文件信息
文件名称 虚空风暴 v2.32.apk应用信息
应用名称 虚空风暴文件列表
证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=86, ST=guangdong, L=guangzhou, O=kaola, OU=kaola, CN=kaola
签名算法: rsassa_pkcs1v15
有效期自: 2018-01-09 11:04:07+00:00
有效期至: 2117-12-16 11:04:07+00:00
发行人: C=86, ST=guangdong, L=guangzhou, O=kaola, OU=kaola, CN=kaola
序列号: 0x27454a5e
哈希算法: sha256
证书MD5: 47d4276c1a6a3839c67aad971b20a2e4
证书SHA1: e05e7e4fd4e556a490406959ca19fb3fae44dd3e
证书SHA256: 7ef6e25b0a9fd2619ee238d44fc8290897b21adfc5a33c21b60e2473d6a71eb2
证书SHA512: 6aebf8ddb3e0357c045513ea6c39e0deff3dcf7fca60ac6942f6cd283ae3000628babd1c07448501fee9f07662fca0b97a1545b562c071a5550b178ca50f2ad4
公钥算法: rsa
密钥长度: 2048
指纹: c1e19591a699b3cce733d8050a52c809e6111a7297c4ca18ae9c7faf5e2ee2c1
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 2 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 3 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 4 |
Broadcast Receiver (com.bytedance.applog.collector.Collector) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 5 |
Activity (org.cocos2dx.lua.AppActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 6 |
Activity (com.jooyuu.fusionsdk.SDKLaunchActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 7 |
Activity (com.jooyuu.fusionsdk.util.privacy.FusionPrivacyActivitySingle) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 8 |
Activity (com.jooyuu.fusionsdk.util.privacy.FusionPrivacyActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 9 |
Activity (com.jooyuu.fusionsdk.util.privacy.FusionPrivacyActivity2) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 10 |
Activity (w1.MainActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 11 |
Activity (view.TestLoginActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 12 |
Content Provider (com.vivo.unionsdk.VivoUnionProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| w1.MainActivity |
Schemes:
cc://,
Hosts: arpgw1, |
| com.vivo.unionsdk.ui.UnionActivity |
Schemes:
vivounion://,
Hosts: union.vivo.com, Paths: /openjump, |
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 3 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 4 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 5 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 6 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 7 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 8 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 9 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 10 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 11 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 12 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 13 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 14 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 15 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 16 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 17 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libCtaApiWYLib.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
| 2 | arm64-v8a/libEncryptorP.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
| 3 | arm64-v8a/libgism.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
| 4 | arm64-v8a/liblayaair.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strlen_chk', '__memcpy_chk', '__memset_chk', '__vsnprintf_chk', '__strcat_chk', '__memmove_chk', '__vsprintf_chk', '__fgets_chk', '__strcpy_chk', '__strchr_chk'] |
True
info 符号被剥离 |
| 5 | arm64-v8a/libluster.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strlen_chk', '__strncpy_chk', '__strcpy_chk'] |
True
info 符号被剥离 |
| 6 | arm64-v8a/libterrain.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memmove_chk', '__vsprintf_chk'] |
True
info 符号被剥离 |
| 7 | arm64-v8a/libturingad.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
文件分析
| 序号 | 问题 | 文件 |
|---|---|---|
| 1 | 应用程序内硬编码的证书/密钥文件。 |
assets/ca/cacert.pem |
行为分析
| 编号 | 行为 | 标签 | 文件 |
|---|---|---|---|
| 00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员：解锁高级权限 |
| 00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员：解锁高级权限 |
| 00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员：解锁高级权限 |
| 00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员：解锁高级权限 |
| 00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员：解锁高级权限 |
| 00063 | 隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00051 | 通过setData隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员：解锁高级权限 |
| 00053 | 监视给定内容 URI 标识的数据更改（SMS、MMS 等） |
短信 |
升级会员：解锁高级权限 |
| 00038 | 查询电话号码 |
信息收集 |
升级会员：解锁高级权限 |
| 00130 | 获取当前WIFI信息 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00033 | 查询IMEI号 |
信息收集 |
升级会员：解锁高级权限 |
| 00083 | 查询IMEI号 |
信息收集 电话服务 |
升级会员：解锁高级权限 |
| 00009 | 将游标中的数据放入JSON对象 |
文件 |
升级会员：解锁高级权限 |
| 00191 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00121 | 创建目录 |
文件 命令 |
升级会员：解锁高级权限 |
| 00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员：解锁高级权限 |
| 00104 | 检查给定路径是否是目录 |
文件 |
升级会员：解锁高级权限 |
| 00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员：解锁高级权限 |
| 00067 | 查询IMSI号码 |
信息收集 |
升级会员：解锁高级权限 |
| 00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员：解锁高级权限 |
| 00013 | 读取文件并将其放入流中 |
文件 |
升级会员：解锁高级权限 |
| 00062 | 查询WiFi信息和WiFi Mac地址 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00082 | 获取当前WiFi MAC地址 |
信息收集 WiFi |
升级会员：解锁高级权限 |
| 00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员：解锁高级权限 |
| 00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员：解锁高级权限 |
| 00054 | 从文件安装其他APK |
反射 |
升级会员：解锁高级权限 |
| 00072 | 将 HTTP 输入流写入文件 |
命令 网络 文件 |
升级会员：解锁高级权限 |
| 00015 | 将缓冲流（数据）放入 JSON 对象 |
文件 |
升级会员：解锁高级权限 |
| 00012 | 读取数据并放入缓冲流 |
文件 |
升级会员：解锁高级权限 |
| 00202 | 打电话 |
控制 |
升级会员：解锁高级权限 |
| 00203 | 将电话号码放入意图中 |
控制 |
升级会员：解锁高级权限 |
| 00123 | 连接到远程服务器后将响应保存为 JSON |
网络 命令 |
升级会员：解锁高级权限 |
| 00134 | 获取当前WiFi IP地址 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00091 | 从广播中检索数据 |
信息收集 |
升级会员：解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| joint.vivo.com.cn |
安全 |
是 |
IP地址: 47.98.200.126 国家: 中国 地区: 江西 城市: 九江 查看: 高德地图 |
|
| joint-account.vivo.com.cn |
安全 |
是 |
IP地址: 47.98.200.126 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| st-onlinegame.vivo.com.cn |
安全 |
是 |
IP地址: 47.98.200.126 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| pay.vivo.com.cn |
安全 |
是 |
IP地址: 47.98.200.126 国家: 中国 地区: 江苏 城市: 连云港 查看: 高德地图 |
|
| overseasdk.98wan.cn |
安全 |
是 |
IP地址: 119.91.58.41 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| fssdk.98wan.cn |
安全 |
是 |
IP地址: 119.91.58.41 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| api.mengxuanwl.com |
安全 |
是 |
IP地址: 47.98.200.126 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| www.xxx.com |
安全 |
否 |
IP地址: 141.0.173.173 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| sdk2.98wan.cn |
安全 |
是 |
IP地址: 106.52.86.240 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| crbug.com |
安全 |
否 |
IP地址: 216.239.32.29 国家: 美国 地区: 加利福尼亚 城市: 山景城 查看: Google 地图 |
|
| topic.vivo.com.cn |
安全 |
是 |
IP地址: 47.98.200.126 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| usrsysjoint.vivo.com.cn |
安全 |
是 |
IP地址: 47.98.200.126 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| docs.sentry.io |
安全 |
否 |
IP地址: 141.0.173.173 国家: 美国 地区: 加利福尼亚 城市: 核桃 查看: Google 地图 |
|
| xxx.com |
安全 |
否 |
IP地址: 141.0.173.173 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| senlogs.kkyou.cn |
安全 |
是 |
IP地址: 114.132.173.100 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| sdk.98wan.cn |
安全 |
是 |
IP地址: 106.52.86.240 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| overseafssdk.98wan.cn |
安全 |
是 |
IP地址: 43.159.198.36 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| st-offlinegame.vivo.com.cn |
安全 |
是 |
IP地址: 220.181.128.250 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| btfssdk.98wan.cn |
安全 |
是 |
IP地址: 106.52.86.240 国家: 中国 地区: 浙江 城市: 温州 查看: 高德地图 |
|
| appdetailh5.vivo.com.cn |
安全 |
是 |
IP地址: 61.160.238.63 国家: 中国 地区: 江苏 城市: 常州 查看: 高德地图 |
|
| h5frontend.ddtugame.com |
安全 |
是 |
IP地址: 58.218.215.115 国家: 中国 地区: 江苏 城市: 徐州 查看: 高德地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
http://bsycdn.kkyou.cn/w6/qudaoceshi/android/current/bin/ https://daily.m.zzx9.cn http://bsycdn.kkyou.cn/w6d/versions/0.3.1/newest/bin http://engine.layabox.com/layaAppUpdate/layaApp/v2.1/ http://stand.alone.version http://bsycdn.kkyou.cn/w6d/versions/0.3.1/newest/bin/apprelease.html http://central.w6d.kkyou.cn/api/ http://runtime.layabox.com/font/simhei.ttf http://www.9377.com/ http://nativetest.layabox.com/layaplayer2.0.1/index.js https://api.mengxuanwl.com/Api/PayBack/VerBack/ver/mxsdk_xkfb_vivo/vm/vivo/appid/658 https://auth.wosms.cn http://bsycdn.kkyou.cn/w6/qudaoceshi/android/current/bin/apprelease.html?platname=qudaoceshi&v=6 http://w6d.kkyou.cn/xiaoyu_xiaoyu_xkfb/android/version.php http://stand.alone.version/index.js |
自研引擎-A |
|
https://pay.vivo.com.cn/vcoin/wap/cashier# |
com/vivo/unionsdk/n/a.java |
|
https://docs.sentry.io/clients/java/modules/android/ |
io/sentry/android/AndroidSentryClientFactory.java |
|
https://joint.vivo.com.cn/ops/getattributioninfo |
com/vivounion/ic/channelreader/NetChannelReader.java |
|
https://pay.vivo.com.cn https://joint.vivo.com.cn https://joint-account.vivo.com.cn |
com/vivo/unionsdk/g.java |
|
4.7.7.1 |
com/vivo/unionsdk/utils/Helpers.java |
|
http://7847ff45c3294417b1257fe81028557e@senlogs.kkyou.cn/13 |
w1/SentryUtils.java |
|
https://joint.vivo.com.cn/game-subaccount-login |
com/vivo/sdkplugin/a.java |
|
http://www.xxx.com/xxx.jpg http://xxx.com/xxx.jpg |
w1/RuntimeProxy.java |
|
4.7.7.1 |
com/vivo/unionsdk/m/b/a.java |
|
4.7.7.1 |
com/vivo/unionsdk/p/g.java |
|
http://overseafssdk.98wan.cn/ http://overseasdk.98wan.cn/ http://fssdk.98wan.cn/ http://sdk2.98wan.cn/ http://btfssdk.98wan.cn/ |
com/jooyuu/fusionsdk/constant/JyMiYue.java |
|
http://sdk2.98wan.cn/api/guest.do http://sdk2.98wan.cn/api/modifyaccount.do http://sdk2.98wan.cn/api/login.do http://sdk2.98wan.cn/api/cardverify.do http://sdk2.98wan.cn/api/sendverifycode.do http://sdk2.98wan.cn/api/help.do?fs_app_id=%s&game_id=%s http://sdk.98wan.cn/api/sdk/android_sdkconfig.php |
com/jooyuu/fusionsdk/constant/JyConstanst.java |
|
https://joint.vivo.com.cn/game-subaccount-login https://usrsysjoint.vivo.com.cn/realnameauth/isauthed |
com/vivo/unionsdk/m/a/c.java |
|
https://docs.sentry.io/clients/java/config/#in-application-stack-frames |
io/sentry/DefaultSentryClientFactory.java |
|
https://joint.vivo.com.cn/base/sdkupdatecheck |
com/vivo/unionsdk/m/d/c/c/a.java |
|
https://h5frontend.ddtugame.com/platform/sdk_pf/1.0.0/popup_window/index.html#/?appid= |
com/mxsdk/view/Djqdialog.java |
|
4.7.7.1 |
com/vivo/unionsdk/m/a/a.java |
|
https://joint.vivo.com.cn/ops/allowchannelinfo |
com/vivo/unionsdk/k/d.java |
|
4.7.7.1 |
com/vivo/unionsdk/t/b.java |
|
http://dp3.qq.com/stdlog |
com/qq/gdt/action/f/a.java |
|
javascript:window.conchback&&window.conchback |
layaair/game/browser/bf.java |
|
https://docs.sentry.io/clients/java/config/ |
io/sentry/event/EventBuilder.java |
|
https://topic.vivo.com.cn/joint/tp32em3gbsibi0/index.html |
com/vivo/sdkplugin/k/b.java |
|
https://api.mengxuanwl.com |
com/mxsdk/constants/Constants.java |
|
4.7.7.1 |
com/vivo/unionsdk/dynamic/stability/a.java |
|
https://st-onlinegame.vivo.com.cn https://st-offlinegame.vivo.com.cn |
com/vivo/unionsdk/t/a.java |
|
https://docs.sentry.io/clients/java/ |
io/sentry/dsn/Dsn.java |
|
https://api.mengxuanwl.com/home/index/index/mxyh.html https://api.mengxuanwl.com/home/index/index/mxys.html |
com/mxsdk/ui/dialog/KLCommonDialog.java |
|
https://appdetailh5.vivo.com.cn/detail/1873310 |
com/vivo/unionsdk/cmd/JumpUtils.java |
|
4.7.7.1 |
com/vivo/unionsdk/dynamic/client/internal/a.java |
|
http://a.gdt.qq.com/sdk https://a.gdt.qq.com/sdk |
com/qq/gdt/action/f/c.java |
|
4.7.7.1 |
com/vivo/unionsdk/VivoUnionProvider.java |
|
http://a.gdt.qq.com/getsdkconf |
com/qq/gdt/action/f/b.java |
|
javascript:document.body.innerhtml= |
com/vivo/unionsdk/u/d.java |
|
https://h5frontend.ddtugame.com/platform/sdk_pf/1.0.0/popup_window/index.html#/?appid= |
com/mxsdk/view/Popupdialog.java |
|
data::serializecallcode data::serializerecursiveasboilerplate data::serializebackpointer ftp://%s:%s@%s data::kmagicnumber 1.2.0.4 data::serializeowndescriptors data::serializeprototype data::serializeelementskindgeneralizations data::serializeasregexpboilerplate data::serializecontents data::serializeobjectcreatemap file://hostname/ data::stack_is_iterable_address data::serializeboilerplate data::serializeconstructor data::klastdeoptimizekind data::fast_c_call_caller_pc_address data::serializeforelementload https://crbug.com/v8/8520 data::serializeforelementstore 127.0.0.1 data::fast_c_call_caller_fp_address data::serializeowndescriptor data::serializeelements data::serializerootmap |
lib/arm64-v8a/liblayaair.so |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
7847ff45c3294417b1257fe81028557e@senlogs.kkyou.cn |
w1/SentryUtils.java |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Bugly | https://reports.exodus-privacy.eu.org/trackers/190 | |
| Pangle | Advertisement | https://reports.exodus-privacy.eu.org/trackers/363 |
| Sentry | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/447 |
敏感凭证泄露
活动列表
显示 30 个 activities
服务列表
广播接收者列表
显示 1 个 receivers
内容提供者列表
显示 1 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| MSA SDK | 移动安全联盟 | 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供，知识产权归中国信息通信研究院所有。 |
| Bugly | Tencent | 腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。 |
| C++ 共享库 | Android | 在 Android 应用中运行原生代码。 |
| LayaAir | Layabox | LayaAir 是一个开源的 2D/3D 引擎，专为高性能游戏而设计。LayaAir 支持 TypeScript、JavaScript 和 ActionScript 3.0 编程语言。一次开发，多平台发布。 |
| vivo 网游联运 SDK | vivo | 使用 vivo 账号统一登录，支付，并提供统一的实名认证服务。 |
| DataFinder | Volcengine | 基于灵活高效的分析模型，发现用户行为数据的价值，进而转化为促进增长的行动。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 |
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |