文件信息
文件名称 5c40b1ee48c6d6084dffd1a88b6466c084532481ce0cc4d69e8d7df147a23dcf.apk应用信息
应用名称 Նվագարկիչ证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
公钥算法: rsa
密钥长度: 2048
指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
找到 1 个唯一证书应用程序权限
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
Activity (com.ottplay.ottplay.IntentFilterActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 4 |
Broadcast Receiver (com.ottplay.ottplay.MyMediaButtonReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|---|
| com.ottplay.ottplay.IntentFilterActivity |
Schemes:
http://,
https://,
file://,
content://,
Hosts: *, Mime Types: text/plain, audio/x-scpls, audio/scpls, audio/mpegurl, audio/x-mpegurl, application/x-winamp-playlist, application/x-mpegurl, application/vnd.apple.mpegurl, application/octet-stream, Path Patterns: /.*\\.m3u, /.*\\.M3U, /.*\\.m3u8, /.*\\.M3U8, /.*\\.backup, |
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
源代码分析
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|
| 1 | armeabi-v7a/libgav1JNI.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | armeabi-v7a/libnative-lib.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | armeabi-v7a/librtmp-jni.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 4 | armeabi-v7a/libvpx.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 5 | armeabi-v7a/libvpxV2JNI.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 4 / 68 完整报告
| 反病毒引擎 | 检出结果 |
|---|---|
| BitDefenderFalx | Android.Riskware.TestKey.rA |
| Detected | |
| Ikarus | Trojan-Dropper.AndroidOS.Agent |
| Trustlook | Android.PUA.DebugKey |
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| epg.it999.ru |
安全 |
否 |
IP地址: 104.21.234.39 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| maishd.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| tvtecnologia.com.br |
安全 |
否 | 没有可用的地理位置信息。 |
|
| m3u4u.com |
安全 |
否 |
IP地址: 172.67.202.88 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| twitter.com |
安全 |
否 |
IP地址: 185.199.109.153 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| url.melhor.me |
安全 |
否 |
IP地址: 103.224.212.215 国家: 澳大利亚 地区: 维多利亚 城市: 博马里斯 查看: Google 地图 |
|
| tvtecno.com.br |
安全 |
否 | 没有可用的地理位置信息。 |
|
| googlemobileadssdk.page.link |
安全 |
否 |
IP地址: 142.251.40.33 国家: 美利坚合众国 地区: 纽约 城市: 纽约市 查看: Google 地图 |
|
| paypal.me |
安全 |
否 |
IP地址: 13.249.119.161 国家: 美利坚合众国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
| turbo-tv.club |
安全 |
否 |
IP地址: 103.224.212.214 国家: 澳大利亚 地区: 维多利亚 城市: 博马里斯 查看: Google 地图 |
|
| dashif.org |
安全 |
否 |
IP地址: 185.199.111.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| yadi.sk |
安全 |
否 |
IP地址: 87.250.250.50 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
| aomedia.org |
安全 |
否 |
IP地址: 185.199.109.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| patreon.com |
安全 |
否 |
IP地址: 192.229.210.155 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| goo.gl |
安全 |
否 |
IP地址: 104.16.24.14 国家: 美利坚合众国 地区: 佛罗里达州 城市: 迈阿密 查看: Google 地图 |
|
| getfile.dokpub.com |
安全 |
否 |
IP地址: 142.132.255.217 国家: 德国 地区: 萨克森 城市: 法尔肯施泰因 查看: Google 地图 |
|
| www.amazon.com |
安全 |
否 |
IP地址: 13.249.119.161 国家: 美利坚合众国 地区: 佐治亚州 城市: 亚特兰大 查看: Google 地图 |
|
| exoplayer.dev |
安全 |
否 |
IP地址: 185.199.109.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| ottplay.firebaseio.com |
安全 |
否 |
IP地址: 35.190.39.113 国家: 美利坚合众国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| bit.ly |
安全 |
否 |
IP地址: 13.249.119.161 国家: 美利坚合众国 地区: 纽约 城市: 纽约市 查看: Google 地图 |
|
手机号码
| 手机号 | 源码文件 |
|---|---|
|
13222222222
|
z5/e.java |
网址
| 网址信息 | 源码文件 |
|---|---|
|
data:a.data}};function |
c8/u.java |
|
https://plus.google.com/ |
t8/s0.java |
|
https://exoplayer.dev/issues/cleartext-not-permitted |
d9/la.java |
|
https://googlemobileadssdk.page.link/admob-android-update-manifest https://googlemobileadssdk.page.link/ad-manager-android-update-manifest |
d9/kl.java |
|
data:a.data}};function |
com/mopub/common/ViewabilityManager.java |
|
data:a.data}};function |
com/mopub/common/ViewabilityTracker.java |
|
https://exoplayer.dev/issues/cleartext-not-permitted |
l7/w.java |
|
www.google.com |
p9/z4.java |
|
1.9.3.21 |
com/ottplay/ottplay/settings/SettingsActivity.java |
|
https://tvtecno.com.br/lista/canais.m3u https://bit.ly/maxxtv2021 http://maishd.com/zdkh https://bit.ly/listacanaisturbo3 https://bit.ly/listacanaisturbo5 http://url.melhor.me/p7vdxeue5 https://bit.ly/maxxtv2020 https://bit.ly/listacanaisturbo1 https://bit.ly/maxxtv2022 https://bit.ly/3xhnlnz https://tvtecnologia.com.br/lista/canais.m3u https://turbo-tv.club/lista/canais.m3u https://bit.ly/listacanaisturbo4 https://bit.ly/listacanaisturbo2 http://url.melhor.me/ggw2ddxs |
com/ottplay/ottplay/playlists/SrcPlaylistActivity.java |
|
www.google.com |
u7/o.java |
|
https://play.google.com/store/apps/details?%s https://twitter.com/%s/status/%s https://www.amazon.com/gp/mas/dl/android?%s |
com/mopub/common/util/Intents.java |
|
https://getfile.dokpub.com/yandex/get/ http://yadi.sk/ http://epg.it999.ru/epg.xml.gz https://yadi.sk/ |
yf/b.java |
|
https://exoplayer.dev/issues/player-accessed-on-wrong-thread |
j1/b0.java |
|
https://googlemobileadssdk.page.link/admob-interstitial-policies |
d9/rm0.java |
|
https://exoplayer.dev/issues/player-accessed-on-wrong-thread |
d9/h4.java |
|
https://exoplayer.dev/issues/player-accessed-on-wrong-thread |
i5/m1.java |
|
http://dashif.org/guidelines/trickmode data:cs:audiopurposecs:2007 file:dvb-dash: http://dashif.org/guidelines/last-segment-number |
t6/d.java |
|
https://goo.gl/j1swqy |
k9/q1.java |
|
https://%s/%s/%s |
nc/c.java |
|
https://firebase.google.com/support/privacy/init-options |
kc/a.java |
|
https://m3u4u.com/ http://m3u4u.com/ |
xe/d.java |
|
https://goo.gl/naoooi |
p9/j6.java |
|
https://googlemobileadssdk.page.link/admob-interstitial-policies |
d9/ha0.java |
|
https://firebase.google.com/support/guides/disable-analytics |
p9/y2.java |
|
https://googlemobileadssdk.page.link/admob-interstitial-policies |
d9/ei0.java |
|
https://patreon.com/televizo https://paypal.me/menscikov |
ze/b.java |
|
http://dashif.org/guidelines/trickmode https://yadi.sk/ https://developer.apple.com/streaming/emsg-id3 https://bit.ly/listacanaisturbo3 https://goo.gl/naoooi https://googlemobileadssdk.page.link/admob-android-update-manifest https://patreon.com/televizo https://turbo-tv.club/lista/canais.m3u data:cs:audiopurposecs:2007 https://paypal.me/menscikov https://www.amazon.com/gp/mas/dl/android?%s http://url.melhor.me/ggw2ddxs https://exoplayer.dev/issues/player-accessed-on-wrong-thread https://ottplay.firebaseio.com http://yadi.sk/ http://url.melhor.me/p7vdxeue5 https://%s/%s/%s https://bit.ly/listacanaisturbo4 1.9.3.21 http://epg.it999.ru/epg.xml.gz https://bit.ly/listacanaisturbo2 https://tvtecno.com.br/lista/canais.m3u https://bit.ly/maxxtv2021 https://firebase.google.com/support/guides/disable-analytics https://goo.gl/j1swqy https://firebase.google.com/support/privacy/init-options https://googlemobileadssdk.page.link/admob-interstitial-policies https://aomedia.org/emsg/id3 https://getfile.dokpub.com/yandex/get/ https://play.google.com/store/apps/details?%s https://tvtecnologia.com.br/lista/canais.m3u https://m3u4u.com/ https://exoplayer.dev/issues/cleartext-not-permitted https://googlemobileadssdk.page.link/ad-manager-android-update-manifest data:a.data}};function www.google.com http://maishd.com/zdkh https://bit.ly/listacanaisturbo5 https://bit.ly/3xhnlnz http://m3u4u.com/ https://bit.ly/maxxtv2020 https://bit.ly/maxxtv2022 file:dvb-dash: https://bit.ly/listacanaisturbo1 https://plus.google.com/ https://twitter.com/%s/status/%s http://dashif.org/guidelines/last-segment-number |
自研引擎-S |
FIREBASE实例
| FIREBASE 网址 | 明细 |
|---|---|
| https://ottplay.firebaseio.com | 信息：应用程序与Firebase数据库对话。 |
邮箱
| 源码文件 | |
|---|---|
|
support@mopub.com |
com/mopub/common/privacy/PersonalInfoManager.java |
|
support@mopub.com |
自研引擎-S |
追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| AdColony | Advertisement | https://reports.exodus-privacy.eu.org/trackers/90 |
| Google AdMob | Advertisement | https://reports.exodus-privacy.eu.org/trackers/312 |
| Google CrashLytics | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/27 |
| Google Firebase Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/49 |
| Huawei Mobile Services (HMS) Core | Location, Advertisement, Analytics | https://reports.exodus-privacy.eu.org/trackers/333 |
| Twitter MoPub | Advertisement, Analytics | https://reports.exodus-privacy.eu.org/trackers/35 |
密钥凭证