文件信息
文件名称 前线 v1.3.7.apk应用信息
应用名称 前线文件列表
证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=1, ST=1, L=1, O=1, OU=1, CN=1
签名算法: rsassa_pkcs1v15
有效期自: 2019-05-15 03:46:20+00:00
有效期至: 2044-05-08 03:46:20+00:00
发行人: C=1, ST=1, L=1, O=1, OU=1, CN=1
序列号: 0x6254f11f
哈希算法: sha256
证书MD5: da39d8da0f50e0605c3614a4a5bb2804
证书SHA1: 43829bf6d65c272ca413c0beab9571ba309849b5
证书SHA256: 717fa0f9c969fb391fb659bc9778f03fb0620d0eb638e65c2f0266fb0814c31d
证书SHA512: 58875b3681ccc74f1391b0bebbf2e5377e5edf132fea3e64761649cd72a3911fe94a280a233ee180046e1524c5e6d7a3199cfb13430a23c90b49f7a00ad26e77
公钥算法: rsa
密钥长度: 2048
指纹: 73472fe03e9faf59d3178e4e629bd800a1bfb131cc4a4cfc3fc25987c662a51f
找到 1 个唯一证书应用程序权限
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 | 显示文件 |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 | 显示文件 |
| android.permission.CAPTURE_VIDEO_OUTPUT | 普通 | 允许捕获视频输出 | 允许应用程序捕获视频输出。 | |
| android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 | 显示文件 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 | 显示文件 |
| android.permission.SYSTEM_ALERT_WINDOW | 危险 | 弹窗 | 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。 |
显示文件
cn/bingoogolapple/photopicker/util/BGAPhotoPickerUtil.java
com/mic/etoast2/EToast2.java
com/necer/utils/Util.java
com/uuzuche/lib_zxing/camera/CameraConfigurationManager.java
com/vlink/bj/qianxian/qian_xian_fragment/BoBao_Fragment.java
com/vlink/bj/qianxian/utils/ScreenShotUtil.java
me/jessyan/autosize/utils/ScreenUtils.java
razerdp/basepopup/PopupDecorViewProxy.java
razerdp/basepopup/WindowManagerProxy.java
razerdp/util/PopupUiUtils.java
|
| android.permission.ACCESS_WIFI_STATE | 普通 | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | 显示文件 |
| android.permission.READ_PHONE_STATE | 危险 | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | 显示文件 |
| android.permission.ACCESS_COARSE_LOCATION | 危险 | 获取粗略位置 | 通过WiFi或移动基站的方式获取用户粗略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。 | |
| android.permission.ACCESS_FINE_LOCATION | 危险 | 获取精确位置 | 通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。 | |
| android.permission.CHANGE_WIFI_STATE | 危险 | 改变Wi-Fi状态 | 允许应用程序改变Wi-Fi状态。 | |
| android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许安装应用程序 | Android8.0 以上系统允许安装未知来源应用程序权限。 | |
| android.permission.MOUNT_UNMOUNT_FILESYSTEMS | 危险 | 装载和卸载文件系统 | 允许应用程序装载和卸载可移动存储器的文件系统。 | |
| android.permission.CAMERA | 危险 | 拍照和录制视频 | 允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。 | 显示文件 |
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 2 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 3 |
Activity (com.vlink.bj.qianxian.Main2Activity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 4 |
Activity (com.vlink.bj.qianxian.view.web_activity.News_WebActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 5 |
Activity (com.vlink.bj.qianxian.view.huodong_ui.HuoDongInfo_Activity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 6 |
Activity (com.vlink.bj.qianxian.view.huodong_ui.VideoZanActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 7 | Activity (com.vlink.bj.qianxian.wxapi.WXEntryActivity) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 8 |
Activity (com.vlink.bj.qianxian.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 9 | Activity (com.tencent.tauth.AuthActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 10 | Activity （com.tencent.tauth.AuthActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 | 高危 | 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。 | |
| 11 |
Activity (com.tencent.tauth.AuthActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 12 |
数据短信接收端设置在端口: 8008 上 [android:port] |
警告 | 一个二进制短信接收器被配置为监听一个端口。发送到设备的二进制短信由应用程序以开发者选择的方式处理。这个短信中的数据应该被应用程序正确地验证。此外，应用程序应该假设接收到的短信来自一个不可信的来源。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| com.vlink.bj.qianxian.SplashActivity |
Schemes:
qianxian://,
Hosts: splash, Ports: 8008, Paths: /splash, |
| com.vlink.bj.qianxian.Main2Activity |
Schemes:
qianxian://,
|
| com.vlink.bj.qianxian.view.web_activity.News_WebActivity |
Schemes:
vlink://,
Hosts: js, |
| com.vlink.bj.qianxian.view.huodong_ui.HuoDongInfo_Activity |
Schemes:
vlink://,
Hosts: js, |
| com.vlink.bj.qianxian.view.huodong_ui.VideoZanActivity |
Schemes:
vlink://,
Hosts: js, |
| com.tencent.tauth.AuthActivity |
Schemes:
tencent101572241://,
|
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 3 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 4 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 5 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 6 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 7 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 8 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 9 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 10 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 11 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 12 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
行为分析
| 编号 | 行为 | 标签 | 文件 |
|---|---|---|---|
| 00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员：解锁高级权限 |
| 00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员：解锁高级权限 |
| 00063 | 隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00054 | 从文件安装其他APK |
反射 |
升级会员：解锁高级权限 |
| 00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员：解锁高级权限 |
| 00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员：解锁高级权限 |
| 00051 | 通过setData隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00112 | 获取日历事件的日期 |
信息收集 日历 |
升级会员：解锁高级权限 |
| 00091 | 从广播中检索数据 |
信息收集 |
升级会员：解锁高级权限 |
| 00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员：解锁高级权限 |
| 00013 | 读取文件并将其放入流中 |
文件 |
升级会员：解锁高级权限 |
| 00183 | 获取当前相机参数并更改设置 |
相机 |
升级会员：解锁高级权限 |
| 00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员：解锁高级权限 |
| 00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员：解锁高级权限 |
| 00192 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00130 | 获取当前WIFI信息 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00033 | 查询IMEI号 |
信息收集 |
升级会员：解锁高级权限 |
| 00076 | 获取当前WiFi信息并放入JSON中 |
信息收集 WiFi |
升级会员：解锁高级权限 |
| 00121 | 创建目录 |
文件 命令 |
升级会员：解锁高级权限 |
| 00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员：解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| digit.chinacampus.org.cn |
安全 |
是 |
IP地址: 43.250.34.170 国家: 中国 地区: 河北 城市: 廊坊 查看: 高德地图 |
|
| img44.photophoto.cn |
安全 |
是 |
IP地址: 103.215.36.34 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
| ac-qygvx1cc.clouddn.com |
安全 |
是 |
IP地址: 58.222.42.58 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| pic.vjshi.com |
安全 |
是 |
IP地址: 103.215.36.34 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| pic44.photophoto.cn |
安全 |
是 |
IP地址: 103.215.36.34 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
| image.uc.cn |
安全 |
是 |
IP地址: 43.250.34.170 国家: 中国 地区: 贵州 城市: 遵义 查看: 高德地图 |
|
| www.bjqx.org.cn |
安全 |
是 |
IP地址: 103.215.36.34 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| pic.qiantucdn.com |
安全 |
是 |
IP地址: 43.250.34.170 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
| lmp4.vjshi.com |
安全 |
是 |
IP地址: 103.215.36.34 国家: 中国 地区: 浙江 城市: 金华 查看: 高德地图 |
|
| d040779c2cd49.scdn.itc.cn |
安全 |
是 |
IP地址: 103.215.36.34 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| img4.duitang.com |
安全 |
是 |
IP地址: 103.215.36.34 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| img.soogif.com |
安全 |
是 |
IP地址: 103.215.36.34 国家: 中国 地区: 浙江 城市: 湖州 查看: 高德地图 |
|
| appqianxian.ebda.cn |
安全 |
是 |
IP地址: 61.174.8.40 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| photocdn.sohu.com |
安全 |
是 |
IP地址: 103.215.36.34 国家: 中国 地区: 江苏 城市: 常州 查看: 高德地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
http://appqianxian.ebda.cn:9009/app/api/userheadpic/changeuserheaderpic |
com/vlink/bj/qianxian/view/wode/ScanHeadActivity.java |
|
http://appqianxian.ebda.cn:9009/brand.html http://appqianxian.ebda.cn:9009/brand-gray.html |
com/vlink/bj/qianxian/homeFragment/ZhenXianFragment.java |
|
http://appqianxian.ebda.cn:9009/app/api/anno/gettoreadannolist |
com/vlink/bj/qianxian/homeFragment/FiveFragmentNew.java |
|
http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/qian_xian_fragment/RedBJMore_Activity.java |
|
http://appqianxian.ebda.cn:9009/app/api/news/getnewsreportapp http://appqianxian.ebda.cn:9009/app/newsinfocolumn/getappnewscolumnlistbynavid.do? http://appqianxian.ebda.cn:9009/app/api/news/getothernewsforreport |
com/vlink/bj/qianxian/qian_xian_fragment/BoBao_Fragment.java |
|
http://appqianxian.ebda.cn:9009/privacypolicy.html http://appqianxian.ebda.cn:9009 http://appqianxian.ebda.cn:9009/useragreement.html http://appqianxian.ebda.cn:9009/app http://appqianxian.ebda.cn:9009/ |
com/vlink/bj/qianxian/network/NetWorkBean.java |
|
http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/qian_xian_fragment/PingLun_Fragment.java |
|
http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/qian_xian_fragment/DangDanFragment.java |
|
http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/qian_xian_fragment/RedZlFragment.java |
|
http://appqianxian.ebda.cn:9009/app/api/userheadpic/selectpics |
com/vlink/bj/qianxian/view/wode/SetHeadActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/collect/deletesharebyidlist http://121.69.196.92:9009/newsinfo.html?newsid= |
com/vlink/bj/qianxian/view/web_activity/News_WebActivity1.java |
|
http://appqianxian.ebda.cn:9009/app/api/anno/getannobyid |
com/vlink/bj/qianxian/view/web_activity/MessageWebActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/contribute/genimagecode http://appqianxian.ebda.cn:9009/app/api/contribute/uploadfile http://appqianxian.ebda.cn:9009/app/api/contribute/add |
com/vlink/bj/qianxian/view/qianxianfuwu/TougaoActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/home/getuserinfo http://appqianxian.ebda.cn:9009/app/api/iflogin/getlist http://appqianxian.ebda.cn:9009/api/index/getstartpage |
com/vlink/bj/qianxian/SplashActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/share/wechat/shareintegral http://appqianxian.ebda.cn:9009/share/zt/index.html?newsid= http://appqianxian.ebda.cn:9009/app/newsinfocolumn/getappnewscolumnlistbynavid.do? http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/view/tuijian/ZtListActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/collect/getcollectstatus http://appqianxian.ebda.cn:9009/app/api/news/newsintegral http://appqianxian.ebda.cn:9009/app/api/news/addandroidbrowse?newsid= http://appqianxian.ebda.cn:9009/app/api/comment/insertcomment http://appqianxian.ebda.cn:9009/app/api/news/getnewsinfoios http://appqianxian.ebda.cn:9009/app/api/userheadpic/getuserheaderpicbyuserids http://appqianxian.ebda.cn:9009/app/api/comment/deletenewscommentbyidlist http://appqianxian.ebda.cn:9009/app/api/comment/getcommentbyobjtypeandobjid http://appqianxian.ebda.cn:9009/app/api/share/wechat/shareintegral http://appqianxian.ebda.cn:9009/app/api/favour/clickfavour http://appqianxian.ebda.cn:9009/app/api/favour/getfavourstate http://appqianxian.ebda.cn:9009/app/login/getloginaccount http://appqianxian.ebda.cn:9009/app/api/collect/deletesharebyidlist http://appqianxian.ebda.cn:9009/app/api/collect/insertcollect http://appqianxian.ebda.cn:9009/app/api/news/getnewsinfonew http://appqianxian.ebda.cn:9009/newsinfo.html?newsid= |
com/vlink/bj/qianxian/view/web_activity/News_WebActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/collect/getcollectstatus http://appqianxian.ebda.cn:9009/app/api/news/addandroidbrowse?newsid= http://appqianxian.ebda.cn:9009/share/liveshare.html?liveid= http://appqianxian.ebda.cn:9009/app/api/comment/insertcomment http://appqianxian.ebda.cn:9009/app/api/comment/deletenewscommentbyidlist http://appqianxian.ebda.cn:9009/app/api/share/wechat/shareintegral http://appqianxian.ebda.cn:9009/app/api/favour/clickfavour http://appqianxian.ebda.cn:9009/app/api/live/activity/user/insertliveactivityuser http://appqianxian.ebda.cn:9009/app/api/favour/getfavourstate http://appqianxian.ebda.cn:9009/app/api/live/activity/getliveactivitybyid/ http://appqianxian.ebda.cn:9009/activedetail.html?newsid= http://appqianxian.ebda.cn:9009/app/api/collect/insertcollect http://appqianxian.ebda.cn:9009/app/api/collect/deletesharebyidlist http://appqianxian.ebda.cn:9009/app/api/comment/getcommentbyobjtypeandobjid |
com/vlink/bj/qianxian/view/huodong_ui/HuoDongInfo_Activity.java |
|
http://appqianxian.ebda.cn:9009/app/api/collect/deletesharebyidlist |
com/vlink/bj/qianxian/view/web_activity/NewsActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/collect/getcollectstatus http://appqianxian.ebda.cn:9009/voteheader.html?id= http://appqianxian.ebda.cn:9009/app/api/active/production http://appqianxian.ebda.cn:9009/app/api/favour/getfavourscount http://appqianxian.ebda.cn:9009/app/api/comment/insertcomment http://appqianxian.ebda.cn:9009/app/api/userheadpic/getuserheaderpicbyuserids http://appqianxian.ebda.cn:9009/share/liveshare.html?liveid= http://appqianxian.ebda.cn:9009/app/api/comment/deletenewscommentbyidlist http://appqianxian.ebda.cn:9009/app/api/comment/getcommentbyobjtypeandobjid http://appqianxian.ebda.cn:9009/app/api/share/wechat/shareintegral http://appqianxian.ebda.cn:9009/app/api/favour/getfavoursstate http://appqianxian.ebda.cn:9009/app/api/live/activity/getliveactivitybyid/ http://appqianxian.ebda.cn:9009/app/api/collect/insertcollect http://appqianxian.ebda.cn:9009/app/api/favour/clickfavour http://appqianxian.ebda.cn:9009/app/api/collect/deletesharebyidlist http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/view/huodong_ui/VideoZanActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/view/web_activity/CartoonActivity.java |
|
http://appqianxian.ebda.cn:9009/upload/agreement.html |
com/vlink/bj/qianxian/view/qianxianfuwu/TouGaoTipActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/collect/deletesharebyidlist |
com/vlink/bj/qianxian/view/web_activity/VideoWebView.java |
|
http://appqianxian.ebda.cn:9009/app/edition/getnewedition |
com/vlink/bj/qianxian/Main2Activity.java |
|
http://appqianxian.ebda.cn:9009/app/api/subsuggest/insertmysuggest http://appqianxian.ebda.cn:9009/app/api/subsuggest/updatemysuggest |
com/vlink/bj/qianxian/view/wode/OptionActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/qian_xian_fragment/Red_BJ_Fragment.java |
|
http://appqianxian.ebda.cn:9009/app/api/favour/getfavoursstate http://appqianxian.ebda.cn:9009/app/api/favour/getfavourscount http://appqianxian.ebda.cn:9009/app/api/favour/clickfavour http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/qian_xian_fragment/VideoZanFragment.java |
|
http://appqianxian.ebda.cn:9009/app/api/live/activity/user/getmyactivity |
com/vlink/bj/qianxian/view/wode/MyActiveActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/comment/getcommentbypage |
com/vlink/bj/qianxian/view/wode/MyPingActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/favour/getfavourscount http://appqianxian.ebda.cn:9009/app/api/home/getnewrecommendsforhome.do http://appqianxian.ebda.cn:9009/app/api/live/activity/user/insertliveactivityuser http://appqianxian.ebda.cn:9009/app/api/live/activity/getliveactivitybyid/ http://appqianxian.ebda.cn:9009/app/api/news/getotherrecomnews |
com/vlink/bj/qianxian/qian_xian_fragment/TuiJian_Fragment.java |
|
http://appqianxian.ebda.cn:9009/app/api/collect/getcollectstatus http://appqianxian.ebda.cn:9009/app/api/collect/getcollectobjbypage http://appqianxian.ebda.cn:9009/app/api/collect/deletelistcollect |
com/vlink/bj/qianxian/view/wode/MyCollectActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/integral/select |
com/vlink/bj/qianxian/view/wode/MyScoreDetailActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/integral/listtasks |
com/vlink/bj/qianxian/view/wode/MyScoreRuleActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/share/wechat/getsharebypage |
com/vlink/bj/qianxian/view/wode/MyShareActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/integral/listtasks http://appqianxian.ebda.cn:9009/app/api/integral/sum |
com/vlink/bj/qianxian/view/wode/MyScoreActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/anno/getannolist |
com/vlink/bj/qianxian/view/wode/MessageActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/favour/getfavourlistbyuser |
com/vlink/bj/qianxian/view/wode/MyHoverActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/collect/getcollectstatus http://appqianxian.ebda.cn:9009/voteheader.html?id= http://appqianxian.ebda.cn:9009/app/api/news/addandroidbrowse?newsid= http://appqianxian.ebda.cn:9009/share/liveshare.html?liveid= http://appqianxian.ebda.cn:9009/app/api/comment/insertcomment http://appqianxian.ebda.cn:9009/app/api/userheadpic/getuserheaderpicbyuserids http://appqianxian.ebda.cn:9009/app/api/comment/deletenewscommentbyidlist http://appqianxian.ebda.cn:9009/app/api/share/wechat/shareintegral http://appqianxian.ebda.cn:9009/app/api/news/newsintegral http://appqianxian.ebda.cn:9009/app/api/live/activity/getliveactivitybyid/ http://appqianxian.ebda.cn:9009/app/api/collect/insertcollect http://appqianxian.ebda.cn:9009/app/api/favour/clickfavour http://appqianxian.ebda.cn:9009/app/api/collect/deletesharebyidlist http://appqianxian.ebda.cn:9009/app/api/comment/getcommentbyobjtypeandobjid |
com/vlink/bj/qianxian/qian_xian_fragment/VotingIntroduceFragment.java |
|
http://appqianxian.ebda.cn:9009/app/api/favour/clickfavour http://appqianxian.ebda.cn:9009/app/api/live/activity/getnewliveactivitybycon http://appqianxian.ebda.cn:9009/app/dictionary/getdictionarybytype/10010 |
com/vlink/bj/qianxian/qian_xian_fragment/VotingFragment.java |
|
http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/qian_xian_fragment/ZhiBu_Fragment.java |
|
http://appqianxian.ebda.cn:9009/app/api/subsuggestselectallsuggest http://appqianxian.ebda.cn:9009/app/api/subsuggest/selectmysuggest |
com/vlink/bj/qianxian/view/wode/MyOptionActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/favour/getlivepeoplenums http://appqianxian.ebda.cn:9009/app/api/live/activity/getliveactivitybyid/ http://appqianxian.ebda.cn:9009/app/api/live/activity/user/insertliveactivityuser http://appqianxian.ebda.cn:9009/app/api/live/activity/getappnewliveactivitybypage |
com/vlink/bj/qianxian/homeFragment/FrouFragment.java |
|
http://appqianxian.ebda.cn:9009/app/login/logout http://appqianxian.ebda.cn:9009/app/api/iflogin/deleteimeis http://appqianxian.ebda.cn:9009/app/login/cancellation |
com/vlink/bj/qianxian/view/wode/InstallActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/homeFragment/OneFragment.java |
|
http://appqianxian.ebda.cn:9009/app/api/live/activity/getliveactivitybyid/ http://appqianxian.ebda.cn:9009/app/api/live/activity/getportfolionamebyactivityid/ |
com/vlink/bj/qianxian/view/huodong_ui/VotingActivity.java |
|
http://appqianxian.ebda.cn:9009/app/newsinfocolumn/getappnewscolumnlistbynavid.do? |
com/vlink/bj/qianxian/homeFragment/ThreeFragment.java |
|
http://www.bjqx.org.cn/portal/sites/site-111/pages/qxzz.html http://digit.chinacampus.org.cn:909/web/index.html |
com/vlink/bj/qianxian/view/qianxianfuwu/DukanActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/subtoorder/inserttoorder |
com/vlink/bj/qianxian/view/qianxianfuwu/DingKanActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/government/question/getgovernmenttagslist http://appqianxian.ebda.cn:9009/app/api/userheadpic/getuserheaderpic http://appqianxian.ebda.cn:9009/app/api/government/question/getgovernmentquestionbypage |
com/vlink/bj/qianxian/homeFragment/TwoFragment.java |
|
http://appqianxian.ebda.cn:9009/app/api/home/insert http://appqianxian.ebda.cn:9009/app/login/sendsmscode? https://api.weixin.qq.com/sns/oauth2/access_token?appid=wxbd4ec698440d22c6&secret=ee4843fd874c19599a2a68d73b2c6786&code= http://appqianxian.ebda.cn:9009/app/api/home/getloginuserinfo https://api.weixin.qq.com/sns/userinfo?access_token= http://appqianxian.ebda.cn:9009/app/api/userheadpic/getuserheaderpic http://appqianxian.ebda.cn:9009/app/api/iflogin/insertimeis http://appqianxian.ebda.cn:9009/app/login/getloginaccount |
com/vlink/bj/qianxian/view/login/LoginActivity.java |
|
http://sj.qq.com/myapp/detail.htm?apkname=com.ri |
com/vlink/bj/qianxian/utils/UserUtil.java |
|
http://appqianxian.ebda.cn:9009/app/newsinfocolumn/getappnewscolumnlistbynavid.do? |
com/vlink/bj/qianxian/view/MoreItemsActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/government/question/getgovernmenttagslist http://appqianxian.ebda.cn:9009/app/api/government/question/deletefile http://appqianxian.ebda.cn:9009/app/api/government/question/uploadfile |
com/vlink/bj/qianxian/view/AddTiWen_Activity.java |
|
http://appqianxian.ebda.cn:9009/app/newsinfocolumn/getappnewscolumnlistbynavid.do? |
com/vlink/bj/qianxian/view/MissonActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/question/getquestionlist http://appqianxian.ebda.cn:9009/app/api/question/insertquestion |
com/vlink/bj/qianxian/view/CeliangActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/view/AreaActivity.java |
|
http://image.uc.cn/o/wemedia/s/2017/7fb1dc97fefc17622990406f5167d50ax590x350x26.jpeg;,3,jpegx;3,700x.jpg http://image.uc.cn/o/wemedia/s/2017/d2cda0ec5eb51cc39ff00ea6be5ae0b0x500x360x29.jpeg;,3,jpegx;3,700x.jpg http://image.uc.cn/s/wemedia/s/2017/07425ddb1aac2573385bb6c56989d9f1x589x300x25.jpeg http://image.uc.cn/s/wemedia/s/2017/7fb1dc97fefc17622990406f5167d50ax590x350x26.jpeg http://image.uc.cn/o/wemedia/s/2017/af5007d48496005f34f3a586e1d495b9x299x300x8.jpeg;,3,jpegx;3,700x.jpg http://image.uc.cn/o/wemedia/s/2017/07425ddb1aac2573385bb6c56989d9f1x589x300x25.jpeg;,3,jpegx;3,700x.jpg http://image.uc.cn/o/wemedia/s/upload/2017/17010414216e9e01ac2d3d39ac6b9c81c4eeef70c8x200x200x30.png;,3,jpegx;3,40x http://image.uc.cn/s/wemedia/s/2017/d2cda0ec5eb51cc39ff00ea6be5ae0b0x500x360x29.jpeg http://image.uc.cn/s/wemedia/s/2017/af5007d48496005f34f3a586e1d495b9x299x300x8.jpeg http://image.uc.cn/o/wemedia/s/2017/3ca682606e6392166391b2aa1c75cc41x481x300x24.jpeg;,3,jpegx;3,700x.jpg http://image.uc.cn/s/wemedia/s/2017/3ca682606e6392166391b2aa1c75cc41x481x300x24.jpeg |
com/vlink/bj/qianxian/utils/StringUtils.java |
|
http://undefined/ |
org/jsoup/helper/HttpConnection.java |
|
http://appqianxian.ebda.cn:9009/app/api/question/getquestionlist http://appqianxian.ebda.cn:9009/app/api/share/wechat/shareintegral http://appqianxian.ebda.cn:9009/app/api/question/insertquestion |
com/vlink/bj/qianxian/view/CeliangActivity1.java |
|
http://d040779c2cd49.scdn.itc.cn/s_big/pic/20161213/184474627873966848.jpg http://img44.photophoto.cn/20170729/0847085231427344_s.jpg http://img44.photophoto.cn/20170728/0847085246003750_s.jpg http://img44.photophoto.cn/20170729/0005018303330857_s.jpg http://img44.photophoto.cn/20170722/0847085858434984_s.jpg http://lmp4.vjshi.com/2017-07-18/80d08ce1a84adfbaed5c7067b73d19ed.mp4 http://ac-qygvx1cc.clouddn.com/15c5c50e941ba6b0.jpg http://pic.vjshi.com/2018-06-06/caa296729c8e6e41e6aff2aadf4feff3/online/puzzle.jpg?x-oss-process=style/resize_w_285_crop_h_428 http://img44.photophoto.cn/20170727/0886088744582079_s.jpg http://img44.photophoto.cn/20170727/0014105802293676_s.jpg http://img44.photophoto.cn/20170720/0847085716198074_s.jpg http://img44.photophoto.cn/20170728/0017030319740534_s.jpg http://ac-qygvx1cc.clouddn.com/9ec4bc44bfaf07ed.jpg http://ac-qygvx1cc.clouddn.com/fa85037f97e8191f.jpg http://img44.photophoto.cn/20170729/0847085848134910_s.jpg http://lmp4.vjshi.com/2017-09-27/9a6e69f7c257ff7b7832e8bac6fddf82.mp4 http://img1.imgtn.bdimg.com/it/u=3272030875,860665188&fm=21&gp=0.jpg http://img.soogif.com/mesqbezn5v8xzke0xpsneexuf9mau3sa.gif_s400x0 http://img44.photophoto.cn/20170731/0847085207211178_s.jpg http://img1.imgtn.bdimg.com/it/u=3016675040,1510439865&fm=21&gp=0.jpg http://img44.photophoto.cn/20170727/0847085275244570_s.jpg http://img44.photophoto.cn/20170731/0838084009134421_s.jpg http://ac-qygvx1cc.clouddn.com/eaf1c9d55c5f9afd.jpg http://ac-qygvx1cc.clouddn.com/ad99de83e1e3f7d4.jpg http://pic.qiantucdn.com/58pic/11/90/83/96a58picrrx.jpg http://img44.photophoto.cn/20170728/0847085200668628_s.jpg http://photocdn.sohu.com/20160307/mp62252655_1457334772519_2.png http://lmp4.vjshi.com/2017-05-07/d0bbfc4ac4dd173cc93873ed4eb0be53.mp4 http://img44.photophoto.cn/20170727/0008118269666722_s.jpg http://pic.vjshi.com/2017-09-27/9a6e69f7c257ff7b7832e8bac6fddf82/online/puzzle.jpg?x-oss-process=style/resize_w_285_crop_h_428 http://img44.photophoto.cn/20170721/0847085717385169_s.jpg http://img44.photophoto.cn/20170731/0838084002855326_s.jpg http://pic44.photophoto.cn/20170802/0017030376585114_b.jpg http://img44.photophoto.cn/20170731/0008118203762697_s.jpg http://lmp4.vjshi.com/2018-06-07/cf673556cce54ab9cf4633fd7d9d0d46.mp4 http://img44.photophoto.cn/20170729/0847085581124963_s.jpg http://img44.photophoto.cn/20170727/0847085702814554_s.jpg http://pic.vjshi.com/2017-05-25/b146e104069c2bd0590bb919269193c4/online/puzzle.jpg?x-oss-process=style/resize_w_285_crop_h_428 http://img44.photophoto.cn/20170728/0847085969586424_s.jpg http://img.soogif.com/kkb9warg3pfrz9eex4djdiy6vyg95fgl.gif http://img1.imgtn.bdimg.com/it/u=2237658959,3726297486&fm=21&gp=0.jpg http://img44.photophoto.cn/20170727/0847085751995287_s.jpg http://lmp4.vjshi.com/2017-09-13/f55a900d89679ac1c9837d5b5aaf632a.mp4 http://ac-qygvx1cc.clouddn.com/de13315600ba1cff.jpg http://img44.photophoto.cn/20170728/0847085265005650_s.jpg http://img44.photophoto.cn/20170728/0847085012707934_s.jpg http://img.soogif.com/ycpivl3icfbihz1rjkku6kl6lckkc8wq.gif_s400x0 http://img44.photophoto.cn/20170802/0017030319134956_s.jpg http://img44.photophoto.cn/20170729/0847085236829578_s.jpg http://img5.imgtn.bdimg.com/it/u=1774291582,2563335167&fm=21&gp=0.jpg http://ac-qygvx1cc.clouddn.com/07915a0154ac4a64.jpg http://img44.photophoto.cn/20170721/0847085789079771_s.jpg http://pic.vjshi.com/2017-05-07/d0bbfc4ac4dd173cc93873ed4eb0be53/online/puzzle.jpg?x-oss-process=style/resize_w_285_crop_h_428 http://img44.photophoto.cn/20170730/0008118269110532_s.jpg http://img44.photophoto.cn/20170731/0838084023987260_s.jpg http://img.soogif.com/hfuvvydfj7dgiecbebma9ccgcgofdesx.gif_s400x0 http://img4.duitang.com/uploads/item/201307/02/20130702113059_uegl2.jpeg http://pic.vjshi.com/2017-07-18/80d08ce1a84adfbaed5c7067b73d19ed/online/puzzle.jpg?x-oss-process=style/resize_w_285_crop_h_428 http://img44.photophoto.cn/20170722/0847085707961800_s.jpg http://img44.photophoto.cn/20170720/0847085769259426_s.jpg http://img44.photophoto.cn/20170722/0847085229451104_s.jpg http://img44.photophoto.cn/20170728/0847085761440022_s.jpg http://img44.photophoto.cn/20170729/0847085226124343_s.jpg http://img44.photophoto.cn/20170721/0847085757949071_s.jpg http://pic.vjshi.com/2017-09-13/f55a900d89679ac1c9837d5b5aaf632a/online/puzzle.jpg?x-oss-process=style/resize_w_285_crop_h_428 http://img44.photophoto.cn/20170727/0847085242661101_s.jpg http://img.soogif.com/mqk3vloyvoipnhnykg6xuwqpc3yag9hr.gif_s400x0 http://img44.photophoto.cn/20170729/0847085786392651_s.jpg http://ac-qygvx1cc.clouddn.com/36f0523ee1888a57.jpg http://img5.imgtn.bdimg.com/it/u=1511364704,3337189105&fm=21&gp=0.jpg http://pic.qiantucdn.com/58pic/13/09/97/26w58picknk_1024.jpg http://lmp4.vjshi.com/2018-01-27/5169bb7bdd7386ce7bd4ce1739229424.mp4 http://img44.photophoto.cn/20170721/0847085781987193_s.jpg http://img44.photophoto.cn/20170730/0018090594006661_s.jpg http://img0.imgtn.bdimg.com/it/u=985035006,79865976&fm=21&gp=0.jpg http://img44.photophoto.cn/20170728/0847085729043617_s.jpg http://img0.imgtn.bdimg.com/it/u=556618733,1205300389&fm=21&gp=0.jpg http://img44.photophoto.cn/20170728/0847085729490157_s.jpg http://img44.photophoto.cn/20170801/0017029514287804_s.jpg http://img.soogif.com/sh0fb6fntngocsvtxcamtsnfv7xxxmo8.gif http://pic.vjshi.com/2018-01-27/5169bb7bdd7386ce7bd4ce1739229424/online/puzzle.jpg?x-oss-process=style/resize_w_285_crop_h_428 http://img.soogif.com/8q8vy8jh6weyct4byieaozdmzif7grlq.gif_s400x0 |
com/vlink/bj/qianxian/test/ImageUrlConfig.java |
|
http://appqianxian.ebda.cn:9009/app/api/news/getnewslist |
com/vlink/bj/qianxian/view/SearchActivity.java |
|
http://appqianxian.ebda.cn:9009/app/api/news/getcolumndatabynavid.do |
com/vlink/bj/qianxian/view/QianHuListActivity.java |
|
http://192.168.40.208:11111/login?id= |
com/vlink/bj/qianxian/view/QuestionActivity.java |
Firebase配置检测
邮箱地址提取
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| AutoNavi / Amap | Location | https://reports.exodus-privacy.eu.org/trackers/361 |
| Tencent Stats | Analytics | https://reports.exodus-privacy.eu.org/trackers/116 |
敏感凭证泄露
活动列表
显示所有 60 个 activities
服务列表
显示 1 个 services
广播接收者列表
内容提供者列表
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| android-gif-drawable | koral-- | android-gif-drawable 是在 Android 上显示动画 GIF 的绘制库。 |
| 腾讯开放平台 | Tencent | 腾讯核心内部服务，二十年技术沉淀，助你成就更高梦想。 |
| EasyPermissions | EasyPermissions 是一个包装器库，用于简化针对 Android M 或更高版本的基本系统权限逻辑。 | |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| AndroidAutoSize | JessYanCoding | 今日头条屏幕适配方案终极版，一个极低成本的 Android 屏幕适配方案。 |
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |