应用基础信息
文件基本信息
应用基础信息
组件导出状态统计
组件导出状态统计
文件结构与资源列表
应用签名证书信息
APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
公钥算法: rsa
密钥长度: 2048
指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
共检测到 1 个唯一证书
权限声明与风险分级
权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
---|---|---|---|---|
android.permission.WRITE_EXTERNAL_STORAGE | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 |
|
|
android.permission.READ_EXTERNAL_STORAGE | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 | ||
android.permission.INTERNET | 完全互联网访问 | 允许应用程序创建网络套接字。 |
|
|
android.permission.ACCESS_COARSE_LOCATION | 获取粗略位置 | 通过WiFi或移动基站的方式获取用户粗略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。 | ||
android.permission.MANAGE_LOCATION_POLICY | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
android.permission.ACCESS_NETWORK_STATE | 获取网络状态 | 允许应用程序查看所有网络的状态。 | ||
android.permission.ACCESS_FINE_LOCATION | 获取精确位置 | 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。 | ||
android.permission.CHANGE_WIFI_STATE | 改变Wi-Fi状态 | 允许应用程序改变Wi-Fi状态。 | 无 | |
android.permission.ACCESS_WIFI_STATE | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | ||
android.permission.READ_PHONE_STATE | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。 | 无 | |
android.permission.WAKE_LOCK | 防止手机休眠 | 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。 | ||
android.permission.REQUEST_INSTALL_PACKAGES | 允许安装应用程序 | Android8.0 以上系统允许安装未知来源应用程序权限。 | 无 | |
com.qbqj.qqjjgqdt.openadsdk.permission.TT_PANGOLIN | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
android.permission.CHANGE_NETWORK_STATE | 改变网络连通性 | 允许应用程序改变网络连通性。 | 无 | |
android.permission.QUERY_ALL_PACKAGES | 获取已安装应用程序列表 | Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。 | ||
android.permission.REORDER_TASKS | 对正在运行的应用程序重新排序 | 允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端,而不受您的控制。 | ||
android.permission.VIBRATE | 控制振动器 | 允许应用程序控制振动器,用于消息通知振动功能。 | 无 | |
com.asus.msa.SupplementaryDID.ACCESS | 获取厂商oaid相关权限 | 获取设备标识信息oaid,在华硕设备上需要用到的权限。 | 无 | |
android.permission.SYSTEM_ALERT_WINDOW | 弹窗 | 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。 |
|
|
com.google.android.gms.permission.AD_ID | 应用程序显示广告 | 此应用程序使用 Google 广告 ID,并且可能会投放广告。 | 无 |
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用已使用代码签名证书进行签名。 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用允许明文网络流量(如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等)。API 级别 27 及以下默认启用,28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护,攻击者可窃听或篡改传输数据。建议关闭明文流量,仅使用加密协议。 | |
2 |
应用已配置网络安全策略 [android:networkSecurityConfig=@xml/security] |
信息 | 网络安全配置允许应用通过声明式配置文件自定义网络安全策略,无需修改代码。可针对特定域名或应用范围进行灵活配置。 | |
3 |
Activity (com.yfzfjgzu215.gsz215.wxapi.WXPayEntryActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
4 |
Activity-Alias (com.qbqj.qqjjgqdt.wxapi.WXPayEntryActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity-Alias 已导出,未受任何权限保护,任意应用均可访问。 | |
5 |
Activity (com.alipay.sdk.app.PayResultActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
6 |
Activity (com.alipay.sdk.app.AlipayResultActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
7 |
Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityProxy) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
8 |
Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityLiveProcessProxy) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
9 |
Activity (com.tencent.a.SetupInfoActivity) 未受保护。 存在 intent-filter。 |
警告 | 检测到 Activity 已与设备上的其他应用共享,因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出,存在安全风险。 | |
10 |
Activity (com.tencent.tauth.AuthActivity) 未受保护。 存在 intent-filter。 |
警告 | 检测到 Activity 已与设备上的其他应用共享,因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出,存在安全风险。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|---|
com.tencent.tauth.AuthActivity |
Schemes:
tencent1106779540://,
|
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|---|---|---|
1 | * | 高危 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
2 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
3 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
4 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
5 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
6 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员:解锁高级权限 | |
7 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 | |
8 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
9 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
10 | 已启用远程WebView调试 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员:解锁高级权限 | |
11 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
12 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
13 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员:解锁高级权限 | |
14 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员:解锁高级权限 | |
15 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|
文件分析
序号 | 问题 | 文件 |
---|
行为分析
编号 | 行为 | 标签 | 文件 |
---|---|---|---|
00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员:解锁高级权限 |
00063 | 隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员:解锁高级权限 |
00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员:解锁高级权限 |
00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员:解锁高级权限 |
00153 | 通过 HTTP 发送二进制数据 |
http |
升级会员:解锁高级权限 |
00051 | 通过setData隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00202 | 打电话 |
控制 |
升级会员:解锁高级权限 |
00203 | 将电话号码放入意图中 |
控制 |
升级会员:解锁高级权限 |
00013 | 读取文件并将其放入流中 |
文件 |
升级会员:解锁高级权限 |
00024 | Base64解码后写入文件 |
反射 文件 |
升级会员:解锁高级权限 |
00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员:解锁高级权限 |
00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员:解锁高级权限 |
00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员:解锁高级权限 |
00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员:解锁高级权限 |
00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员:解锁高级权限 |
00012 | 读取数据并放入缓冲流 |
文件 |
升级会员:解锁高级权限 |
00104 | 检查给定路径是否是目录 |
文件 |
升级会员:解锁高级权限 |
00034 | 查询当前数据网络类型 |
信息收集 网络 |
升级会员:解锁高级权限 |
00054 | 从文件安装其他APK |
反射 |
升级会员:解锁高级权限 |
00192 | 获取短信收件箱中的消息 |
短信 |
升级会员:解锁高级权限 |
00191 | 获取短信收件箱中的消息 |
短信 |
升级会员:解锁高级权限 |
00072 | 将 HTTP 输入流写入文件 |
命令 网络 文件 |
升级会员:解锁高级权限 |
00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员:解锁高级权限 |
00023 | 从当前应用程序启动另一个应用程序 |
反射 控制 |
升级会员:解锁高级权限 |
00077 | 读取敏感数据(短信、通话记录等) |
信息收集 短信 通话记录 日历 |
升级会员:解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
www.chengzijianzhan.com |
安全 |
是 |
IP地址: 58.215.50.243 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
privacy.qibaqijiu.top |
安全 |
是 |
IP地址: 47.106.9.254 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
videodata.gz.bcebos.com |
安全 |
是 |
IP地址: 139.224.103.46 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
i.snssdk.com |
安全 |
是 |
IP地址: 47.106.9.254 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
web.chelaile.net.cn |
安全 |
是 |
IP地址: 1.94.68.121 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
apps.bytesfield.com |
安全 |
是 |
IP地址: 58.215.50.243 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
apps.oceanengine.com |
安全 |
是 |
IP地址: 121.228.130.194 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
www.yingyongduoduo.com |
安全 |
是 |
IP地址: 58.215.50.243 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
www.samsungapps.com |
安全 |
否 |
IP地址: 54.229.225.161 国家: 爱尔兰 地区: 都柏林 城市: 都柏林 查看: Google 地图 |
|
beian.miit.gov.cn |
安全 |
是 |
IP地址: 139.224.103.46 国家: 中国 地区: 福建 城市: 福州 查看: 高德地图 |
|
way.jd.com |
安全 |
是 |
IP地址: 111.206.227.185 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
privacy.duoduobiquge.com |
安全 |
是 |
IP地址: 47.106.9.254 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
api.csdtkj.cn |
安全 |
是 |
IP地址: 139.224.103.46 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
api.xgkjdytt.cn |
安全 |
是 |
IP地址: 139.224.103.46 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
apps.bytesfield-b.com |
安全 |
是 |
IP地址: 58.215.50.243 国家: 中国 地区: 江苏 城市: @ A@ B@ S@ T@ r@ s@ v@ w@ 查看: 高德地图 |
|
webapi.amap.com |
安全 |
是 |
IP地址: 139.224.103.46 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
itunes.apple.com |
安全 |
是 |
IP地址: 221.231.83.104 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
m.amap.com |
安全 |
是 |
IP地址: 221.231.83.104 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
sf6-ttcdn-tos.pstatp.com |
安全 |
是 |
IP地址: 221.231.83.104 国家: 中国 地区: 福建 城市: 泉州 查看: 高德地图 |
|
www.toutiaopage.com |
安全 |
是 |
IP地址: 221.231.83.104 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
https://baike.baidu.com/item/%E5%B1%B1%E8%A5%BF/188460 https://api.xgkjdytt.cn/image/origin_gstd_v2_liaoning.jpg https://khms0.google.com/kh?v=128u0026hl=zh-CNu0026 https://api.xgkjdytt.cn/image/thumb_gstd_v2_sichuan.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_hubei.jpg https://baike.baidu.com/item/%E6%B9%96%E5%8D%97/228213 https://api.xgkjdytt.cn/image/origin_gstd_v2_shandong.jpg https://baike.baidu.com/item/%E8%BE%BD%E5%AE%81/121838 https://fonts.google.com/license/googlerestricted https://baike.baidu.com/item/%E9%87%8D%E5%BA%86/23586 https://api.xgkjdytt.cn/image/thumb_gstd_v2_jiangxi.jpg https://picasaweb.google.com/lh/sredir?target=PHOTO&uname https://github.com/jrburke/requirejs/wiki/Updating-existing-libraries https://baike.baidu.com/item/%E5%86%85%E8%92%99%E5%8F%A4 https://api.xgkjdytt.cn/image/origin_gstd_v2_guangdong.jpg https://bugzilla.mozilla.org/show_bug.cgi?id=649285 https://api.xgkjdytt.cn/image/thumb_gstd_v2_shanxi.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_xinjiang.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_chongqing.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_hunan.jpg https://baike.baidu.com/item/%E6%B1%9F%E8%A5%BF/215383 https://baike.baidu.com/item/%E5%AE%81%E5%A4%8F/15715 https://picasaweb.google.com http://jsperf.com/getall-vs-sizzle/2 https://baike.baidu.com/item/%E8%B4%B5%E5%B7%9E/37015 http://0.0.0.0/AuthenticationService.Authenticate http://maps.gstatic.cn/mapfiles/sv9_hdpi.png https://baike.baidu.com/item/%E9%BB%91%E9%BE%99%E6%B1%9F/7351 https://api.xgkjdytt.cn/image/origin_gstd_v2_guizhou.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_yunnan.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_qinghai.jpg https://baike.baidu.com/item/%E4%BA%91%E5%8D%97/206207 https://api.xgkjdytt.cn/image/thumb_gstd_v2_xinjiang.jpg https://baike.baidu.com/item/%E5%9B%9B%E5%B7%9D/212569 https://whatbrowser.org https://support.microsoft.com/kb/2856746 https://api.xgkjdytt.cn/image/thumb_gstd_v2_guangdong.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_tianjin.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_neimenggu.jpg https://baike.baidu.com/item/%E5%AE%89%E5%BE%BD https://api.xgkjdytt.cn/image/thumb_gstd_v2_hunan.jpg http://0.0.0.0/QuotaService.RecordEvent https://baike.baidu.com/item/%E5%B1%B1%E4%B8%9C/155740 https://api.xgkjdytt.cn/image/origin_gstd_v2_heilongjiang.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_hebei.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_beijing.jpg https://baike.baidu.com/item/%E5%A4%A9%E6%B4%A5/132308 https://api.xgkjdytt.cn/image/origin_gstd_v2_guangxi.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_heilongjiang.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_henan.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_shandong.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_fujian.jpg http://g.co/dev/maps-no-account https://baike.baidu.com/item/%E6%B2%B3%E5%8C%97/65777 https://api.xgkjdytt.cn/image/origin_gstd_v2_gansu.jpg https://baike.baidu.com/item/%E7%A6%8F%E5%BB%BA https://api.xgkjdytt.cn/image/origin_gstd_v2_yunnan.jpg http://jsperf.com/thor-indexof-vs-for/5 https://baike.baidu.com/item/%E9%9D%92%E6%B5%B7/31638 https://api.xgkjdytt.cn/image/thumb_gstd_v2_henan.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_chongqing.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_gansu.jpg https://www.google.com https://api.xgkjdytt.cn/image/thumb_gstd_v2_hubei.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_xizang.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_ningxia.jpg https://bugzilla.mozilla.org/show_bug.cgi?id=491668 https://baike.baidu.com/item/%E7%94%98%E8%82%83 https://api.xgkjdytt.cn/image/origin_gstd_v2_shanxi2.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_jiangxi.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_xizang.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_anhui.jpg https://baike.baidu.com/item/%E6%B2%B3%E5%8D%97/132980 https://api.xgkjdytt.cn/image/thumb_gstd_v2_ningxia.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_sichuan.jpg http://wm.oxgrass.com/v1/scenic/pano/config https://api.xgkjdytt.cn/image/thumb_gstd_v2_jilin.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_guangxi.jpg https://baike.baidu.com/item/%E6%B5%99%E6%B1%9F https://khms1.google.com/kh?v=899u0026hl=zh-CNu0026 https://api.xgkjdytt.cn/image/origin_gstd_v2_jilin.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_guizhou.jpg https://baike.baidu.com/item/%E6%96%B0%E7%96%86/132263 https://api.xgkjdytt.cn/image/thumb_gstd_v2_zhejiang.jpg https://baike.baidu.com/item/%E6%B9%96%E5%8C%97 https://baike.baidu.com/item/%E5%B9%BF%E4%B8%9C/207811 https://baike.baidu.com/item/%E5%B9%BF%E8%A5%BF/162679 https://baike.baidu.com/item/%E5%90%89%E6%9E%97/5690 http://www.broofa.com https://webapi.amap.com/subway?v=1.0&key=14894f0060032fb892150622529caf10&callback=cbk https://api.xgkjdytt.cn/image/thumb_gstd_v2_liaoning.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_fujian.jpg https://baike.baidu.com/item/%E5%8C%97%E4%BA%AC/128981 https://api.xgkjdytt.cn/image/origin_gstd_v2_jiangsu.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_shanxi.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_tianjin.jpg http://blindsignals.com/index.php/2009/07/jquery-delay https://api.xgkjdytt.cn/image/thumb_gstd_v2_shanxi2.jpg https://baike.baidu.com/item/%E8%A5%BF%E8%97%8F/130045 https://baike.baidu.com/item/%E6%B1%9F%E8%8B%8F https://api.xgkjdytt.cn/image/origin_gstd_v2_anhui.jpg http://sizzlejs.com https://api.xgkjdytt.cn/image/thumb_gstd_v2_jiangsu.jpg http://bqm.125ks.cn https://api.xgkjdytt.cn/image/thumb_gstd_v2_qinghai.jpg https://baike.baidu.com/item/%E9%99%95%E8%A5%BF/193811 https://khms1.google.com/kh?v=128u0026hl=zh-CNu0026 https://api.xgkjdytt.cn/image/origin_gstd_v2_neimenggu.jpg https://api.xgkjdytt.cn/image/thumb_gstd_v2_beijing.jpg https://khms0.google.com/kh?v=899u0026hl=zh-CNu0026 https://api.xgkjdytt.cn/image/thumb_gstd_v2_hebei.jpg https://api.xgkjdytt.cn/image/origin_gstd_v2_zhejiang.jpg |
自研引擎-A |
https://github.com/lingochamp/filedownloader/wiki/filedownloader.properties |
b/m/a/i0/a.java |
https://i.snssdk.com/ |
com/ss/android/downloadad/api/constant/AdBaseConstants.java |
https://api.csdtkj.cn/xly/webcloud/ https://api.xgkjdytt.cn/xly/webcloud/ http://www.yingyongduoduo.com/ http://120.25.224.76/ http://videodata.gz.bcebos.com/ |
b/t/a/d/a.java |
https://www.samsungapps.com/appquery/appdetail.as?appid= |
com/ss/android/downloadlib/xd/di.java |
https://apps.bytesfield-b.com https://apps.bytesfield.com |
com/ss/android/downloadlib/addownload/compliance/s.java |
www.chengzijianzhan.com https://apps.oceanengine.com/customer/api/app/pkg_info? www.toutiaopage.com/tetris/page |
com/ss/android/downloadlib/addownload/compliance/c.java |
https://sf6-ttcdn-tos.pstatp.com/obj/ad-tetris-site/personal-privacy-page.html |
com/ss/android/downloadlib/addownload/compliance/AppPrivacyPolicyActivity.java |
https://api.xgkjdytt.cn |
com/yfzfjgzu215/gsz215/net/HttpUtils.java |
https://way.jd.com/he/freeweather |
com/yfzfjgzu215/gsz215/net/common/CommonApiService.java |
http://webapi.amap.com/subway/data/citylist.json?uid=%s http://web.chelaile.net.cn/cdatasource/citylist |
com/yfzfjgzu215/gsz215/net/SubwayBusAPI.java |
https://api.xgkjdytt.cn/xlystatic/mapvr/ |
com/yfzfjgzu215/gsz215/net/constants/Constant.java |
https://beian.miit.gov.cn/ |
com/yfzfjgzu215/gsz215/ui/AddressPoiActivity364.java |
javascript:hidegooglebottom javascript:hidegoogletop |
com/yfzfjgzu215/gsz215/ui/BaiduStreetViewActivity364.java |
https://mapglobal.baidu.com/mapsguide/worldmap/earth?page=earth&tabname=country |
com/yfzfjgzu215/gsz215/ui/LandWebActivity.java |
http://privacy.qibaqijiu.top/earthdq.html?n= http://privacy.duoduobiquge.com/vip_agreement.html?n=%s&gs=%s&qq=%s |
com/yfzfjgzu215/gsz215/ui/HttpPrivacy3Activity.java |
https://beian.miit.gov.cn/ |
com/yfzfjgzu215/gsz215/ui/Map209Fragment.java |
https://mapglobal.baidu.com/mapsguide/worldmap/earth?page=earth&tabname=country javascript:hidegooglebottom javascript:hidegoogletop |
com/yfzfjgzu215/gsz215/ui/MoonWebActivity.java |
https://itunes.apple.com/cn/app/apple-store https://itunes.apple.com/cn/app javascript:hidegoogletop http://itunes.apple.com/cn/app http://itunes.apple.com/cn/app/apple-store javascript:hidegooglebottom |
com/yfzfjgzu215/gsz215/ui/PanoramaActivity.java |
http://m.amap.com/index/index/ http://web.chelaile.net.cn/ch5/index.html?utm_source=webapp_huawei_map&src=webapp_huawei_map&utm_medium=menu&hidefooter=1&gpstype=gcj&cityname=%s&cityid=%s&supportsubway=1&cityversion=%s&lat=%s&lng=%s |
com/yfzfjgzu215/gsz215/ui/SubwayBusWebViewActivity.java |
javascript:hidegooglebottom javascript:hidegoogletop |
com/yfzfjgzu215/gsz215/ui/WebBrowseActivity42.java |
http://itunes.apple.com/cn/app/ javascript:hidegooglebottom https://itunes.apple.com/cn/app/ javascript:hidegoogletop |
com/yfzfjgzu215/gsz215/ui/WebActivity42.java |
https://api.xgkjdytt.cn/xlystatic/mapvr/ |
com/yfzfjgzu215/gsz215/ui/adapter/ListTabCityAdapter.java |
https://api.xgkjdytt.cn/xlystatic/mapvr/ |
com/yfzfjgzu215/gsz215/ui/adapter/DataListAdapter.java |
https://api.xgkjdytt.cn/xlystatic/mapvr/ |
com/yfzfjgzu215/gsz215/ui/adapter/DataListAdapterBrowse.java |
https://api.xgkjdytt.cn/xlystatic/mapvr/ |
com/yfzfjgzu215/gsz215/ui/adapter/LiveListAdapter.java |
https://api.xgkjdytt.cn/xlystatic/mapvr/ |
com/yfzfjgzu215/gsz215/ui/adapter/MainItemSearchAdapter209.java |
Firebase配置检测
邮箱地址提取
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Baidu Location | https://reports.exodus-privacy.eu.org/trackers/97 | |
Baidu Map | https://reports.exodus-privacy.eu.org/trackers/99 | |
Bugly | https://reports.exodus-privacy.eu.org/trackers/190 | |
Pangle | Advertisement | https://reports.exodus-privacy.eu.org/trackers/363 |
Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 |
敏感凭证泄露
活动列表
显示所有 1679 个 activities
服务列表
显示 11 个 services
广播接收者列表
显示 1 个 receivers
内容提供者列表
显示 14 个 providers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
Pangle SDK | ByteDance | 穿山甲是巨量引擎旗下全球应用变现与增长平台,合作优质媒体超 30,000 家,日请求突破 607 亿,日均展示达 100 亿,覆盖 7 亿日活用户,为全球应用和广告主提供高效的用户增长和变现解决方案。 |
Bugly | Tencent | 腾讯 Bugly,为移动开发者提供专业的异常上报和运营统计,帮助开发者快速发现并解决异常,同时掌握产品运营动态,及时跟进用户反馈。 |
C++ 共享库 | Android | 在 Android 应用中运行原生代码。 |
RenderScript | Android | RenderScript 是用于在 Android 上以高性能运行计算密集型任务的框架。RenderScript 主要用于数据并行计算,不过串行工作负载也可以从中受益。RenderScript 运行时可在设备上提供的多个处理器(如多核 CPU 和 GPU)间并行调度工作。这样您就能够专注于表达算法而不是调度工作。RenderScript 对于执行图像处理、计算摄影或计算机视觉的应用来说尤其有用。 |
移动统计分析 | Umeng | U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题,如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值,找到产品更新迭代方向,实现精细化运营,全面提升业务增长效能。 |
支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户,将强大的支付、营销、数据能力,通过接口等形式开放给第三方合作伙伴,帮助第三方合作伙伴创建更具竞争力的应用。 |
AndroidUtilCode | Blankj | AndroidUtilCode 是一个强大易用的安卓工具类库,它合理地封装了安卓开发中常用的函数,具有完善的 Demo 和单元测试,利用其封装好的 APIs 可以大大提高开发效率。 |
AgentWeb | Justson | AgentWeb 是一个基于的 Android WebView ,极度容易使用以及功能强大的库,提供了 Android WebView 一系列的问题解决方案 ,并且轻量和极度灵活。 |
腾讯广告 SDK | Tencent | 腾讯广告汇聚腾讯公司全量的应用场景,拥有核心行业数据、营销技术与专业服务能力。 |
Jetpack Lifecycle | 生命周期感知型组件可执行操作来响应另一个组件(如 Activity 和 Fragment)的生命周期状态的变化。这些组件有助于您写出更有条理且往往更精简的代码,这样的代码更易于维护。 | |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
FileDownloader | LingoChamp | Android 文件下载引擎,稳定、高效、灵活、简单易用。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |