文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=de, ST=de, L=fr, O=fr, OU=fr, CN=fr
签名算法: rsassa_pkcs1v15
有效期自: 2024-12-16 03:14:45+00:00
有效期至: 2052-05-03 03:14:45+00:00
发行人: C=de, ST=de, L=fr, O=fr, OU=fr, CN=fr
序列号: 0x4668e98a1620cbb2
哈希算法: sha256
证书MD5: 1e72a640eff4e0126cdf9a02fb8265c8
证书SHA1: fb55ad8e58dffab54128cb50088bff920d526c29
证书SHA256: 8d43087d894a1f30ac7cb2e00ec6b7f02888ad4f324d9db1faaffe20286754c5
证书SHA512: 55b4e93108d5923f5db3fd67316d46dd89b0d349ed54e92d47945bf19e41d5f890d31b40a938238b7f3fce2da313826451ba08b6cb7e534a7c3e948f601d36b4
公钥算法: rsa
密钥长度: 2048
指纹: 2e2cd65f7b4244c742f28035204945c71694aa863510029e1c19ab1a5e8baf4d
找到 1 个唯一证书
权限声明与风险分级
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用程序使用代码签名证书进行签名 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
2 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
3 |
Activity (com.romreviewer.bombitup.prachar.FullscreenPrachar) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
4 |
Activity (com.romreviewer.bombitup.whatsapp_bomber.Tutorial) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
5 |
Service (com.romreviewer.bombitup.Services.MyFirebaseIDService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
6 |
Service (com.romreviewer.bombitup.Services.MyFirebaseMessageService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
7 |
Activity (com.romreviewer.bombitup.CustomSMS.custombomb) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
8 |
Activity (com.romreviewer.bombitup.TestActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
9 |
Service (com.romreviewer.bombitup.whatsapp_bomber.Spammer) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_INPUT_METHOD [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
10 |
Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 | |
11 |
Broadcast Receiver (com.startapp.sdk.adsbase.remoteconfig.BootCompleteListener) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。 | |
12 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|---|---|---|
1 | * | 高危 | 基本配置不安全地配置为允许到所有域的明文流量。 |
2 | * | 警告 | 基本配置配置为信任系统证书。 |
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
2 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
3 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
4 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
5 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员:解锁高级权限 | |
6 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
7 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
8 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
9 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
10 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
11 | 此应用程序使用Safety Net API。 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-7 |
升级会员:解锁高级权限 | |
12 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
13 | 应用程序可以写入应用程序目录。敏感信息应加密 | 信息 |
CWE: CWE-276: 默认权限不正确
OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
14 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 | |
15 | 邮件服务器 | 信息 | 升级会员:解锁高级权限 | ||
16 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员:解锁高级权限 | |
17 | 该文件是World Readable。任何应用程序都可以读取文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
18 | 使用弱加密算法 | 高危 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
19 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
20 | 此应用程序可能会请求root(超级用户)权限 | 警告 |
CWE: CWE-250: 以不必要的权限执行
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 | |
21 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|---|---|---|---|---|---|---|---|---|
1 | arm64-v8a/libbasichook.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
2 | arm64-v8a/libcorecall.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。 |
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
文件分析
序号 | 问题 | 文件 |
---|
行为分析
编号 | 行为 | 标签 | 文件 |
---|---|---|---|
00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员:解锁高级权限 |
00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员:解锁高级权限 |
00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员:解锁高级权限 |
00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员:解锁高级权限 |
00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员:解锁高级权限 |
00047 | 查询本地IP地址 |
网络 信息收集 |
升级会员:解锁高级权限 |
00063 | 隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00051 | 通过setData隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00034 | 查询当前数据网络类型 |
信息收集 网络 |
升级会员:解锁高级权限 |
00028 | 从assets目录中读取文件 |
文件 |
升级会员:解锁高级权限 |
00013 | 读取文件并将其放入流中 |
文件 |
升级会员:解锁高级权限 |
00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员:解锁高级权限 |
00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员:解锁高级权限 |
00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员:解锁高级权限 |
00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员:解锁高级权限 |
00189 | 获取短信内容 |
短信 |
升级会员:解锁高级权限 |
00188 | 获取短信地址 |
短信 |
升级会员:解锁高级权限 |
00011 | 从 URI 查询数据(SMS、CALLLOGS) |
短信 通话记录 信息收集 |
升级会员:解锁高级权限 |
00191 | 获取短信收件箱中的消息 |
短信 |
升级会员:解锁高级权限 |
00200 | 从联系人列表中查询数据 |
信息收集 联系人 |
升级会员:解锁高级权限 |
00201 | 从通话记录中查询数据 |
信息收集 通话记录 |
升级会员:解锁高级权限 |
00077 | 读取敏感数据(短信、通话记录等) |
信息收集 短信 通话记录 日历 |
升级会员:解锁高级权限 |
00171 | 将网络运算符与字符串进行比较 |
网络 |
升级会员:解锁高级权限 |
00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员:解锁高级权限 |
00085 | 获取ISO国家代码并将其放入JSON中 |
信息收集 电话服务 |
升级会员:解锁高级权限 |
00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员:解锁高级权限 |
00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员:解锁高级权限 |
00025 | 监视要执行的一般操作 |
反射 |
升级会员:解锁高级权限 |
00157 | 使用反射实例化新对象,可能用于 dexClassLoader |
反射 dexClassLoader |
升级会员:解锁高级权限 |
00012 | 读取数据并放入缓冲流 |
文件 |
升级会员:解锁高级权限 |
00046 | 方法反射 |
反射 |
升级会员:解锁高级权限 |
00016 | 获取设备的位置信息并将其放入 JSON 对象 |
位置 信息收集 |
升级会员:解锁高级权限 |
00078 | 获取网络运营商名称 |
信息收集 电话服务 |
升级会员:解锁高级权限 |
00126 | 读取敏感数据(短信、通话记录等) |
信息收集 短信 通话记录 日历 |
升级会员:解锁高级权限 |
00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员:解锁高级权限 |
00114 | 创建到代理地址的安全套接字连接 |
网络 命令 |
升级会员:解锁高级权限 |
00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员:解锁高级权限 |
00092 | 发送广播 |
命令 |
升级会员:解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
support.start.io |
安全 |
否 |
IP地址: 216.198.54.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
data.flurry.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
unlicense.org |
安全 |
否 |
IP地址: 34.36.4.163 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
api-consumer.bharatpe.in |
安全 |
否 |
IP地址: 104.18.23.83 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
api.apollo247.com |
安全 |
否 |
IP地址: 34.36.85.94 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
d26xw8rp6mlgfg.cloudfront.net |
安全 |
否 |
IP地址: 104.17.2.118 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
www.marutisuzuki.com |
安全 |
否 |
IP地址: 13.107.246.71 国家: 美国 地区: 华盛顿 城市: 雷德蒙 查看: Google 地图 |
|
janus.xapo.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
ssl.olx.ph |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.lenskart.com |
安全 |
否 |
IP地址: 104.17.2.118 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
mightyzeus.housing.com |
安全 |
否 |
IP地址: 23.216.55.190 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
byjus.com |
安全 |
否 |
IP地址: 34.36.4.163 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
bombitup.net |
安全 |
否 |
IP地址: 45.32.117.96 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
www.lyft.com |
安全 |
否 |
IP地址: 3.168.147.86 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
info.startappservice.com |
安全 |
否 |
IP地址: 199.232.215.52 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
www.ding.com |
安全 |
否 |
IP地址: 104.18.22.200 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
imp.startappservice.com |
安全 |
否 |
IP地址: 132.145.167.65 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
www.jiocinema.com |
安全 |
否 |
IP地址: 173.223.234.51 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
ce11api.com |
安全 |
否 |
IP地址: 34.160.209.144 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
login.web.ajio.com |
安全 |
否 |
IP地址: 23.216.55.172 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
web.udhaar.pk |
安全 |
否 |
IP地址: 52.76.219.130 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
housing.com |
安全 |
否 |
IP地址: 23.216.55.151 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
www.startapp.com |
安全 |
否 |
IP地址: 35.153.113.245 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
loginprod.medibuddy.in |
安全 |
否 |
IP地址: 35.154.192.35 国家: 印度 地区: 马哈拉施特拉邦 城市: 孟买 查看: Google 地图 |
|
lh6.ggpht.com |
安全 |
否 |
IP地址: 142.250.188.225 国家: 美国 地区: 加利福尼亚 城市: 山景城 查看: Google 地图 |
|
pop-up.apkomega.com |
安全 |
否 |
IP地址: 104.21.96.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
cricwick.net |
安全 |
否 |
IP地址: 142.250.188.225 国家: 德国 地区: 黑森 城市: 美因河畔法兰克福 查看: Google 地图 |
|
grocerapp.pk |
安全 |
否 |
IP地址: 18.164.154.54 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
auth-jiocinema.voot.com |
安全 |
否 |
IP地址: 184.28.146.14 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
geoip.api.p3insight.de |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.lybrate.com |
安全 |
否 |
IP地址: 18.136.53.139 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
scar.unityads.unity3d.com |
安全 |
否 |
IP地址: 34.128.182.103 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
endpoints.grocerapps.com |
安全 |
否 |
IP地址: 104.21.32.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
identity.tllms.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
www.my11circle.com |
安全 |
否 |
IP地址: 3.167.192.88 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
api.zepto.co.in |
安全 |
否 |
IP地址: 13.33.21.81 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
api.coins.asia |
安全 |
否 | 没有可用的地理位置信息。 |
|
authentication.zestmoney.in |
安全 |
否 |
IP地址: 65.0.145.172 国家: 印度 地区: 马哈拉施特拉邦 城市: 孟买 查看: Google 地图 |
|
torrentvilla.com |
安全 |
否 |
IP地址: 45.32.117.96 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
www.goibibo.com |
安全 |
否 |
IP地址: 173.223.234.208 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
www.way2sms.com |
安全 |
否 |
IP地址: 173.223.234.208 国家: 印度 地区: 特伦甘纳 城市: 海得拉巴 查看: Google 地图 |
|
adsmetadata.startappservice.com |
安全 |
否 |
IP地址: 129.213.103.0 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
infoevent.startappservice.com |
安全 |
否 |
IP地址: 132.145.167.65 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
postpe.app |
安全 |
否 |
IP地址: 13.33.21.46 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
www.meesho.com |
安全 |
否 |
IP地址: 23.43.51.144 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
tinder.com |
安全 |
否 |
IP地址: 52.84.150.60 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
daneden.me |
安全 |
否 |
IP地址: 66.33.60.34 国家: 美国 地区: 加利福尼亚 城市: 核桃 查看: Google 地图 |
|
www.zeptonow.com |
安全 |
否 |
IP地址: 3.168.132.19 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
www.hungrynaki.com |
安全 |
否 |
IP地址: 104.21.112.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
api.romreviewer.com |
安全 |
否 |
IP地址: 35.233.79.206 国家: 印度 地区: 北方邦 城市: 诺伊达 查看: Google 地图 |
|
api.hav-g.in |
安全 |
否 |
IP地址: 104.17.2.118 国家: 印度 地区: 马哈拉施特拉邦 城市: 孟买 查看: Google 地图 |
|
own.app.link |
安全 |
否 |
IP地址: 139.84.176.117 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
d2to8y50b3n6dq.cloudfront.net |
安全 |
否 |
IP地址: 13.33.21.23 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
api.lenskart.com |
安全 |
否 |
IP地址: 104.17.2.118 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
dawaai.pk |
安全 |
否 |
IP地址: 35.233.79.206 国家: 比利时 地区: 布鲁塞尔首都大区市镇 城市: 布鲁塞尔 查看: Google 地图 |
|
ozan.com |
安全 |
否 |
IP地址: 104.18.11.208 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
app.coins.ph |
安全 |
否 |
IP地址: 104.18.23.77 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
req.startappservice.com |
安全 |
否 |
IP地址: 132.145.167.65 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
api.gotinder.com |
安全 |
否 |
IP地址: 18.65.25.2 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
app.zestmoney.in |
安全 |
否 |
IP地址: 35.154.136.106 国家: 印度 地区: 马哈拉施特拉邦 城市: 孟买 查看: Google 地图 |
|
www.amazon.in |
安全 |
否 |
IP地址: 3.169.233.230 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
www.ajio.com |
安全 |
否 |
IP地址: 23.216.55.166 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
www.bombitup.net |
安全 |
否 |
IP地址: 45.32.117.96 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
adsmetadata.mobileadexchange.net |
安全 |
否 |
IP地址: 132.145.167.65 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
whatwg.org |
安全 |
否 |
IP地址: 165.227.248.76 国家: 美国 地区: 新泽西州 城市: 克利夫顿 查看: Google 地图 |
|
www.flipkart.com |
安全 |
否 |
IP地址: 163.53.76.86 国家: 印度 地区: 特伦甘纳 城市: 海得拉巴 查看: Google 地图 |
|
www.thetileapp.com |
安全 |
否 |
IP地址: 104.17.26.103 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
own-alternate.app.link |
安全 |
否 |
IP地址: 18.154.144.20 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
funnel-assets.startappservice.com |
安全 |
否 |
IP地址: 199.232.215.52 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
www.rummycircle.com |
安全 |
否 |
IP地址: 3.169.231.21 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
www.fabhotels.com |
安全 |
否 |
IP地址: 23.192.167.219 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
www.snapdeal.com |
安全 |
否 |
IP地址: 13.226.210.38 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
prod.myjar.app |
安全 |
否 |
IP地址: 65.1.222.186 国家: 印度 地区: 马哈拉施特拉邦 城市: 孟买 查看: Google 地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
www.thetileapp.com https://www.thetileapp.com/download |
k2/l.java |
https://tinder.com |
k2/k.java |
https://www.hungrynaki.com/ https://www.hungrynaki.com |
k2/i.java |
www.marutisuzuki.com https://identity.tllms.com/api/request_otp https://www.ajio.com/ https://authentication.zestmoney.in/v2/mobile/otp/ https://api.hav-g.in/v3/auth/challenge https://api.zepto.co.in/api/v1/user/customer/send-otp-sms/ https://byjus.com https://www.jiocinema.com https://www.meesho.com/api/v1/user/login/request-otp https://www.marutisuzuki.com/ https://www.jiocinema.com/ https://www.rummycircle.com https://www.zeptonow.com/ https://postpe.app https://www.marutisuzuki.com/api/sitecore/quicklinks/sendotp/?value=1 https://login.web.ajio.com/api/auth/signupsendotp https://www.zeptonow.com https://www.my11circle.com/api/fl/account/v1/sendotp https://www.ajio.com https://www.rummycircle.com/ https://login.web.ajio.com/api/auth/generateloginotp https://postpe.app/ https://byjus.com/ https://housing.com/apps?utm_source=inhouse-housing&utm_medium=desktop&utm_campaign=tophook https://app.zestmoney.in https://auth-jiocinema.voot.com/userservice/apis/v4/loginotp/send www.meesho.com https://app.zestmoney.in/ https://www.meesho.com https://loginprod.medibuddy.in/user/register https://housing.com https://www.meesho.com/auth?redirect=https%3a%2f%2fwww.meesho.com%2f&source=profile&entry=header&screen=hp https://prod.myjar.app/v2/api/auth/requestotp?hasexperianconsent=true&phonenumber= https://api-consumer.bharatpe.in/generic/customer/otp/generate https://ce11api.com/auth/loginv2 https://www.rummycircle.com/api/fl/auth/v3/getotp www.rummycircle.com https://mightyzeus.housing.com/api/gql?apiname=login_send_otp_api&isbot=false&source=web https://www.marutisuzuki.com |
k2/j.java |
https://web.udhaar.pk/udhaar/dukaan/create/sendotp/ https://dawaai.pk/login-signup https://endpoints.grocerapps.com/v1/otp/generate https://web.udhaar.pk/signup https://cricwick.net https://dawaai.pk https://grocerapp.pk https://www.ding.com www.ding.com https://web.udhaar.pk https://grocerapp.pk/ https://cricwick.net/login https://dawaai.pk/login-signup/send_verification_code https://www.ding.com/login?phonelogin=true |
k2/o1.java |
https://own.app.link/xf20ldupyb https://tinder.com/ https://ozan.com/ https://own-alternate.app.link/xf20ldupyb?__branch_flow_type=deepview_tmta&__branch_flow_id=498897837483433834&__branch_desktop_deepview_type=1 https://api.gotinder.com/v2/auth/sms/send?auth_type=sms&locale=en https://tinder.com |
k2/q1.java |
https://app.coins.ph/welcome/signup https://www.flipkart.com/ https://www.flipkart.com https://janus.xapo.com www.flipkart.com https://app.coins.ph https://janus.xapo.com/signup https://api.coins.asia/v5/signup?ajs_anonymous_id=&user_agent=mozilla%2f5.0%20%28windows%20nt%2010.0%3b%20win64%3b%20x64%3b%20rv%3a59.0%29%20gecko%2f20100101%20firefox%2f59.0 https://janus.xapo.com/ https://www.ding.com https://ssl.olx.ph/i2/ajax/account/password/?json=1&version=1.7&token=eb7eoilwmfj7evynupd04mjrefofyasihzlg7bxmyer6kfxe60&app_android=1 https://www.ding.com/login?phonelogin=true |
k2/p1.java |
javascript:startappbackpressed |
com/startapp/sdk/adsbase/consent/ConsentActivity.java |
https://www.lyft.com/api/passenger_referrals/lhe2 https://www.lyft.com/ https://tinder.com/ www.lyft.com https://api.gotinder.com/v2/auth/sms/send?auth_type=sms&locale=en https://tinder.com |
k2/z1.java |
https://www.flipkart.com https://www.flipkart.com/ www.amazon.in www.flipkart.com https://tinder.com/ www.lybrate.com https://www.snapdeal.com/iframelogin https://www.snapdeal.com/sendotp https://api.gotinder.com/v2/auth/sms/send?auth_type=sms&locale=en www.fabhotels.com www.snapdeal.com https://api.apollo247.com//graphql https://tinder.com |
k2/v0.java |
http://www.way2sms.com/user-registration 1.9.0.4 |
com/romreviewer/bombitup/ShowWebView.java |
https://www.lenskart.com www.goibibo.com https://www.goibibo.com/auth/v2.0/get_mobile_details/?src=iframe https://api.romreviewer.com/newdata/grabber.php https://api.romreviewer.com https://www.goibibo.com/accounts/login/?iframe=1&next=https%3a%2f%2fwww.goibibo.com%2f https://api.lenskart.com/v2/sessions https://www.goibibo.com https://www.lenskart.com/ https://api.lenskart.com/v2/customers/sendotp |
com/romreviewer/bombitup/testJava.java |
https://geoip.api.p3insight.de/geoip/ https://d2to8y50b3n6dq.cloudfront.net/truststores/ |
com/startapp/sdk/insight/NetworkTestsMetaData.java |
http://api.romreviewer.com/newprotect/limiter.php http://api.romreviewer.com/newdata/newtextview.php http://api.romreviewer.com |
com/romreviewer/bombitup/fragment/lcactserv.java |
http://api.romreviewer.com |
com/romreviewer/bombitup/fragment/lcact.java |
https://play.google.com/store/apps/details?id=com.whatsapp |
com/romreviewer/bombitup/whatsapp_bomber/MainScreen.java |
10.0.2.15 |
com/startapp/c2.java |
javascript:window.nativebridge.receiveevent |
com/unity3d/services/ads/webplayer/WebPlayerView.java |
http://api.romreviewer.com/data/way2api.php https://www.way2sms.com/ https://www.way2sms.com/re-login www.way2sms.com http://www.way2sms.com/content/index.html http://www.way2sms.com/login1.action |
com/romreviewer/bombitup/CustomSMS/login.java |
4.4.3.1 https://api.romreviewer.com |
l2/b.java |
https://lh6.ggpht.com/vo9wbfh89bbdbwfhuezqzogpkmfkjsatibvwk3qxpbvjwcr8i79evui0ab41a-je7x-6=w200 javascript:splash_fadeout https://daneden.me/animate |
com/startapp/sdk/ads/splash/SplashHtml.java |
http://api.romreviewer.com/protect/loginperm.php http://api.romreviewer.com/newprotect/check_number.php |
com/romreviewer/bombitup/USA/SendSms.java |
https://myaccount.google.com/lesssecureapps |
com/romreviewer/bombitup/USA/Info.java |
http://whatwg.org/html/common-microsyntaxes.html#space-character http://whatwg.org/html/webappapis.html#dom-windowbase64-atob https://gist.github.com/atk/1020396 http://whatwg.org/c#alphanumeric-ascii-characters http://whatwg.org/html/webappapis.html#dom-windowbase64-btoa |
com/mbridge/msdk/c/b/b.java |
https://play.google.com/ |
com/mbridge/msdk/click/a.java |
http://api.romreviewer.com/protectem/registermain.php |
com/romreviewer/bombitup/protect/Email_Protect.java |
http://api.romreviewer.com/protectem/login.php |
com/romreviewer/bombitup/fragment/victimFrag.java |
http://play.google.com https://play.google.com |
com/startapp/sdk/adsbase/a.java |
https://www.startapp.com data:;base64,ivborw0kggo= |
com/startapp/sdk/ads/video/vast/VASTResource.java |
https://infoevent.startappservice.com/tracking/infoevent |
com/startapp/sdk/adsbase/remoteconfig/AnalyticsConfig.java |
http://api.romreviewer.com/data/way2api.php http://www.way2sms.com/re-login www.way2sms.com http://www.way2sms.com/content/index.html |
com/romreviewer/bombitup/freesms/login.java |
https://www.way2sms.com/send-sms www.way2sms.com https://www.way2sms.com/smstoss |
com/romreviewer/bombitup/freesms/wSms.java |
https://bombitup.net/privacy_policy www.bombitup.net |
com/romreviewer/bombitup/welcome/WelcomeScreen.java |
https://info.startappservice.com/inapp/resources/info_l.png |
com/startapp/sdk/adsbase/adinformation/AdInformationMetaData.java |
https://play.google.com/store/apps/details?id= |
com/michaelflisar/changelog/internal/ChangelogDialogFragment.java |
https://www.bombitup.net |
com/romreviewer/bombitup/HomeScreenActivity.java |
https://api.romreviewer.com |
com/romreviewer/bombitup/HomeScreenViewModel.java |
https://www.bombitup.net |
com/romreviewer/bombitup/HomeActivity.java |
http://api.romreviewer.com |
com/romreviewer/bombitup/protect/protect.java |
https://imp.startappservice.com/tracking/adimpression |
com/startapp/sdk/adsbase/AdsConstants.java |
https://api.romreviewer.com/newdata/grabber.php https://bombitup.net/app/grabber.php |
com/romreviewer/bombitup/ui/splash/SplashViewModel.java |
http://api.romreviewer.com |
com/romreviewer/bombitup/fragment/AnnonymousSms.java |
http://api.romreviewer.com |
com/romreviewer/bombitup/fragment/CusCall.java |
https://support.start.io/hc/en-us/articles/360014774799 |
com/startapp/sdk/adsbase/StartAppSDKInternal.java |
https://play.google.com/ https://play.google.com/store/apps/details?id= |
com/mbridge/msdk/foundation/tools/ac.java |
https://support.start.io/hc/en-us/articles/360014774799 |
com/startapp/t.java |
javascript:window.mraidbridge.firereadyevent |
com/mbridge/msdk/mbsignalcommon/mraid/a.java |
https://scar.unityads.unity3d.com/v1/capture-scar-signals |
com/unity3d/services/ads/gmascar/utils/ScarConstants.java |
https://req.startappservice.com/1.5/ https://d26xw8rp6mlgfg.cloudfront.net/adsmetadata/api/v1.0/ https://adsmetadata.startappservice.com/adsmetadata/api/v1.0/ https://adsmetadata.mobileadexchange.net/adsmetadata/api/v1.0/ |
com/startapp/sdk/adsbase/remoteconfig/MetaData.java |
https://data.flurry.com/v1/flr.do |
f1/t0.java |
https://play.google.com |
com/mbridge/msdk/mbsignalcommon/windvane/WindVaneWebView.java |
https://api.romreviewer.com |
com/romreviewer/bombitup/ui/ok/OkLetsViewModel.java |
http://www.bombitup.net https://github.com/sanchit43/bombitup/blob/master/readme.md http://torrentvilla.com www.bombitup.net https://bombitup.net/#contact https://www.facebook.com/romreviewer https://play.google.com/store/apps/details?id=com.romreviewer.sanchit.dataschedulerroot https://www.facebook.com/groups/204232166840954/ https://play.google.com/store/apps/details?id=com.romreviewer.guptvpn&hl=en_in |
com/romreviewer/bombitup/fragment/about.java |
https://myaccount.google.com/lesssecureapps |
com/romreviewer/bombitup/email/EnableLogin.java |
https://www.startapp.com/policy/privacy-policy/ https://funnel-assets.startappservice.com/consent/index.html |
com/startapp/sdk/adsbase/adinformation/AdInformationConfig.java |
www.way2sms.com http://www.way2sms.com/smstoss.action http://api.romreviewer.com/newprotect/loginperm.php http://api.romreviewer.com/newdata/newtextview.php http://api.romreviewer.com/newprotect/login.php |
com/romreviewer/bombitup/CustomSMS/custombomb.java |
https://pop-up.apkomega.com/202307/api/popup.php?packagename= |
hm/mod/update/up1.java |
https://play.google.com/store/apps/details?id= |
com/mbridge/msdk/foundation/webview/a.java |
javascript:window.navigator.vibrate |
com/mbridge/msdk/click/h.java |
https://github.com/javiersantos https://github.com/javiersantos/piracychecker https://unlicense.org |
自研引擎-S |
Firebase配置检测
标题 | 严重程度 | 描述信息 |
---|---|---|
Firebase远程配置已禁用 | 安全 |
Firebase远程配置URL ( https://firebaseremoteconfig.googleapis.com/v1/projects/257492811957/namespaces/firebase:fetch?key=AIzaSyABFoAPN-aJmBd8N58Biffxu1kCRf1_zV0 ) 已禁用。响应内容如下所示: { |
邮箱地址提取
源码文件 | |
---|---|
coolsanchit.0403@gmail.com |
com/romreviewer/bombitup/ui/mail/GmailLoginFragment.java |
android.studio@android.com |
自研引擎-S |
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Flurry | Analytics, Advertisement | https://reports.exodus-privacy.eu.org/trackers/25 |
Google CrashLytics | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/27 |
Google Firebase Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/49 |
Mintegral | Advertisement, Analytics | https://reports.exodus-privacy.eu.org/trackers/200 |
Startapp | Advertisement, Analytics | https://reports.exodus-privacy.eu.org/trackers/195 |
Unity3d Ads | Advertisement | https://reports.exodus-privacy.eu.org/trackers/121 |
敏感凭证泄露
活动列表
显示 27 个 activities
服务列表
显示 12 个 services
广播接收者列表
显示 6 个 receivers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
Google Play Service | 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。 | |
Unity Ads | Unity Technologies | Unity Ads SDK 由领先的移动游戏引擎创建,无论您是在 Unity、xCode 还是 Android Studio 中进行开发,都能为您的游戏提供全面的变现服务框架。 |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Jetpack App Startup | App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
Firebase | Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。 | |
Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
Firebase Analytics | Google Analytics(分析)是一款免费的应用衡量解决方案,可提供关于应用使用情况和用户互动度的分析数据。 | |
Jetpack AppCompat | Allows access to new APIs on older API versions of the platform (many using Material Design). |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |