文件信息
文件名称 com.ansji.metal.silkpattern v1.3.apk应用信息
应用名称 Metal Silk Pattern Launcher Theme证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=ES, ST=Barcelona, L=Barcelona, O=Ansji Ooaks, OU=Ansji Ooaks, CN=Bitrua Ditre
签名算法: rsassa_pkcs1v15
有效期自: 2021-04-04 13:36:30+00:00
有效期至: 2052-01-22 13:36:30+00:00
发行人: C=ES, ST=Barcelona, L=Barcelona, O=Ansji Ooaks, OU=Ansji Ooaks, CN=Bitrua Ditre
序列号: 0x7896601d
哈希算法: sha256
证书MD5: dc4047599bafc87cc0a69360da7b07fb
证书SHA1: a51aa87a8077b98494d494bb73be384864f89452
证书SHA256: 7f1bcac3441057c2bef6e9ebddd6d6ce44d116cf6c1ea103f5b8683b85eb78b6
证书SHA512: cf3d72443545f3ac67b3157578a22cfa0361d6eebcff7a0f3be3cd86845d2e43039ef08f1d2ab771afc1ad3ecf7e17cbbbfc531e1f1ebbdb03f6ed4269ffd5c5
公钥算法: rsa
密钥长度: 2048
指纹: 6335c55ddff88b2bb238bd50eae8967df946916d69e59131718a42ae9a165bf3
找到 1 个唯一证书证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.2-4.2.2, [minSdk=17] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
| API功能 | 源码文件 |
|---|---|
| 一般功能-> 文件操作 | 显示文件 |
| 调用java反射机制 | 显示文件 |
| 辅助功能accessibility相关 | e/b/d/a.java e/b/d/l/b.java |
| 组件-> 启动 Activity | b/a/a/a.java b/a/a/b.java b/a/a/d.java |
| 一般功能-> IPC通信 | b/a/a/a.java b/a/a/b.java b/a/a/d.java |
| 加密解密-> 信息摘要算法 | b/a/a/p/b.java |
| 一般功能-> 获取系统服务(getSystemService) | b/a/a/a.java |
| 加密解密-> Base64 解密 | b/a/a/a.java |
| 一般功能-> 获取活动网路信息 | b/a/a/a.java |
源代码分析
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 | CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3 | 显示文件 | |
| 2 | MD5是已知存在哈希冲突的弱哈希 | 警告 | CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 | b/a/a/p/b.java |
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 0 / 66 完整报告
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
https://play.google.com/store/apps/details?id= |
b/a/a/b.java |
|
http://3.98.15.43/ansji.json https://play.google.com/store/apps/details?id= |
b/a/a/a.java |
|
http://3.98.15.43/pp.html |
b/a/a/d.java |
|
http://3.98.15.43/ansji.json https://play.google.com/store/apps/details?id= http://3.98.15.43/pp.html |
自研引擎-S |
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|
密钥凭证
活动列表
已显示 1 个activities
1、 com.ansji.metal.silkpattern.AnsjiActivity
服务列表
广播接收者列表
内容提供者列表
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|
文件列表
AndroidManifest.xml
META-INF/CERT.RSA
META-INF/CERT.SF
META-INF/MANIFEST.MF
META-INF/androidx.core_core.version
META-INF/androidx.customview_customview.version
META-INF/androidx.lifecycle_lifecycle-runtime.version
META-INF/androidx.recyclerview_recyclerview.version
META-INF/androidx.versionedparcelable_versionedparcelable.version
META-INF/app_metalsilkpatternRelease.kotlin_module
META-INF/kotlin-stdlib-common.kotlin_module
META-INF/kotlin-stdlib-jdk7.kotlin_module
META-INF/kotlin-stdlib.kotlin_module
assets/appfilter.xml
assets/config.xml
assets/lockscreen.xml
assets/screens/cover.webp
assets/screens/default_cover.webp
assets/screens/promo.webp
assets/screens/screen_1.webp
assets/screens/screen_2.webp
assets/screens/screen_3.webp
assets/screens/screen_4.webp
assets/screens/screen_5.webp
assets/theme.json
classes.dex
kotlin/annotation/annotation.kotlin_builtins
kotlin/collections/collections.kotlin_builtins
kotlin/coroutines/coroutines.kotlin_builtins
kotlin/internal/internal.kotlin_builtins
kotlin/kotlin.kotlin_builtins
kotlin/ranges/ranges.kotlin_builtins
kotlin/reflect/reflect.kotlin_builtins
res/drawable-anydpi-v21/ic_down_arrow.xml
res/drawable-anydpi-v21/ic_favourite.xml
res/drawable-anydpi-v21/ic_menu.xml
res/drawable-anydpi-v21/ic_share.xml
res/drawable-hdpi-v4/ic_down_arrow.png
res/drawable-hdpi-v4/ic_favourite.png
res/drawable-hdpi-v4/ic_menu.png
res/drawable-hdpi-v4/ic_share.png
res/drawable-hdpi-v4/notification_bg_low_normal.9.png
res/drawable-hdpi-v4/notification_bg_low_pressed.9.png
res/drawable-hdpi-v4/notification_bg_normal.9.png
res/drawable-hdpi-v4/notification_bg_normal_pressed.9.png
res/drawable-hdpi-v4/notify_panel_notification_icon_bg.png
res/drawable-mdpi-v4/ic_down_arrow.png
res/drawable-mdpi-v4/ic_favourite.png
res/drawable-mdpi-v4/ic_menu.png
res/drawable-mdpi-v4/ic_share.png
res/drawable-mdpi-v4/notification_bg_low_normal.9.png
res/drawable-mdpi-v4/notification_bg_low_pressed.9.png
res/drawable-mdpi-v4/notification_bg_normal.9.png
res/drawable-mdpi-v4/notification_bg_normal_pressed.9.png
res/drawable-mdpi-v4/notify_panel_notification_icon_bg.png
res/drawable-nodpi-v4/app_allapps.png
res/drawable-nodpi-v4/app_amazon.png
res/drawable-nodpi-v4/app_amazonprime.png
res/drawable-nodpi-v4/app_bbm.png
res/drawable-nodpi-v4/app_bookmyshow.png
res/drawable-nodpi-v4/app_browser.png
res/drawable-nodpi-v4/app_calculator.png
res/drawable-nodpi-v4/app_calender.png
res/drawable-nodpi-v4/app_camera.png
res/drawable-nodpi-v4/app_clean_master.png
res/drawable-nodpi-v4/app_clock.png
res/drawable-nodpi-v4/app_cmm_torch.png
res/drawable-nodpi-v4/app_contact.png
res/drawable-nodpi-v4/app_download.png
res/drawable-nodpi-v4/app_email.png
res/drawable-nodpi-v4/app_esfilemgr.png
res/drawable-nodpi-v4/app_facebook.png
res/drawable-nodpi-v4/app_filecommander.png
res/drawable-nodpi-v4/app_filemanager.png
res/drawable-nodpi-v4/app_firefox.png
res/drawable-nodpi-v4/app_flashlight.png
res/drawable-nodpi-v4/app_flipkart.png
res/drawable-nodpi-v4/app_folder.png
res/drawable-nodpi-v4/app_fxfilemgr.png
res/drawable-nodpi-v4/app_gallery.png
res/drawable-nodpi-v4/app_google.png
res/drawable-nodpi-v4/app_google_chrome.png
res/drawable-nodpi-v4/app_google_gmail.png
res/drawable-nodpi-v4/app_google_maps.png
res/drawable-nodpi-v4/app_google_music.png
res/drawable-nodpi-v4/app_google_photos.png
res/drawable-nodpi-v4/app_google_play.png
res/drawable-nodpi-v4/app_google_play_games.png
res/drawable-nodpi-v4/app_google_plus.png
res/drawable-nodpi-v4/app_google_youtube.png
res/drawable-nodpi-v4/app_hotstar.png
res/drawable-nodpi-v4/app_imo.png
res/drawable-nodpi-v4/app_instagram.png
res/drawable-nodpi-v4/app_launcher_setting.png
res/drawable-nodpi-v4/app_launcher_theme.png
res/drawable-nodpi-v4/app_line.png
res/drawable-nodpi-v4/app_message.png
res/drawable-nodpi-v4/app_messenger.png
res/drawable-nodpi-v4/app_music.png
res/drawable-nodpi-v4/app_mxplayer.png
res/drawable-nodpi-v4/app_netflix.png
res/drawable-nodpi-v4/app_oifilemgr.png
res/drawable-nodpi-v4/app_opera_browser.png
res/drawable-nodpi-v4/app_paytm.png
res/drawable-nodpi-v4/app_phone.png
res/drawable-nodpi-v4/app_pinterest.png
res/drawable-nodpi-v4/app_power_saver.png
res/drawable-nodpi-v4/app_radio.png
res/drawable-nodpi-v4/app_record.png
res/drawable-nodpi-v4/app_shareit.png
res/drawable-nodpi-v4/app_skype.png
res/drawable-nodpi-v4/app_snapchat.png
res/drawable-nodpi-v4/app_system_settings.png
res/drawable-nodpi-v4/app_truecaller.png
res/drawable-nodpi-v4/app_tumblr.png
res/drawable-nodpi-v4/app_twitter.png
res/drawable-nodpi-v4/app_uc_browser.png
res/drawable-nodpi-v4/app_viber.png
res/drawable-nodpi-v4/app_video.png
res/drawable-nodpi-v4/app_vk.png
res/drawable-nodpi-v4/app_vlc.png
res/drawable-nodpi-v4/app_wechat.png
res/drawable-nodpi-v4/app_whatsapp.png
res/drawable-nodpi-v4/app_whatsapp_biz.png
res/drawable-nodpi-v4/base.png
res/drawable-nodpi-v4/booster_bg.png
res/drawable-nodpi-v4/booster_fan.png
res/drawable-nodpi-v4/clock_widget_layer_back.png
res/drawable-nodpi-v4/clock_widget_layer_middle.png
res/drawable-nodpi-v4/clock_widget_layer_top.png
res/drawable-nodpi-v4/game_snake_face.png
res/drawable-nodpi-v4/game_snake_shield_face.png
res/drawable-nodpi-v4/icon_mask.png
res/drawable-nodpi-v4/lock_arrow_open.png
res/drawable-nodpi-v4/lock_battery_0.png
res/drawable-nodpi-v4/lock_battery_100.png
res/drawable-nodpi-v4/lock_battery_20.png
res/drawable-nodpi-v4/lock_battery_40.png
res/drawable-nodpi-v4/lock_battery_60.png
res/drawable-nodpi-v4/lock_battery_80.png
res/drawable-nodpi-v4/lock_battery_charging.png
res/drawable-nodpi-v4/lock_camera.png
res/drawable-nodpi-v4/lock_open_lock.png
res/drawable-nodpi-v4/lock_passcode_0.png
res/drawable-nodpi-v4/lock_passcode_1.png
res/drawable-nodpi-v4/lock_passcode_2.png
res/drawable-nodpi-v4/lock_passcode_3.png
res/drawable-nodpi-v4/lock_passcode_4.png
res/drawable-nodpi-v4/lock_passcode_5.png
res/drawable-nodpi-v4/lock_passcode_6.png
res/drawable-nodpi-v4/lock_passcode_7.png
res/drawable-nodpi-v4/lock_passcode_8.png
res/drawable-nodpi-v4/lock_passcode_9.png
res/drawable-nodpi-v4/lock_passcode_back.png
res/drawable-nodpi-v4/lock_passcode_clear.png
res/drawable-nodpi-v4/lock_pattern.png
res/drawable-nodpi-v4/lock_pattern_touch.png
res/drawable-nodpi-v4/lock_pattern_wrong.png
res/drawable-nodpi-v4/lock_profile_avatar.png
res/drawable-nodpi-v4/lock_slide_to_unlock_bg.png
res/drawable-nodpi-v4/placeholder.png
res/drawable-nodpi-v4/search_bar_bg.png
res/drawable-nodpi-v4/search_bar_icon_arrow.png
res/drawable-nodpi-v4/search_bar_icon_search.png
res/drawable-nodpi-v4/single_wallpaper.jpg
res/drawable-nodpi-v4/single_wallpaper_thumb.jpg
res/drawable-nodpi-v4/system_calendar_1.png
res/drawable-nodpi-v4/system_calendar_10.png
res/drawable-nodpi-v4/system_calendar_11.png
res/drawable-nodpi-v4/system_calendar_12.png
res/drawable-nodpi-v4/system_calendar_13.png
res/drawable-nodpi-v4/system_calendar_14.png
res/drawable-nodpi-v4/system_calendar_15.png
res/drawable-nodpi-v4/system_calendar_16.png
res/drawable-nodpi-v4/system_calendar_17.png
res/drawable-nodpi-v4/system_calendar_18.png
res/drawable-nodpi-v4/system_calendar_19.png
res/drawable-nodpi-v4/system_calendar_2.png
res/drawable-nodpi-v4/system_calendar_20.png
res/drawable-nodpi-v4/system_calendar_21.png
res/drawable-nodpi-v4/system_calendar_22.png
res/drawable-nodpi-v4/system_calendar_23.png
res/drawable-nodpi-v4/system_calendar_24.png
res/drawable-nodpi-v4/system_calendar_25.png
res/drawable-nodpi-v4/system_calendar_26.png
res/drawable-nodpi-v4/system_calendar_27.png
res/drawable-nodpi-v4/system_calendar_28.png
res/drawable-nodpi-v4/system_calendar_29.png
res/drawable-nodpi-v4/system_calendar_3.png
res/drawable-nodpi-v4/system_calendar_30.png
res/drawable-nodpi-v4/system_calendar_31.png
res/drawable-nodpi-v4/system_calendar_4.png
res/drawable-nodpi-v4/system_calendar_5.png
res/drawable-nodpi-v4/system_calendar_6.png
res/drawable-nodpi-v4/system_calendar_7.png
res/drawable-nodpi-v4/system_calendar_8.png
res/drawable-nodpi-v4/system_calendar_9.png
res/drawable-nodpi-v4/weather_icon_cloudless.png
res/drawable-nodpi-v4/weather_icon_cloudy.png
res/drawable-nodpi-v4/weather_icon_cloudy_night.png
res/drawable-nodpi-v4/weather_icon_fog.png
res/drawable-nodpi-v4/weather_icon_foggy_night.png
res/drawable-nodpi-v4/weather_icon_hurricane.png
res/drawable-nodpi-v4/weather_icon_overcast.png
res/drawable-nodpi-v4/weather_icon_rain.png
res/drawable-nodpi-v4/weather_icon_sand_storm.png
res/drawable-nodpi-v4/weather_icon_sleet.png
res/drawable-nodpi-v4/weather_icon_snow.png
res/drawable-nodpi-v4/weather_icon_sunny.png
res/drawable-nodpi-v4/weather_icon_thundershower.png
res/drawable-v21/notification_action_background.xml
res/drawable-xhdpi-v4/ic_down_arrow.png
res/drawable-xhdpi-v4/ic_favourite.png
res/drawable-xhdpi-v4/ic_menu.png
res/drawable-xhdpi-v4/ic_share.png
res/drawable-xhdpi-v4/notification_bg_low_normal.9.png
res/drawable-xhdpi-v4/notification_bg_low_pressed.9.png
res/drawable-xhdpi-v4/notification_bg_normal.9.png
res/drawable-xhdpi-v4/notification_bg_normal_pressed.9.png
res/drawable-xhdpi-v4/notify_panel_notification_icon_bg.png
res/drawable-xxhdpi-v4/ic_down_arrow.png
res/drawable-xxhdpi-v4/ic_favourite.png
res/drawable-xxhdpi-v4/ic_menu.png
res/drawable-xxhdpi-v4/ic_share.png
res/drawable-xxxhdpi-v4/ic_down_arrow.png
res/drawable-xxxhdpi-v4/ic_favourite.png
res/drawable-xxxhdpi-v4/ic_share.png
res/drawable/btn.xml
res/drawable/btnget.xml
res/drawable/button.xml
res/drawable/card.xml
res/drawable/line.xml
res/drawable/notification_bg.xml
res/drawable/notification_bg_low.xml
res/drawable/notification_icon_background.xml
res/drawable/notification_tile_bg.xml
res/drawable/round.xml
res/drawable/seekbar.xml
res/drawable/user_folder_bg.xml
res/layout-v16/notification_template_custom_big.xml
res/layout-v21/head.xml
res/layout-v21/notification_action.xml
res/layout-v21/notification_action_tombstone.xml
res/layout-v21/notification_template_custom_big.xml
res/layout-v21/notification_template_icon_group.xml
res/layout/appview.xml
res/layout/custom_dialog.xml
res/layout/head.xml
res/layout/item.xml
res/layout/notification_action.xml
res/layout/notification_action_tombstone.xml
res/layout/notification_template_icon_group.xml
res/layout/notification_template_part_chronometer.xml
res/layout/notification_template_part_time.xml
res/layout/scr.xml
res/mipmap-hdpi-v4/aicon.png
res/mipmap-mdpi-v4/aicon.png
res/mipmap-xhdpi-v4/aicon.png
res/mipmap-xxhdpi-v4/aicon.png
res/mipmap-xxxhdpi-v4/aicon.png
resources.arsc
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |