |
相机 |
升级会员:解锁高级权限 |
00092 | 发送广播 |
命令 |
升级会员:解锁高级权限 |
00195 | 设置录制文件的输出路径 |
录制音视频 文件 |
升级会员:解锁高级权限 |
00199 | 停止录音并释放录音资源 |
录制音视频 |
升级会员:解锁高级权限 |
00198 | 初始化录音机并开始录音 |
录制音视频 |
升级会员:解锁高级权限 |
00194 | 设置音源(MIC)和录制文件格式 |
录制音视频 |
升级会员:解锁高级权限 |
00197 | 设置音频编码器并初始化录音机 |
录制音视频 |
升级会员:解锁高级权限 |
00007 | Use absolute path of directory for the output media file path |
文件 |
升级会员:解锁高级权限 |
00196 | 设置录制文件格式和输出路径 |
录制音视频 文件 |
升级会员:解锁高级权限 |
00193 | 发送短信 |
短信 |
升级会员:解锁高级权限 |
00168 | 使用辅助服务执行全局操作,通过文本获取节点信息 |
无障碍服务 |
升级会员:解锁高级权限 |
00075 | 获取设备的位置 |
信息收集 位置 |
升级会员:解锁高级权限 |
00115 | 获取设备的最后已知位置 |
信息收集 位置 |
升级会员:解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
szimy.com |
安全 |
是 |
IP地址: 111.67.203.169 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/cxkiybhscd984.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3/cnbgbwvdby1263.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/edctjgbrtk1016.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/fllgsheskv985.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/rjhgfbezsy1020.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/ofvyzfgyoo1022.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/hwscjxoqvqiyhxcflfjbqsjakspabxyjophdwzjzwefxsufwqh4/bgllrtgdse1342.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/tyxcicohnm979.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5/hqivmmacbu1231.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5/hkecdwgzqg1236.java |
javascript:transaction_info |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/Trust.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5/csarqgmhwh1232.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/lebxirxuws987.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/jiknktqkld980.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3/ikqkaabnfh1267.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3/fymlwcxhvk1261.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3/zbhmkuaefl1266.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5/gtvuveegkz1233.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5/lrdzykfijs1235.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5/steplzzyeh1234.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5/qgsjuvbflk1230.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5/bgvtgikafo1237.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/targuldafp1025.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/zwqdolhhrf983.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/owiydwywkk1018.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/aykkijeiyo1017.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3/kkdvlxvvfr1262.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/oosmwgkhzq986.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/bzgujfbzns982.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5/wozqtaukmo1229.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3/imcbadmtre1264.java |
https://szimy.com/h5/ |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/MainActivity.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/mhaeoljywh1019.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3/oyvbbuyibz1259.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/kvlewryrwm1024.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/nklalbklhs981.java |
1.1.1.1 8.8.4.4 8.8.8.8 1.0.0.1 |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3/FirewallServices.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/jrauzzvnsy1021.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/crjbkvrwfbxivsfanhgaemnhvujtkwjiqokeqrzskqhskdixmz5/fsfvhwscwy1238.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/jrjfuwsgze988.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3/flasirdkcl1268.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/lhnogsvdxn1023.java |
javascript:transaction_info |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/Binance.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/hwscjxoqvqiyhxcflfjbqsjakspabxyjophdwzjzwefxsufwqh4/afysthbudj1348.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3/tlewsbqzsx1260.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/gfhqtxubgjuflwhczqzeectybvcwodfcvtcackdqrarrqcmbsk3/tlrhxyhjso1265.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/hwscjxoqvqiyhxcflfjbqsjakspabxyjophdwzjzwefxsufwqh4/dxfhluekwh1347.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/hwscjxoqvqiyhxcflfjbqsjakspabxyjophdwzjzwefxsufwqh4/kvgsztsqjk1340.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/hwscjxoqvqiyhxcflfjbqsjakspabxyjophdwzjzwefxsufwqh4/oimgwkalef1346.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/hwscjxoqvqiyhxcflfjbqsjakspabxyjophdwzjzwefxsufwqh4/fgcvoytbwb1341.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/hwscjxoqvqiyhxcflfjbqsjakspabxyjophdwzjzwefxsufwqh4/uzkuarvyih1345.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/hwscjxoqvqiyhxcflfjbqsjakspabxyjophdwzjzwefxsufwqh4/eubhyxnacy1339.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/hwscjxoqvqiyhxcflfjbqsjakspabxyjophdwzjzwefxsufwqh4/jttcwgeewt1343.java |
https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&pt=%.6f,%.6f,vkbkm&lang=%s https://static-maps.yandex.ru/1.x/?ll=%.6f,%.6f&z=%d&size=%d,%d&l=map&scale=%d&lang=%s |
wrist/lasting/xnjyrdvtqwdpmcrlxhrdxqlsabbqgivlojezhkwjujnieuwebq2/hwscjxoqvqiyhxcflfjbqsjakspabxyjophdwzjzwefxsufwqh4/ymeziurznp1344.java |
Firebase配置检测
邮箱地址提取
第三方追踪器
名称 | 类别 | 网址 |
---|
敏感凭证泄露
活动列表
显示 23 个 activities
服务列表
显示 10 个 services
广播接收者列表
显示 6 个 receivers
内容提供者列表
显示 2 个 providers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |