文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: O=Bitzsoft, CN=James Lu
签名算法: rsassa_pkcs1v15
有效期自: 2019-02-25 03:09:26+00:00
有效期至: 2059-02-15 03:09:26+00:00
发行人: O=Bitzsoft, CN=James Lu
序列号: 0x22deef2
哈希算法: sha256
证书MD5: b74f6341ade9ac885f8d5757c1b6003f
证书SHA1: 12aa1dc72f0efa3ce3b4908fc0a583f5ef0b7234
证书SHA256: b205afcfde448e8094a524264e67369e1c6394ff7e66d10f57adff9fc0e2aaba
证书SHA512: 3e66c09fdedce515490be167cbcc856ad9d59c80ea41233ddb0307c2ec13fbf1efb100dafff9ffd58dea4a7619ba61cf6a55c29b8c2111bc18a2250e5a911e0c
公钥算法: rsa
密钥长度: 2048
指纹: 4afbf879a95fbd460569220fc757ef263872a4b5f1eaf6501acdc31f66082fea
找到 1 个唯一证书
权限声明与风险分级
权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
---|---|---|---|---|
android.permission.READ_MEDIA_IMAGES | 危险 | 允许从外部存储读取图像文件 | 允许应用程序从外部存储读取图像文件。 |
显示文件
com/bitzsoft/ailinkedlaw/template/form/Upload_templateKt.java
com/github/mikephil/charting/charts/Chart.java
com/github/mikephil/charting/utils/FileUtils.java
com/just/agentweb/AgentWebUtils.java
com/just/agentweb/RomUtils.java
com/orhanobut/logger/c.java
com/yalantis/ucrop/util/FileUtils.java
com/yzq/zxinglibrary/decode/g.java
|
android.permission.READ_MEDIA_AUDIO | 危险 | 允许从外部存储读取音频文件 | 允许应用程序从外部存储读取音频文件。 | |
android.permission.READ_MEDIA_VIDEO | 危险 | 允许从外部存储读取视频文件 | 允许应用程序从外部存储读取视频文件。 |
显示文件
com/bitzsoft/ailinkedlaw/template/form/Upload_templateKt.java
com/github/mikephil/charting/charts/Chart.java
com/github/mikephil/charting/utils/FileUtils.java
com/just/agentweb/AgentWebUtils.java
com/just/agentweb/RomUtils.java
com/orhanobut/logger/c.java
com/yalantis/ucrop/util/FileUtils.java
com/yzq/zxinglibrary/decode/g.java
|
android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 |
显示文件
com/bitzsoft/ailinkedlaw/template/view/Popup_templateKt.java
com/bitzsoft/ailinkedlaw/view/compose/components/list/ComposeListPageKt.java
com/bitzsoft/ailinkedlaw/view/compose/handler/ConfigJsonHandlerKt.java
com/bitzsoft/ailinkedlaw/view/compose/pages/business/bid_apply_files/ComposePageBidApplyFileDetailKt.java
com/bitzsoft/ailinkedlaw/view/compose/pages/business/bid_apply_files/ComposePageBidApplyFilesKt.java
com/bitzsoft/ailinkedlaw/view/compose/pages/client/holding_office/ComposePageCustomerHoldingOfficesKt.java
com/bitzsoft/ailinkedlaw/view/compose/pages/client/seas/ComposeCustomSeasKt.java
com/bitzsoft/ailinkedlaw/view/compose/pages/config_json/ComposePageConfigJsonDetailKt.java
com/bitzsoft/ailinkedlaw/view/compose/pages/config_json/ComposePageConfigJsonListKt.java
com/bitzsoft/ailinkedlaw/view/compose/pages/financial/borrow/ComposePageFinancialBorrowsKt.java
com/cretin/www/cretinautoupdatelibrary/utils/Md5Utils.java
com/download/library/v.java
com/just/agentweb/RomUtils.java
com/meizu/d0/a.java
com/meizu/l/b.java
com/meizu/x/g.java
com/ta/a/c/a.java
com/yalantis/ucrop/util/FileUtils.java
org/mozilla/universalchardet/UniversalDetector.java
|
android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 |
显示文件
com/bitzsoft/ailinkedlaw/d.java
com/bitzsoft/ailinkedlaw/remote/common/RepoCommonPhotoSelectionViewModel$subscribePDFCreation$2.java
com/bitzsoft/ailinkedlaw/util/FileUtil.java
com/cretin/www/cretinautoupdatelibrary/utils/AppUpdateUtils$download$3$1.java
com/github/mikephil/charting/charts/Chart.java
com/meizu/d0/a.java
com/meizu/d0/e.java
com/meizu/l/b.java
com/yalantis/ucrop/task/BitmapLoadTask.java
com/yalantis/ucrop/util/FileUtils.java
d1/a.java
org/android/spdy/SoInstallMgrSdk.java
r5/b.java
|
android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 | 显示文件 |
android.permission.CHANGE_NETWORK_STATE | 危险 | 改变网络连通性 | 允许应用程序改变网络连通性。 | |
android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 | 显示文件 |
android.permission.ACCESS_WIFI_STATE | 普通 | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | 显示文件 |
android.permission.CHANGE_WIFI_STATE | 危险 | 改变Wi-Fi状态 | 允许应用程序改变Wi-Fi状态。 | 显示文件 |
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS | 普通 | 访问定位额外命令 | 访问额外位置提供程序命令,恶意应用程序可能会使用它来干扰GPS或其他位置源的操作。 | |
android.permission.ACCESS_COARSE_UPDATES | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
android.permission.VIBRATE | 普通 | 控制振动器 | 允许应用程序控制振动器,用于消息通知振动功能。 | 显示文件 |
android.permission.CALL_PHONE | 危险 | 直接拨打电话 | 允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。 | 显示文件 |
android.permission.SEND_SMS | 危险 | 发送短信 | 允许应用程序发送短信。恶意应用程序可能会不经您的确认就发送信息,给您带来费用。 | |
android.permission.RECEIVE_USER_PRESENT | 普通 | 允许程序唤醒机器 | 允许应用可以接收点亮屏幕或解锁广播。 | |
android.permission.RECORD_AUDIO | 危险 | 获取录音权限 | 允许应用程序获取录音权限。 | |
android.permission.MODIFY_AUDIO_SETTINGS | 危险 | 允许应用修改全局音频设置 | 允许应用程序修改全局音频设置,如音量。多用于消息语音功能。 | |
android.permission.WAKE_LOCK | 危险 | 防止手机休眠 | 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。 | 显示文件 |
android.permission.REORDER_TASKS | 危险 | 对正在运行的应用程序重新排序 | 允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端,而不受您的控制。 | |
android.permission.ACCESS_FINE_LOCATION | 危险 | 获取精确位置 | 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。 | |
android.permission.SYSTEM_ALERT_WINDOW | 危险 | 弹窗 | 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。 | 显示文件 |
com.android.launcher.permission.READ_SETTINGS | 危险 | 读取桌面快捷方式 | 这种权限的作用是允许应用读取桌面快捷方式的设置。 | |
com.android.launcher.permission.INSTALL_SHORTCUT | 签名 | 创建快捷方式 | 这个权限是允许应用程序创建桌面快捷方式。 | |
com.android.launcher.permission.UNINSTALL_SHORTCUT | 签名 | 删除快捷方式 | 这个权限是允许应用程序删除桌面快捷方式。 | |
com.sec.android.provider.badge.permission.READ | 普通 | 在应用程序上显示通知计数 | 在三星手机的应用程序启动图标上显示通知计数或徽章。 | |
com.sec.android.provider.badge.permission.WRITE | 普通 | 在应用程序上显示通知计数 | 在三星手机的应用程序启动图标上显示通知计数或徽章。 | |
com.htc.launcher.permission.READ_SETTINGS | 普通 | 在应用程序上显示通知计数 | 在HTC手机的应用程序启动图标上显示通知计数或徽章。 | |
com.htc.launcher.permission.UPDATE_SHORTCUT | 普通 | 在应用程序上显示通知计数 | 在HTC手机的应用程序启动图标上显示通知计数或徽章。 | |
com.sonyericsson.home.permission.BROADCAST_BADGE | 普通 | 在应用程序上显示通知计数 | 在索尼手机的应用程序启动图标上显示通知计数或徽章。 | |
com.anddoes.launcher.permission.UPDATE_COUNT | 普通 | 在应用程序上显示通知计数 | 在apex的应用程序启动图标上显示通知计数或徽章。 | |
com.majeur.launcher.permission.UPDATE_BADGE | 普通 | 在应用程序上显示通知计数 | 在solid的应用程序启动图标上显示通知计数或徽章。 | |
com.huawei.launcher3.permission.READ_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
com.huawei.launcher3.permission.WRITE_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
com.huawei.android.launcher.permission.READ_SETTINGS | 普通 | 在应用程序上显示通知计数 | 在华为手机的应用程序启动图标上显示通知计数或徽章。 | |
com.huawei.android.launcher.permission.WRITE_SETTINGS | 普通 | 在应用程序上显示通知计数 | 在华为手机的应用程序启动图标上显示通知计数或徽章。 | |
com.qihoo360.launcher.permission.READ_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
com.qihoo360.launcher.permission.WRITE_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
android.permission.KILL_BACKGROUND_PROCESSES | 普通 | 结束进程 | 允许应用程序结束其他应用程序的后台进程。 | |
com.sonymobile.permission.SYSTEM_UI_VISIBILITY_EXTENSIONS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
android.permission.GET_ACCOUNTS | 普通 | 探索已知账号 | 允许应用程序访问帐户服务中的帐户列表。 | |
android.permission.READ_CALENDAR | 危险 | 读取日历活动 | 允许应用程序读取您手机上存储的所有日历活动。恶意应用程序可借此将您的日历活动发送给其他人。 | 显示文件 |
android.permission.WRITE_CALENDAR | 危险 | 添加或修改日历活动以及向邀请对象发送电子邮件 | 允许应用程序添加或更改日历中的活动,这可能会向邀请对象发送电子邮件。恶意应用程序可能会借此清除或修改您的日历活动,或者向邀请对象发送电子邮件。 | 显示文件 |
android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许安装应用程序 | Android8.0 以上系统允许安装未知来源应用程序权限。 | |
android.permission.FOREGROUND_SERVICE | 普通 | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放) | |
android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | 普通 | 使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 的权限 | 应用程序必须拥有权限才能使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS。 | |
android.permission.POST_NOTIFICATIONS | 危险 | 发送通知的运行时权限 | 允许应用发布通知,Android 13 引入的新权限。 | 显示文件 |
android.permission.MANAGE_EXTERNAL_STORAGE | 危险 | 文件列表访问权限 | Android11新增权限,读取本地文件,如简历,聊天图片。 | 显示文件 |
android.permission.DOWNLOAD_WITHOUT_NOTIFICATION | 普通 | 后台下载文件 | 这个权限是允许应用通过下载管理器下载文件,且不对用户进行任何提示。 | |
android.permission.RESTART_PACKAGES | 普通 | 重启进程 | 允许程序自己重启或重启其他程序 | |
android.permission.READ_PHONE_STATE | 危险 | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。 | |
com.google.android.c2dm.permission.RECEIVE | 普通 | 接收推送通知 | 允许应用程序接收来自云的推送通知。 | |
com.bitzsoft.ailinkedlaw.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
com.bitzsoft.ailinkedlaw.permission.MIPUSH_RECEIVE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
com.heytap.mcs.permission.RECIEVE_MCS_MESSAGE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
com.meizu.flyme.push.permission.RECEIVE | 普通 | 魅族push服务权限 | 魅族push服务权限。 | |
com.bitzsoft.ailinkedlaw.push.permission.MESSAGE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
com.meizu.c2dm.permission.RECEIVE | 普通 | 魅族push服务权限 | 魅族push服务权限。 | |
android.permission.READ_MEDIA_VISUAL_USER_SELECTED | 危险 | 允许从外部存储读取用户选择的图像或视频文件 | 允许应用程序从用户通过权限提示照片选择器选择的外部存储中读取图像或视频文件。应用程序可以检查此权限以验证用户是否决定使用照片选择器,而不是授予对 READ_MEDIA_IMAGES 或 READ_MEDIA_VIDEO 的访问权限。它不会阻止应用程序手动访问标准照片选择器。应与 READ_MEDIA_IMAGES 和/或 READ_MEDIA_VIDEO 一起请求此权限,具体取决于所需的媒体类型。 | |
com.sonymobile.home.permission.PROVIDER_INSERT_BADGE | 普通 | 在应用程序上显示通知计数 | 在索尼手机的应用程序启动图标上显示通知计数或徽章。 | |
com.huawei.android.launcher.permission.CHANGE_BADGE | 普通 | 在应用程序上显示通知计数 | 在华为手机的应用程序启动图标上显示通知计数或徽章。 | |
android.permission.READ_APP_BADGE | 普通 | 显示应用程序通知 | 允许应用程序显示应用程序图标徽章。 | |
com.oppo.launcher.permission.READ_SETTINGS | 普通 | 在应用程序上显示通知计数 | 在OPPO手机的应用程序启动图标上显示通知计数或徽章。 | |
com.oppo.launcher.permission.WRITE_SETTINGS | 普通 | 在应用程序上显示通知计数 | 在OPPO手机的应用程序启动图标上显示通知计数或徽章。 | |
me.everything.badger.permission.BADGE_COUNT_READ | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
me.everything.badger.permission.BADGE_COUNT_WRITE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
android.permission.CAMERA | 危险 | 拍照和录制视频 | 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。 | 显示文件 |
android.permission.FLASHLIGHT | 普通 | 控制闪光灯 | 允许应用程序控制闪光灯。 | |
android.permission.GET_TASKS | 危险 | 检索当前运行的应用程序 | 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。 | 显示文件 |
com.bitzsoft.ailinkedlaw.AGOO | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
com.bitzsoft.ailinkedlaw.permission.PROCESS_PUSH_MSG | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
com.bitzsoft.ailinkedlaw.permission.PUSH_PROVIDER | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
com.hihonor.push.permission.READ_PUSH_NOTIFICATION_INFO | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
android.permission.RECEIVE_BOOT_COMPLETED | 普通 | 开机自启 | 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。 |
显示文件
com/baidu/frontia/api/FrontiaPushMessageReceiver.java
com/bitzsoft/ailinkedlaw/broadcast/CheckInReceiver.java
com/bitzsoft/ailinkedlaw/broadcast/CounterUpdateReceiver.java
com/bitzsoft/ailinkedlaw/broadcast/LanguageChangeReceiver.java
com/bitzsoft/ailinkedlaw/broadcast/NotificationReceiver.java
com/bitzsoft/ailinkedlaw/broadcast/ReceiverOpenWeb.java
com/bitzsoft/ailinkedlaw/broadcast/ScheduleSyncReceiver.java
com/bitzsoft/ailinkedlaw/util/share/ShareUtil.java
com/bitzsoft/ailinkedlaw/view/fragment/human_resources/attendance/FragmentAttendanceClockIn$initView$1$1$wifiScanReceiver$1.java
com/cretin/www/cretinautoupdatelibrary/service/UpdateReceiver.java
com/download/library/NotificationCancelReceiver.java
com/instacart/library/truetime/BootCompletedBroadcastReceiver.java
com/meizu/e/b.java
com/meizu/h0/a.java
com/meizu/p/a.java
com/yzq/zxinglibrary/android/c.java
im/yixin/sdk/api/YXAPIBaseBroadcastReceiver.java
im/yixin/sdk/channel/YXMessageChannel.java
|
com.bitzsoft.ailinkedlaw.ACCS | 未知 | 未知权限 | 来自 android 引用的未知权限。 |
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。 | |
3 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
4 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
5 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.homepage.MainActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
6 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.compose.ActivityNavCompose) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
7 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.business_management.borrow.ActivityProcessBusinessBorrowScan) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
8 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.business_management.counter.ActivityCounterConfigure) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
9 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.business_management.cases.ActivityCaseDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
10 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.business_management.cases.ActivityCaseTaskDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
11 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.business_management.profit_conflict.ActivityCommonConflictRetrieval) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
12 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.business_management.doc.ActivitySealDocumentDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
13 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.business_management.doc.ActivityDocumentDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
14 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.business_management.case_close.ActivityCaseCloseApplyDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
15 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.business_management.case_close.ActivityProcessCaseClosePagerFile) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
16 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.business_management.case_close.ActivityCaseClosedDocuments) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
17 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.business_management.case_close.ActivityCaseDocumentManagementDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
18 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.client_relations.clue.ActivityClientClueDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
19 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.client_relations.owner.ActivityManageClientOwners) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
20 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.client_relations.owner.ActivityClientOwnerAddList) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
21 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.client_relations.owner.ActivityClientOwnerDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
22 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.client_relations.storage.ActivityStorageDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
23 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.financial_management.bill_management.ActivityBillDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
24 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.financial_management.invoice_management.ActivityInvoiceManagementDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
25 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.financial_management.invoice_management.ActivityMyInvoiceDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
26 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.financial_management.invoice_management.ActivityInvoiceClaim) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
27 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.financial_management.invoice_management.ActivityInvoiceSubVolume) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
28 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.financial_management.charges_management.ActivityChargeDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
29 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.financial_management.receipt_management.ActivityReceiptConfirm) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
30 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.financial_management.receipt_management.ActivityReceiptClaim) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
31 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.human_resources.leave.ActivityLeaveDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
32 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.human_resources.doc.ActivityStampDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
33 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.schedule_management.meeting.ActivityMeetingDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
34 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.schedule_management.schedule.ActivityScheduleDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
35 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.schedule_management.memorandum.ActivityMemorandumDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
36 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.audit.leave.ActivityLeaveAuditDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
37 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.audit.doc.ActivitySealDocumentAuditDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
38 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.audit.doc.ActivityDocumentAuditDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
39 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.audit.cases.ActivityFilingCaseAuditDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
40 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.audit.stamp.ActivityUseChapterAuditDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
41 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.audit.case_close.ActivityCaseCloseApplyAuditDetail) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
42 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.error_pages.ActivityPageConstruction) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
43 |
Activity (com.bitzsoft.ailinkedlaw.view.ui.notification.PopupPushActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
44 |
Activity (com.bitzsoft.ailinkedlaw.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
45 |
Activity (com.tencent.tauth.AuthActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
46 |
Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
47 |
Activity (com.sina.weibo.sdk.share.ShareTransActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
48 |
Activity (com.google.firebase.auth.internal.GenericIdpActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
49 |
Activity (com.google.firebase.auth.internal.RecaptchaActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
50 |
Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
51 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
52 |
Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
53 |
Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
54 |
Broadcast Receiver (com.alibaba.sdk.android.push.MiPushBroadcastReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
55 |
Service (com.heytap.msp.push.service.CompatibleDataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
56 |
Service (com.heytap.msp.push.service.DataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.heytap.mcs.permission.SEND_PUSH_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
57 |
Service (com.vivo.push.sdk.service.CommandClientService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.push.permission.UPSTAGESERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
58 |
Broadcast Receiver (com.alibaba.sdk.android.push.MeizuPushReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
59 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 受权限保护。 Permission: com.bitzsoft.ailinkedlaw.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出,但受权限保护。 | |
60 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 受权限保护。 Permission: com.bitzsoft.ailinkedlaw.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出,但受权限保护。 | |
61 |
Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
62 |
Content Provider (com.huawei.hms.support.api.push.PushProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
63 |
Service (com.meizu.cloud.pushsdk.NotificationService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.meizu.cloud.push.permission.MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
64 |
数据短信接收端设置在端口: 8080 上 [android:port] |
警告 | 一个二进制短信接收器被配置为监听一个端口。发送到设备的二进制短信由应用程序以开发者选择的方式处理。这个短信中的数据应该被应用程序正确地验证。此外,应用程序应该假设接收到的短信来自一个不可信的来源。 | |
65 |
数据短信接收端设置在端口: 9001 上 [android:port] |
警告 | 一个二进制短信接收器被配置为监听一个端口。发送到设备的二进制短信由应用程序以开发者选择的方式处理。这个短信中的数据应该被应用程序正确地验证。此外,应用程序应该假设接收到的短信来自一个不可信的来源。 | |
66 |
数据短信接收端设置在端口: 8080 上 [android:port] |
警告 | 一个二进制短信接收器被配置为监听一个端口。发送到设备的二进制短信由应用程序以开发者选择的方式处理。这个短信中的数据应该被应用程序正确地验证。此外,应用程序应该假设接收到的短信来自一个不可信的来源。 | |
67 |
数据短信接收端设置在端口: 9001 上 [android:port] |
警告 | 一个二进制短信接收器被配置为监听一个端口。发送到设备的二进制短信由应用程序以开发者选择的方式处理。这个短信中的数据应该被应用程序正确地验证。此外,应用程序应该假设接收到的短信来自一个不可信的来源。 | |
68 |
数据短信接收端设置在端口: 8080 上 [android:port] |
警告 | 一个二进制短信接收器被配置为监听一个端口。发送到设备的二进制短信由应用程序以开发者选择的方式处理。这个短信中的数据应该被应用程序正确地验证。此外,应用程序应该假设接收到的短信来自一个不可信的来源。 | |
69 |
数据短信接收端设置在端口: 9001 上 [android:port] |
警告 | 一个二进制短信接收器被配置为监听一个端口。发送到设备的二进制短信由应用程序以开发者选择的方式处理。这个短信中的数据应该被应用程序正确地验证。此外,应用程序应该假设接收到的短信来自一个不可信的来源。 | |
70 |
数据短信接收端设置在端口: 8080 上 [android:port] |
警告 | 一个二进制短信接收器被配置为监听一个端口。发送到设备的二进制短信由应用程序以开发者选择的方式处理。这个短信中的数据应该被应用程序正确地验证。此外,应用程序应该假设接收到的短信来自一个不可信的来源。 | |
71 |
数据短信接收端设置在端口: 9001 上 [android:port] |
警告 | 一个二进制短信接收器被配置为监听一个端口。发送到设备的二进制短信由应用程序以开发者选择的方式处理。这个短信中的数据应该被应用程序正确地验证。此外,应用程序应该假设接收到的短信来自一个不可信的来源。 | |
72 |
数据短信接收端设置在端口: 8080 上 [android:port] |
警告 | 一个二进制短信接收器被配置为监听一个端口。发送到设备的二进制短信由应用程序以开发者选择的方式处理。这个短信中的数据应该被应用程序正确地验证。此外,应用程序应该假设接收到的短信来自一个不可信的来源。 | |
73 |
高优先级的Intent (1000) [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级,应用程序有效地覆盖了其他请求。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|---|
com.bitzsoft.ailinkedlaw.view.ui.login.LoginActivity |
Schemes:
bitzsoft://,
Hosts: ailinkedlaw, Ports: 8080, Mime Types: text/plain, application/vnd.google.panorama360+jpg, image/*, video/*, application/*, audio/*, Paths: /main, |
com.bitzsoft.ailinkedlaw.view.ui.business_management.borrow.ActivityProcessBusinessBorrowScan |
Schemes:
https://,
http://,
bitzsoft://,
Hosts: localhost, ailinkedlaw, Ports: 9001, 8080, Paths: /Business/Borrow/ReceiveFile, /Business/Borrow/ReturnFile, |
com.bitzsoft.ailinkedlaw.view.ui.business_management.case_close.ActivityProcessCaseClosePagerFile |
Schemes:
https://,
http://,
bitzsoft://,
Hosts: localhost, ailinkedlaw, Ports: 9001, 8080, Paths: /Business/CaseClose/PaperFileAudit, /Business/CaseClose/ReceivePaperFileAudit, |
com.bitzsoft.ailinkedlaw.view.ui.financial_management.invoice_management.ActivityInvoiceClaim |
Schemes:
https://,
http://,
bitzsoft://,
Hosts: localhost, ailinkedlaw, Ports: 9001, 8080, Paths: /Financial/Invoices/Claimed, /Financial/Invoices/BatchClaimed, |
com.bitzsoft.ailinkedlaw.view.ui.financial_management.invoice_management.ActivityInvoiceSubVolume |
Schemes:
https://,
http://,
bitzsoft://,
Hosts: localhost, ailinkedlaw, Ports: 9001, 8080, Paths: /Financial/Invoices/ReceiveSubVolume, /Financial/Invoices/ReceiveSubVolumeQRCodeModal, |
com.tencent.tauth.AuthActivity |
Schemes:
tencent1108298286://,
|
com.google.firebase.auth.internal.GenericIdpActivity |
Schemes:
genericidp://,
Hosts: firebase.auth, Paths: /, |
com.google.firebase.auth.internal.RecaptchaActivity |
Schemes:
recaptcha://,
Hosts: firebase.auth, Paths: /, |
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|---|---|---|
1 | * | 高危 | 基本配置不安全地配置为允许到所有域的明文流量。 |
2 | * | 警告 | 基本配置配置为信任系统证书。 |
3 | 182.254.116.117 pingma.qq.com | 高危 | 域配置不安全地配置为允许明文流量到达范围内的这些域。 |
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
2 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
3 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 | |
4 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
5 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
6 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
7 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员:解锁高级权限 | |
8 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员:解锁高级权限 | |
9 | 已启用远程WebView调试 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员:解锁高级权限 | |
10 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
11 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员:解锁高级权限 | |
12 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员:解锁高级权限 | |
13 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
14 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|---|---|---|---|---|---|---|---|---|
1 | arm64-v8a/libtnet-3.1.14.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strrchr_chk', '__strlen_chk', '__sprintf_chk', '__strchr_chk', '__strcpy_chk'] |
False
warning 符号可用 |
2 | arm64-v8a/libtpnsSecurity.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
序号 | 问题 | 文件 |
---|---|---|
1 | 应用程序中硬编码的证书/密钥文件 |
assets/frontia_plugin/plugin-deploy.key |
2 | 找到硬编码的Keystore |
assets/grs_sp.bks assets/hmsincas.bks assets/hmsrootcas.bks |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
www.cretinautoupdatelibrary.activity |
安全 |
否 | 没有可用的地理位置信息。 |
|
bitzsoft-ailinkedlaw.firebaseio.com |
安全 |
否 |
IP地址: 35.201.97.85 国家: 美利坚合众国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
goo.gle |
安全 |
否 |
IP地址: 67.199.248.12 国家: 美利坚合众国 地区: 纽约 城市: 纽约市 查看: Google 地图 |
|
norma-external-collect.meizu.com |
安全 |
是 |
IP地址: 183.60.176.112 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
cn.register.xmpush.xiaomi.com |
安全 |
是 |
IP地址: 118.26.252.220 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
partner.fatianshi.cn |
安全 |
是 |
IP地址: 49.7.37.118 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
www.android.com |
安全 |
否 |
IP地址: 67.199.248.12 国家: 印度 地区: 马哈拉施特拉邦 城市: 孟买 查看: Google 地图 |
|
cgi.qplus.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.cretinautoupdatelibrary.interfaces |
安全 |
否 | 没有可用的地理位置信息。 |
|
cas.pkulaw.com |
安全 |
是 |
IP地址: 61.171.60.147 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
resolver.msg.xiaomi.net |
安全 |
是 |
IP地址: 61.171.60.147 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
help.ailinkedlaw.com |
安全 |
是 |
IP地址: 59.82.39.12 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
www.cretinautoupdatelibrary.service |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.cretinautoupdatelibrary.r |
安全 |
否 | 没有可用的地理位置信息。 |
|
host.ailinkedlaw.com |
安全 |
是 |
IP地址: 59.82.39.12 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
open.weibo.cn |
安全 |
是 |
IP地址: 59.82.39.12 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
adash.m.taobao.com |
安全 |
是 |
IP地址: 59.82.39.12 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
portal.ailinkedlaw.com |
安全 |
是 |
IP地址: 61.171.60.147 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
c-adash.m.taobao.com |
安全 |
是 |
IP地址: 49.7.37.118 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
www.pkulaw.com |
安全 |
是 |
IP地址: 49.7.37.118 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
www.cretinautoupdatelibrary.utils |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.cretinautoupdatelibrary.model |
安全 |
否 | 没有可用的地理位置信息。 |
|
sns.whalecloud.com |
安全 |
是 |
IP地址: 203.119.169.82 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
mydomain.com |
安全 |
否 |
IP地址: 59.111.179.10 国家: 美利坚合众国 地区: 佛罗里达州 城市: 杰克逊维尔 查看: Google 地图 |
|
service.weibo.com |
安全 |
是 |
IP地址: 106.63.15.10 国家: 中国 地区: 天津 城市: 天津 查看: 高德地图 |
|
api.weibo.com |
安全 |
是 |
IP地址: 49.7.37.118 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
www.cretinautoupdatelibrary.r.string.download |
安全 |
否 | 没有可用的地理位置信息。 |
|
log.umsns.com |
安全 |
是 |
IP地址: 59.82.29.162 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
www.cretinautoupdatelibrary.utils.apputils |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.cretinautoupdatelibrary.view |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.cretinautoupdatelibrary.utils.logutils |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.ailinkedlaw.com |
安全 |
是 |
IP地址: 61.171.60.147 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
www.cretinautoupdatelibrary.utils.resutils |
安全 |
否 | 没有可用的地理位置信息。 |
|
login.pkulaw.com |
安全 |
是 |
IP地址: 183.136.219.202 国家: 中国 地区: 浙江 城市: 衢州 查看: 高德地图 |
|
mpush-api.aliyun.com |
安全 |
是 |
IP地址: 106.11.248.144 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
m.pkulaw.com |
安全 |
是 |
IP地址: 183.136.219.202 国家: 中国 地区: 浙江 城市: 衢州 查看: 高德地图 |
|
law.wkinfo.com.cn |
安全 |
是 |
IP地址: 222.186.18.239 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
www.cretinautoupdatelibrary.r.string.has |
安全 |
否 | 没有可用的地理位置信息。 |
|
login.sina.com.cn |
安全 |
是 |
IP地址: 106.63.15.207 国家: 中国 地区: 天津 城市: 天津 查看: 高德地图 |
|
yixin.im |
安全 |
是 |
IP地址: 59.111.179.10 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
open.yixin.im |
安全 |
是 |
IP地址: 59.111.179.10 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
www.recaptcha.net |
安全 |
是 |
IP地址: 206.161.233.191 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
api-push.in.meizu.com |
安全 |
否 |
IP地址: 206.161.233.191 国家: 美利坚合众国 地区: 弗吉尼亚州 城市: 赫恩登 查看: Google 地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
https://page.cainiao.com/guoguo/app-myexpress-taobao/express-detail.html?mailNo= https://m.kuaidi100.com/result.jsp?nu= https://m.ickd.cn/result.html https://cha.chawuliu.cn/?stype=kd&q= https://china.tracking.my/unknown/ https://t.17track.net/zh-cn https://www.sf-express.com/cn/sc/dynamic_function/waybill/ https://m.kuaidihelp.com/express/queryResult?word= |
自研引擎-A |
www.cretinautoupdatelibrary.service.updateservice www.cretinautoupdatelibrary.activity.updatetype5activity www.cretinautoupdatelibrary.activity.updatetype12activity www.cretinautoupdatelibrary.utils.installfileprovider www.cretinautoupdatelibrary.activity.updatetype3activity www.cretinautoupdatelibrary.activity.updatetype2activity www.cretinautoupdatelibrary.activity.updatebackgroundactivity www.cretinautoupdatelibrary.activity.updatetype1activity www.cretinautoupdatelibrary.activity.updatetype6activity www.cretinautoupdatelibrary.activity.updatetype11activity www.cretinautoupdatelibrary.activity.updatetype9activity www.cretinautoupdatelibrary.activity.updatetype10activity www.cretinautoupdatelibrary.activity.updatetype7activity www.cretinautoupdatelibrary.activity.updatetype4activity www.cretinautoupdatelibrary.activity.updatetype8activity |
自研引擎-M |
www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.logutils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.utils.rootactivity |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateType7Activity.java |
www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.logutils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.utils.rootactivity |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateType6Activity.java |
www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.logutils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.utils.rootactivity |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateType5Activity.java |
www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.logutils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.utils.rootactivity |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateType4Activity.java |
www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.logutils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.utils.rootactivity |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateType3Activity.java |
www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.logutils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.utils.rootactivity |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateType2Activity.java |
www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.view.progressview www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.logutils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.utils.rootactivity |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateType1Activity.java |
www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.utils.apputils www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.logutils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.utils.rootactivity |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateType12Activity.java |
www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.utils.apputils www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.logutils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.utils.rootactivity |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateType11Activity.java |
www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.logutils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.utils.rootactivity |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateType10Activity.java |
www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.rootactivity www.cretinautoupdatelibrary.model.downloadinfo |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateBackgroundActivity.java |
https://www.ailinkedlaw.com/ |
com/bitzsoft/base/template/Token_templateKt.java |
http://open.yixin.im/sdk/log?log= |
d7/b.java |
www.cretinautoupdatelibrary.utils.appupdateutils www.cretinautoupdatelibrary.model.updateconfig |
com/bitzsoft/ailinkedlaw/MainApplication.java |
www.cretinautoupdatelibrary.utils |
com/cretin/www/cretinautoupdatelibrary/utils/ResUtils.java |
www.cretinautoupdatelibrary.utils |
com/cretin/www/cretinautoupdatelibrary/utils/NetWorkUtils.java |
https://www.ailinkedlaw.com/ |
com/bitzsoft/base/BuildConfig.java |
www.cretinautoupdatelibrary.utils |
com/cretin/www/cretinautoupdatelibrary/utils/Md5Utils.java |
www.cretinautoupdatelibrary.utils |
com/cretin/www/cretinautoupdatelibrary/utils/LogUtils.java |
www.cretinautoupdatelibrary.utils |
com/cretin/www/cretinautoupdatelibrary/utils/InstallFileProvider.java |
www.cretinautoupdatelibrary.utils |
com/cretin/www/cretinautoupdatelibrary/utils/d.java |
www.cretinautoupdatelibrary.interfaces.ondialogclicklistener www.cretinautoupdatelibrary.utils www.cretinautoupdatelibrary.r |
com/cretin/www/cretinautoupdatelibrary/utils/AppUtils.java |
www.cretinautoupdatelibrary.activity.updatetype12activity www.cretinautoupdatelibrary.interfaces.appupdateinfolistener www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.activity.updatetype10activity www.cretinautoupdatelibrary.activity.updatetype7activity www.cretinautoupdatelibrary.activity.updatetype8activity www.cretinautoupdatelibrary.activity.updatetype5activity www.cretinautoupdatelibrary.activity.updatetype1activity www.cretinautoupdatelibrary.activity.updatetype2activity www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.activity.updatetype11activity www.cretinautoupdatelibrary.utils www.cretinautoupdatelibrary.model.updateconfig www.cretinautoupdatelibrary.service.updatereceiver www.cretinautoupdatelibrary.activity.updatebackgroundactivity www.cretinautoupdatelibrary.activity.updatetype6activity www.cretinautoupdatelibrary.activity.updatetype9activity www.cretinautoupdatelibrary.activity.updatetype3activity www.cretinautoupdatelibrary.interfaces.md5checklistener www.cretinautoupdatelibrary.activity.updatetype4activity |
com/cretin/www/cretinautoupdatelibrary/utils/AppUpdateUtils.java |
https://www.ailinkedlaw.com/ |
com/bitzsoft/ailinkedlaw/remote/my/RepoResetPasswordViewModel$subscribeSendResetEmail$1.java |
www.cretinautoupdatelibrary.service |
com/cretin/www/cretinautoupdatelibrary/service/UpdateService.java |
www.cretinautoupdatelibrary.utils |
com/cretin/www/cretinautoupdatelibrary/utils/AppUpdateUtils$download$3$1.java |
www.cretinautoupdatelibrary.r.string.has_download www.cretinautoupdatelibrary.r.string.download_fail www.cretinautoupdatelibrary.utils.appupdateutils www.cretinautoupdatelibrary.utils.apputils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.model.updateconfig www.cretinautoupdatelibrary.service |
com/cretin/www/cretinautoupdatelibrary/service/UpdateReceiver.java |
www.cretinautoupdatelibrary.model |
com/cretin/www/cretinautoupdatelibrary/model/UpdateConfig.java |
www.cretinautoupdatelibrary.model |
com/cretin/www/cretinautoupdatelibrary/model/TypeConfig.java |
http://101.132.236.22/api/module/query http://101.132.236.22/api/searchjsonpage |
com/bitzsoft/repo/remote/CoServiceApi.java |
www.cretinautoupdatelibrary.model |
com/cretin/www/cretinautoupdatelibrary/model/DownloadInfo.java |
www.cretinautoupdatelibrary.utils.rootactivity |
com/bitzsoft/ailinkedlaw/template/Intent_templateKt.java |
www.cretinautoupdatelibrary.interfaces |
com/cretin/www/cretinautoupdatelibrary/interfaces/OnDialogClickListener.java |
www.cretinautoupdatelibrary.interfaces |
com/cretin/www/cretinautoupdatelibrary/interfaces/MD5CheckListener.java |
www.cretinautoupdatelibrary.interfaces |
com/cretin/www/cretinautoupdatelibrary/interfaces/AppUpdateInfoListener.java |
www.ailinkedlaw.com/auth https://www.ailinkedlaw.com/ |
com/bitzsoft/ailinkedlaw/view/ui/login/LoginActivity.java |
www.cretinautoupdatelibrary.interfaces |
com/cretin/www/cretinautoupdatelibrary/interfaces/AppDownloadListener.java |
https://m.pkulaw.com/ https://www.pkulaw.com/ https://cas.pkulaw.com/ https://login.pkulaw.com/ |
com/bitzsoft/ailinkedlaw/template/view/View_templateKt.java |
https://www.ailinkedlaw.com/ |
com/bitzsoft/ailinkedlaw/remote/login/RepoLoginViewModel.java |
www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.logutils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.utils.rootactivity |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateType9Activity.java |
www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.activity www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.utils.apputils www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils.logutils www.cretinautoupdatelibrary.utils.resutils www.cretinautoupdatelibrary.utils.rootactivity |
com/cretin/www/cretinautoupdatelibrary/activity/UpdateType8Activity.java |
https://api-push.in.meizu.com/garcia/api/client/ |
com/meizu/f0/a.java |
www.china-hxzb.com.* |
com/bitzsoft/repo/template/Repo_templateKt.java |
https://www.ailinkedlaw.com/api/services/app/account/istenantavailable |
com/bitzsoft/ailinkedlaw/remote/homepage/RepoHomepage$subscribeNotification$1$invokeSuspend$lambda$9$$inlined$asyncCatching$default$1.java |
www.cretinautoupdatelibrary.view www.cretinautoupdatelibrary.r |
com/cretin/www/cretinautoupdatelibrary/view/ProgressView.java |
www.cretinautoupdatelibrary.service.updateservice www.cretinautoupdatelibrary.r www.cretinautoupdatelibrary.interfaces.ondialogclicklistener www.cretinautoupdatelibrary.interfaces.appupdateinfolistener www.cretinautoupdatelibrary.interfaces.md5checklistener www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.interfaces.appdownloadlistener www.cretinautoupdatelibrary.utils www.cretinautoupdatelibrary.model.updateconfig |
com/cretin/www/cretinautoupdatelibrary/utils/RootActivity.java |
https://www.ailinkedlaw.com/api/tokenauth/getweibouserinfo |
com/bitzsoft/ailinkedlaw/remote/third_party/RepoThirdPartyBindingViewModel$subscribeWeiboBinding$1.java |
https://api.weixin.qq.com/sns/oauth2/access_token?appid= https://www.ailinkedlaw.com/api/tokenauth/getwechatuserinfo |
com/bitzsoft/ailinkedlaw/remote/third_party/RepoThirdPartyBindingViewModel$subscribeWechatBinding$1.java |
https://api.weixin.qq.com/sns/userinfo?access_token= |
com/bitzsoft/ailinkedlaw/remote/third_party/RepoThirdPartyBindingViewModel$subscribeWechatBinding$1$invokeSuspend$$inlined$subscribe$default$1.java |
https://graph.qq.com/user/get_user_info?access_token= https://www.ailinkedlaw.com/api/tokenauth/getqquserinfo |
com/bitzsoft/ailinkedlaw/remote/third_party/RepoThirdPartyBindingViewModel$subscribeQQBinding$1.java |
https://mpush-api.aliyun.com/v2.0/a/audid/req/ |
com/ta/a/b/h.java |
www.cretinautoupdatelibrary.utils.appupdateutils www.cretinautoupdatelibrary.model.downloadinfo www.cretinautoupdatelibrary.model.updateconfig |
com/bitzsoft/ailinkedlaw/remote/homepage/RepoVersionViewModel$subscribe$1$invokeSuspend$$inlined$subscribeOnUI$default$1.java |
https://host.ailinkedlaw.com/api/services/web/appversionupdate/getlastappversion |
com/bitzsoft/ailinkedlaw/remote/homepage/RepoVersionViewModel$subscribe$1.java |
https://api.weibo.com/oauth2/default.html https://a.app.qq.com/o/simple.jsp?pkgname=com.bitzsoft.ailinkedlaw&fbclid=iwar16gtmi0qfp7ld_eagh2rd3vxoedfldqsgc2npf1pikklfa2kb4jl8h6rm |
com/bitzsoft/ailinkedlaw/util/share/ShareUtil.java |
http://open.yixin.im/sdk/log?log= |
im/yixin/sdk/util/SDKHttpUtils.java |
https://law.wkinfo.com.cn https://portal.ailinkedlaw.com/home/privacypolicy/ https://www.ailinkedlaw.com/ https://portal.ailinkedlaw.com/home/termsofservice/ https://baseurl/ https://partner.fatianshi.cn/?source=p0915 https://portal.ailinkedlaw.com/ https://help.ailinkedlaw.com/android/getting-started/ https://host.ailinkedlaw.com/ https://www.ailinkedlaw.com/commontools/calculator/mobile |
com/bitzsoft/base/util/Constants.java |
https://www.ailinkedlaw.com/ https://www.ailinkedlaw.com// |
com/bitzsoft/base/util/CacheUtil.java |
http://yixin.im/ |
im/yixin/sdk/api/YXApiImplementation.java |
www.cretinautoupdatelibrary.utils.rootactivity |
com/just/agentweb/AgentWebPermissions.java |
3.8.8.1 |
com/bitzsoft/ailinkedlaw/b.java |
http://yixin.im/ |
im/yixin/sdk/api/g.java |
111.13.141.211 114.114.114.114 https://openmobile.qq.com/cgi-bin/qunopensdk/unbind https://openmobile.qq.com/cgi-bin/qunopensdk/check_group http://adash.m.taobao.com/rest/sur https://api.weixin.qq.com/sns/oauth2/access_token?appid= https://api.weixin.qq.com/sns/userinfo?access_token= http://10.38.162.35:9085 https://openmobile.qq.com/oauth2.0/m_jump_by_version? https://service.weibo.com/share/mobilesdk.php https://login.pkulaw.com/ 3.8.8.1 https://cn.register.xmpush.xiaomi.com https://bitzsoft-ailinkedlaw.firebaseio.com https://api.weibo.com/oauth2/access_token https://www.pkulaw.com/ http://sns.whalecloud.com https://cas.pkulaw.com/ https://github.com/lingochamp/filedownloader/wiki/filedownloader.properties https://www.ailinkedlaw.com/ https://imgcache.qq.com/open/mobile/invite/sdk_invite.html? https://%s/%s/%s https://openmobile.qq.com/user/user_login_statis javascript:window.jsbridge&&jsbridge.callback 111.13.142.153 https://imgcache.qq.com/open/mobile/sendstory/sdk_sendstory_v1.3.html? https://law.wkinfo.com.cn 127.0.0.1 https://baseurl/ https://api.weixin.qq.com/sns/oauth2/refresh_token?appid= https://www.ailinkedlaw.com/commontools/calculator/mobile http://log.umsns.com/share/auth/ https://h.trace.qq.com/kv https://www.ailinkedlaw.com// https://service.weibo.com/share/mobilesdk_uppic.php https://norma-external-collect.meizu.com/push/android/external/add.do https://www.ailinkedlaw.com/api/services/app/account/istenantavailable https://www.ailinkedlaw.com/api/tokenauth/getweibouserinfo https://open.weibo.cn/oauth2/authorize? https://norma-external-collect.meizu.com/android/exchange/getpublickey.do https://%1$s/gslb/?ver=5.0 https://login.sina.com.cn/visitor/signin http://c-adash.m.taobao.com/rest/gc https://portal.ailinkedlaw.com/home/termsofservice/ https://imgcache.qq.com https://cgi.connect.qq.com/qqconnectopen/openapi/policy_conf https://firebase.google.com/support/privacy/init-options https://a.app.qq.com/o/simple.jsp?pkgname=com.bitzsoft.ailinkedlaw&fbclid=iwar16gtmi0qfp7ld_eagh2rd3vxoedfldqsgc2npf1pikklfa2kb4jl8h6rm http://101.132.236.22/api/module/query https://www.ailinkedlaw.com/api/tokenauth/getqquserinfo https://help.ailinkedlaw.com/android/getting-started/ 2.5.29.37 https://openmobile.qq.com/ https://resolver.msg.xiaomi.net/psc/?t=a https://plus.google.com/ https://goo.gle/compose-feedback 10.38.162.35 https://imgcache.qq.com/ptlogin/static/qzsjump.html? https://appsupport.qq.com/cgi-bin/appstage/mstats_batch_report 6.5.1.3 https://portal.ailinkedlaw.com/home/privacypolicy/ www.ailinkedlaw.com/auth https://api-push.in.meizu.com https://graph.qq.com/user/get_user_info?access_token= www.cretinautoupdatelibrary.view.progressview www.china-hxzb.com.* 111.202.1.250 3.0.0.7 https://api.weibo.com/oauth2/default.html http://101.132.236.22/api/searchjsonpage www.recaptcha.net https://openmobile.qq.com/v3/user/get_info https://appsupport.qq.com/cgi-bin/qzapps/mapp_addapp.cgi https://imgcache.qq.com/open/mobile/request/sdk_request.html? https://host.ailinkedlaw.com/api/services/web/appversionupdate/getlastappversion file:///android_res/ 100.67.64.54 http://www.android.com/ https://m.pkulaw.com/ 123.125.102.213 https://host.ailinkedlaw.com/ http://log.umsns.com/ https://www.recaptcha.net/recaptcha/api3 39.156.81.172 https://openmobile.qq.com/oauth2.0/me http://mydomain.com/ http://yixin.im/ https://partner.fatianshi.cn/?source=p0915 https://cgi.qplus.com/report/report http://adash.m.taobao.com/rest/abtest www.baidu.com:80 http://open.yixin.im/sdk/log?log= 111.202.1.252 https://mpush-api.aliyun.com/v2.0/a/audid/req/ https://portal.ailinkedlaw.com/ https://openmobile.qq.com/oauth2.0/m_authorize? https://www.ailinkedlaw.com/api/tokenauth/getwechatuserinfo https://api-push.in.meizu.com/garcia/api/client/ |
自研引擎-S |
Firebase配置检测
标题 | 严重程度 | 描述信息 |
---|---|---|
邮箱地址提取
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Google Firebase Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/49 |
Huawei Mobile Services (HMS) Core | Analytics, Advertisement, Location | https://reports.exodus-privacy.eu.org/trackers/333 |
敏感凭证泄露
活动列表
显示所有 686 个 activities
服务列表
显示 33 个 services
广播接收者列表
显示 22 个 receivers
内容提供者列表
显示 9 个 providers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
Fresco | Fresco 是一个用于管理图像及其使用的内存的 Android 库。 | |
Conscrypt | Conscrypt 是一个 Java 安全提供程序 (JSP),它实现了部分 Java 加密扩展 (JCE) 和 Java 安全套接字扩展 (JSSE)。 它使用 BoringSSL 为 Android 和 OpenJDK 上的 Java 应用程序提供加密原语和传输层安全性 (TLS)。 有关所提供内容的详细信息,请参阅功能文档。 | |
微博 SDK | 微博 Android 平台 SDK 为第三方应用提供了简单易用的微博 API 调用服务,使第三方客户端无需了解复杂的验证机制即可进行授权登陆,并提供微博分享功能,可直接通过微博官方客户端分享微博。 | |
信鸽推送 | Tencent | 信鸽推送为开发者提供免费、快速、简单的推送服务。 |
uCrop | Yalantis | Android 图片裁剪库。 |
Google Play Service | 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。 | |
HMS Core | Huawei | HMS Core 是华为终端云服务提供的端、云开放能力的合集,助您高效构建精品应用。 |
Huawei Push | Huawei | 华为推送服务(HUAWEI Push Kit)是华为为开发者提供的消息推送平台,建立了从云端到终端的消息推送通道。开发者通过集成 HUAWEI Push Kit 可以实时推送消息到用户终端应用,构筑良好的用户关系,提升用户的感知度和活跃度。 |
AgentWeb | Justson | AgentWeb 是一个基于的 Android WebView ,极度容易使用以及功能强大的库,提供了 Android WebView 一系列的问题解决方案 ,并且轻量和极度灵活。 |
腾讯开放平台 | Tencent | 腾讯核心内部服务,二十年技术沉淀,助你成就更高梦想。 |
vivo Push | vivo | vivo 推送是 Funtouch OS 上系统级消息推送平台,帮助开发者在 vivo 平台有效提升活跃和留存。通过和系统的深度结合,建立稳定可靠、安全可控、高性能的消息推送服务,帮助不同行业的开发者挖掘更多的运营价值。 |
MiPush | Xiaomi | 小米消息推送服务在 MIUI 上为系统级通道,并且全平台通用,可以为开发者提供稳定、可靠、高效的推送服务。 |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Jetpack App Startup | App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
Firebase | Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。 | |
AppGallery Connect | Huawei | 为开发者提供移动应用全生命周期服务,覆盖全终端全场景,降低开发成本,提升运营效率,助力商业成功。 |
HMS Core AAID | Huawei | 华为推送服务开放能力合集提供的匿名设备标识(AAID) 实体类与令牌实体类包。异步方式获取的 AAID 与令牌通过此包中对应的类承载返回。 |
Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
Meizu Push | Meizu | 魅族推送服务是由魅族公司为开发者提供的消息推送服务,开发者可以向集成了魅族 push SDK 的客户端实时地推送通知或者消息,与用户保持互动,提高活跃率。 |
Jetpack AppCompat | Allows access to new APIs on older API versions of the platform (many using Material Design). | |
Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。 | |
OPPO Push | OPPO | OPPO PUSH 是 ColorOS 上的系统级通道,为开发者提供稳定,高效的消息推送服务。 |
FileDownloader | LingoChamp | Android 文件下载引擎,稳定、高效、灵活、简单易用。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |