安全声明:本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。如有疑问或建议,欢迎加入微信群交流

应用图标

文件基本信息

文件名称
Lite VPN_4.8.5.apk
文件大小
16.73MB
MD5
fadf475a85aa4dd46731151abac2559b
SHA1
b4a15f2042780baf9dc24a2a13d9c245a82f0e82
SHA256
0879ab4b3f8c5b770f229fa54ffd581f79b33716062102c0aa626e27e05572f7

应用基础信息

应用名称
Lite VPN
包名
com.free.vpn.ozzmo
主活动
com.free.vpn.ozzmo.view.screen.SplashScreen
目标SDK
33
最小SDK
24
版本号
4.8.5
子版本号
485
加固信息
未加壳

Google Play 应用市场信息

标题 Lite VPN - Secure VPN Proxy
评分 4.6867003
安装 1,000,000+   次下载
价格 0
Android版本支持
分类 工具
Play 商店链接 com.free.vpn.ozzmo
开发者 OZZMO
开发者 ID OZZMO
开发者 地址 Istanbul / Turkey
开发者 主页 https://www.litemobile.net
开发者 Email info@ozzmo.com
发布日期 2020年3月12日
隐私政策 Privacy link

关于此应用
* 如果您更新应用程序并出现错误,请尝试卸载并安装。确保您拥有最新版本以获得最佳连接和速度。

易于使用,一键连接安全 VPN。

* 安全的语音通话和视频通话
* 访问受地理限制的网站和应用程序
* 无速度限制,无带宽限制
* 保护您的隐私,让您免受第三方跟踪
* 无需注册,无需设置
* 一键连接VPN
* 加密您的互联网流量
* 顶级服务器速度和可靠性
* 使用最安全的VPN解决方案

立即下载这个精简版 VPN 应用程序!


VPN 代表虚拟专用网络,它是一种通过公共网络(例如互联网)创建安全加密连接的技术。 VPN 通常用于保护在线隐私、安全数据传输以及绕过审查和地理限制。

当您连接到 VPN 服务器时,您的设备会在您的设备和 VPN 服务器之间创建安全且加密的隧道。通过此隧道的所有互联网流量都经过加密,使黑客或其他第三方更难以拦截或窃取您的数据。

除了增强在线安全和隐私之外,VPN 还可用于绕过限制访问某些网站或服务的地理限制。通过连接到不同位置的 VPN 服务器,您可以使您看起来好像是从该位置访问互联网,从而允许您访问在您自己的国家/地区可能受到限制的内容。

为什么使用VPN?

人们选择使用 VPN 的原因有很多。以下是一些最常见的:

1. 隐私保护:当您使用 VPN 时,您的互联网服务提供商 (ISP) 和其他第三方无法看到您在网上做什么。这是因为您的流量已加密并通过 VPN 服务器路由。

2. 绕过审查和地理限制:如果您要前往审查某些网站或服务的国家/地区,或者如果您想访问仅在某些地区提供的内容,VPN 可以提供帮助。通过连接到不同国家/地区的服务器,您可以绕过这些限制并访问您想要的内容。访问网站和应用程序,例如 facebook、twitter、instagram、whatsapp、telegram。

3. 安全性:众所周知,公共 Wi-Fi 网络不安全,黑客可以轻松拦截这些网络上的流量。但是,如果您使用 VPN,即使在公共 Wi-Fi 上,您的流量也会被加密且安全。

4. 防止跟踪:某些网站和服务会跟踪您的在线活动,并用它来为您提供有针对性的广告或将您的数据出售给第三方。 VPN 可以通过隐藏您的 IP 地址和其他身份信息来防止这种跟踪。

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    二进制文件已签名
    v1 签名: False
    v2 签名: False
    v3 签名: True
    v4 签名: False
    主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
    签名算法: rsassa_pkcs1v15
    有效期自: 2008-02-29 01:33:46+00:00
    有效期至: 2035-07-17 01:33:46+00:00
    发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
    序列号: 0x936eacbe07f201df
    哈希算法: sha1
    证书MD5: e89b158e4bcf988ebd09eb83f5378e87
    证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
    证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
    证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
    公钥算法: rsa
    密钥长度: 2048
    指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
    找到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
    com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID,并且可能会投放广告。
    android.permission.QUERY_ALL_PACKAGES 普通 获取已安装应用程序列表 Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
    android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。

    证书安全合规分析

    高危
    0
    警告
    0
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序已使用代码签名证书进行签名

    Manifest 配置安全分析

    高危
    0
    警告
    6
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序可以安装在有漏洞的已更新 Android 版本上
    Android 7.0, [minSdk=24]
    信息 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
    2 应用程序具有网络安全配置
    [android:networkSecurityConfig=@xml/network_security_config]
    信息 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。
    3 应用程序数据可以被备份
    [android:allowBackup=true]
    警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
    4 Activity (com.free.vpn.ozzmo.view.screen.ControllerActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    5 Activity设置了TaskAffinity属性
    (de.blinkt.openvpn.DisconnectVPNActivity)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    6 Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护, 但是应该检查权限的保护级别。
    Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION
    [android:exported=true]
    警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    7 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.BIND_JOB_SERVICE
    [android:exported=true]
    警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    8 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.DUMP
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。

    可浏览 Activity 组件分析

    ACTIVITY INTENT

    网络通信安全风险分析

    高危
    1
    警告
    0
    信息
    0
    安全
    0
    序号 范围 严重级别 描述
    1 www.vpngate.net
    高危 域配置不安全地配置为允许明文流量到达范围内的这些域。

    API调用分析

    API功能 源码文件
    一般功能-> 文件操作
    com/codemybrainsout/ratingdialog/RatingDialog.java
    com/free/vpn/ozzmo/utils/AppRater.java
    com/free/vpn/ozzmo/utils/CsvParser.java
    com/free/vpn/ozzmo/utils/Helper.java
    com/free/vpn/ozzmo/utils/OvpnUtils.java
    com/free/vpn/ozzmo/utils/SharedPreference.java
    com/free/vpn/ozzmo/utils/TunnelGatewaySSL.java
    com/free/vpn/ozzmo/utils/TunnelSSL.java
    com/free/vpn/ozzmo/utils/niossl/SSLEngineBuffer.java
    com/free/vpn/ozzmo/utils/niossl/SSLServerSocketChannel.java
    com/free/vpn/ozzmo/utils/niossl/SSLSocketChannel.java
    com/free/vpn/ozzmo/view/fragments/HomeFragment.java
    com/free/vpn/ozzmo/view/screen/AppsScreen.java
    com/free/vpn/ozzmo/view/screen/SelectServerScreen$populateServerList$1.java
    com/free/vpn/ozzmo/view/screen/SplashScreen.java
    com/pixplicity/easyprefs/library/Prefs.java
    com/smalihelper/ModDialog.java
    de/blinkt/openvpn/FileProvider.java
    de/blinkt/openvpn/LaunchVPN.java
    de/blinkt/openvpn/OpenVpnApi.java
    de/blinkt/openvpn/VpnProfile.java
    de/blinkt/openvpn/api/AppRestrictions.java
    de/blinkt/openvpn/api/ExternalAppDatabase.java
    de/blinkt/openvpn/api/ExternalOpenVPNService.java
    de/blinkt/openvpn/core/ConfigParser.java
    de/blinkt/openvpn/core/Connection.java
    de/blinkt/openvpn/core/ExtAuthHelper.java
    de/blinkt/openvpn/core/LogFileHandler.java
    de/blinkt/openvpn/core/LogItem.java
    de/blinkt/openvpn/core/OpenVPNService.java
    de/blinkt/openvpn/core/OpenVPNStatusService.java
    de/blinkt/openvpn/core/OpenVPNThread.java
    de/blinkt/openvpn/core/OpenVpnManagementThread.java
    de/blinkt/openvpn/core/PRNGFixes.java
    de/blinkt/openvpn/core/Preferences.java
    de/blinkt/openvpn/core/ProfileManager.java
    de/blinkt/openvpn/core/StatusListener.java
    de/blinkt/openvpn/core/VPNLaunchHelper.java
    de/blinkt/openvpn/core/VpnStatus.java
    de/blinkt/openvpn/core/X509Utils.java
    de/blinkt/openvpn/core/niossl/SSLEngineBuffer.java
    de/blinkt/openvpn/core/niossl/SSLServerSocketChannel.java
    de/blinkt/openvpn/core/niossl/SSLSocketChannel.java
    info/guardianproject/netcipher/NetCipher.java
    info/guardianproject/netcipher/client/StrongConnectionBuilder.java
    info/guardianproject/netcipher/client/TlsOnlySocketFactory.java
    info/guardianproject/netcipher/proxy/ProxySelector.java
    info/guardianproject/netcipher/proxy/SetFromMap.java
    info/guardianproject/netcipher/proxy/TorServiceUtils.java
    info/guardianproject/netcipher/webkit/WebkitProxy.java
    ir/tapsell/plus/g.java
    ir/tapsell/plus/m/a.java
    ir/tapsell/plus/o/b.java
    ir/tapsell/sdk/TapsellAd.java
    ir/tapsell/sdk/TapsellAdRequestOptions.java
    ir/tapsell/sdk/advertiser/f/a.java
    ir/tapsell/sdk/advertiser/f/b.java
    ir/tapsell/sdk/advertiser/f/c.java
    ir/tapsell/sdk/advertiser/f/d.java
    ir/tapsell/sdk/advertiser/views/a.java
    ir/tapsell/sdk/b.java
    ir/tapsell/sdk/c.java
    ir/tapsell/sdk/e/a.java
    ir/tapsell/sdk/k/b.java
    ir/tapsell/sdk/models/creatives/BannerCreativeModel.java
    ir/tapsell/sdk/models/creatives/BaseCreativeModel.java
    ir/tapsell/sdk/models/creatives/DirectCreativeModel.java
    ir/tapsell/sdk/models/creatives/NativeBannerCreativeModel.java
    ir/tapsell/sdk/models/creatives/NativeBaseCreativeModel.java
    ir/tapsell/sdk/models/creatives/NativeVideoCreativeModel.java
    ir/tapsell/sdk/models/requestModels/IabInventoryModel.java
    ir/tapsell/sdk/models/requestModels/RequestAdSuggestionJsonParams.java
    ir/tapsell/sdk/models/requestModels/RequestBannerAdSuggestionJsonParams.java
    ir/tapsell/sdk/models/requestModels/UpdateSuggestionJsonParams.java
    ir/tapsell/sdk/models/requestModels/userExtraInfo/AdInfo.java
    ir/tapsell/sdk/models/responseModels/SdkConfigurationResponseModel.java
    ir/tapsell/sdk/models/responseModels/TokenModel.java
    ir/tapsell/sdk/models/responseModels/subModels/ActionModel.java
    ir/tapsell/sdk/models/responseModels/subModels/KeyValuePair.java
    ir/tapsell/sdk/models/responseModels/subModels/SkipStartPercentageModel.java
    ir/tapsell/sdk/models/responseModels/subModels/SspAssetModel.java
    ir/tapsell/sdk/models/responseModels/subModels/SuggestionValidationRuleModel.java
    ir/tapsell/sdk/models/responseModels/subModels/VastTrackingData.java
    ir/tapsell/sdk/models/responseModels/subModels/VibrationPattern.java
    ir/tapsell/sdk/models/suggestionList/SuggestionListDirectResponseModel.java
    ir/tapsell/sdk/models/suggestionList/SuggestionListNativeBannerResponseModel.java
    ir/tapsell/sdk/models/suggestionList/SuggestionListNativeVideoResponseModel.java
    ir/tapsell/sdk/models/suggestionList/SuggestionListResponseModel.java
    ir/tapsell/sdk/models/suggestions/BannerAdSuggestion.java
    ir/tapsell/sdk/models/suggestions/BaseAdSuggestion.java
    ir/tapsell/sdk/models/suggestions/BaseAdSuggestionModel.java
    ir/tapsell/sdk/models/suggestions/DirectAdSuggestion.java
    ir/tapsell/sdk/models/suggestions/NativeAdSuggestion.java
    ir/tapsell/sdk/models/suggestions/NativeBannerAdSuggestion.java
    ir/tapsell/sdk/models/suggestions/NativeVideoAdSuggestion.java
    ir/tapsell/sdk/models/tapsellModel/TapsellAdModel.java
    ir/tapsell/sdk/models/tapsellModel/TapsellDirectAdModel.java
    ir/tapsell/sdk/models/tapsellModel/TapsellNativeBannerAdModel.java
    ir/tapsell/sdk/models/tapsellModel/TapsellNativeVideoAdModel.java
    ir/tapsell/sdk/models/wrappers/BannerCreativeWrapper.java
    ir/tapsell/sdk/models/wrappers/DirectCreativeWrapper.java
    ir/tapsell/sdk/models/wrappers/NativeBannerCreativeWrapper.java
    ir/tapsell/sdk/models/wrappers/NativeVideoCreativeWrapper.java
    ir/tapsell/sdk/nativeads/views/videoplayer/TapsellNativeVideoPlayer.java
    ir/tapsell/sdk/preroll/ima/ImaAdsLoader.java
    ir/tapsell/sdk/preroll/ima/a.java
    np/manager/KillSignerApplication628.java
    网络通信-> HTTP建立连接
    网络通信-> HTTPS建立连接 com/free/vpn/ozzmo/utils/Helper.java
    info/guardianproject/netcipher/NetCipher.java
    info/guardianproject/netcipher/client/StrongConnectionBuilder.java
    网络通信-> SSL证书处理
    组件-> 启动 Activity
    组件-> 启动 Service
    一般功能-> IPC通信
    com/codemybrainsout/ratingdialog/RatingDialog.java
    com/free/vpn/ozzmo/utils/AppRater.java
    com/free/vpn/ozzmo/utils/OvpnUtils.java
    com/free/vpn/ozzmo/view/fragments/HomeFragment.java
    com/free/vpn/ozzmo/view/fragments/navmenu/RateUsFragment.java
    com/free/vpn/ozzmo/view/fragments/slides/SlideThirdFragment.java
    com/free/vpn/ozzmo/view/screen/SelectServerScreen.java
    com/free/vpn/ozzmo/view/screen/SplashScreen.java
    com/smalihelper/ModDialog.java
    dagger/hilt/android/internal/lifecycle/DefaultViewModelFactories.java
    de/blinkt/openvpn/DisconnectVPNActivity.java
    de/blinkt/openvpn/LaunchVPN.java
    de/blinkt/openvpn/OnBootReceiver.java
    de/blinkt/openvpn/VpnProfile.java
    de/blinkt/openvpn/activities/DisconnectVPN.java
    de/blinkt/openvpn/api/AppRestrictions.java
    de/blinkt/openvpn/api/ConfirmDialog.java
    de/blinkt/openvpn/api/ExternalAppDatabase.java
    de/blinkt/openvpn/api/ExternalCertificateProvider.java
    de/blinkt/openvpn/api/ExternalOpenVPNService.java
    de/blinkt/openvpn/api/GrantPermissionsActivity.java
    de/blinkt/openvpn/api/IOpenVPNAPIService.java
    de/blinkt/openvpn/api/IOpenVPNStatusCallback.java
    de/blinkt/openvpn/api/RemoteAction.java
    de/blinkt/openvpn/core/DeviceStateReceiver.java
    de/blinkt/openvpn/core/ExtAuthHelper.java
    de/blinkt/openvpn/core/IOpenVPNServiceInternal.java
    de/blinkt/openvpn/core/IServiceStatus.java
    de/blinkt/openvpn/core/IStatusCallbacks.java
    de/blinkt/openvpn/core/OpenVPNService.java
    de/blinkt/openvpn/core/OpenVPNStatusService.java
    de/blinkt/openvpn/core/OpenVpnManagementThread.java
    de/blinkt/openvpn/core/OrbotHelper.java
    de/blinkt/openvpn/core/StatusListener.java
    de/blinkt/openvpn/core/VPNLaunchHelper.java
    de/blinkt/openvpn/core/VpnStatus.java
    de/blinkt/openvpn/utils/TotalTraffic.java
    info/guardianproject/netcipher/client/StrongBuilder.java
    info/guardianproject/netcipher/client/StrongBuilderBase.java
    info/guardianproject/netcipher/client/StrongConnectionBuilder.java
    info/guardianproject/netcipher/proxy/OrbotHelper.java
    info/guardianproject/netcipher/proxy/ProxyHelper.java
    info/guardianproject/netcipher/proxy/PsiphonHelper.java
    info/guardianproject/netcipher/proxy/SignatureUtils.java
    info/guardianproject/netcipher/proxy/StatusCallback.java
    info/guardianproject/netcipher/webkit/WebkitProxy.java
    ir/tapsell/plus/i.java
    ir/tapsell/plus/k/a.java
    ir/tapsell/plus/o/b.java
    ir/tapsell/sdk/advertiser/TapsellAdActivity.java
    ir/tapsell/sdk/b.java
    ir/tapsell/sdk/bannerads/TapsellBannerViewInterface.java
    ir/tapsell/sdk/e/a.java
    ir/tapsell/sdk/f/k/c.java
    ir/tapsell/sdk/f/k/d.java
    ir/tapsell/sdk/i/c.java
    ir/tapsell/sdk/k/b.java
    ir/tapsell/sdk/nativeads/TapsellNativeBannerViewManager.java
    ir/tapsell/sdk/utils/WebViewDefaultInterface.java
    ir/tapsell/sdk/utils/i.java
    JavaScript 接口方法 ir/tapsell/sdk/bannerads/TapsellBannerViewInterface.java
    ir/tapsell/sdk/utils/WebViewDefaultInterface.java
    一般功能-> 获取系统服务(getSystemService)
    设备指纹-> getAllCellInfo ir/tapsell/sdk/f/i/c.java
    设备指纹-> 获取蜂窝位置信息 ir/tapsell/sdk/f/i/c.java
    设备指纹-> getSimOperator ir/tapsell/sdk/f/i/c.java
    组件-> 发送广播
    隐私数据-> 获取已安装的应用程序
    调用java反射机制
    加密解密-> Crypto加解密组件 com/free/vpn/ozzmo/utils/SecurityUtils.java
    de/blinkt/openvpn/VpnProfile.java
    加密解密-> Base64 加密 de/blinkt/openvpn/VpnProfile.java
    de/blinkt/openvpn/core/OpenVPNService.java
    ir/tapsell/sdk/utils/GsonHelper.java
    加密解密-> Base64 解密
    网络通信-> TCP套接字
    网络通信-> OkHttpClient Connection com/free/vpn/ozzmo/view/screen/SelectServerScreen.java
    ir/tapsell/plus/m/b.java
    ir/tapsell/sdk/h/c.java
    一般功能-> 加载so文件 de/blinkt/openvpn/core/NativeUtils.java
    加密解密-> 信息摘要算法
    网络通信-> TCP服务器套接字 com/free/vpn/ozzmo/utils/niossl/SSLServerSocketChannel.java
    de/blinkt/openvpn/core/niossl/SSLServerSocketChannel.java
    一般功能-> 获取活动网路信息
    组件-> ContentProvider de/blinkt/openvpn/FileProvider.java
    网络通信-> WebView JavaScript接口
    网络通信-> WebView 相关
    一般功能-> Android通知 com/free/vpn/ozzmo/view/fragments/HomeFragment.java
    de/blinkt/openvpn/core/OpenVPNService.java
    进程操作-> 获取进程pid de/blinkt/openvpn/core/PRNGFixes.java
    网络通信-> URLConnection info/guardianproject/netcipher/client/StrongConnectionBuilder.java
    命令执行-> getRuntime.exec() info/guardianproject/netcipher/proxy/TorServiceUtils.java
    一般功能-> 设置手机铃声,媒体音量 ir/tapsell/sdk/advertiser/views/b.java
    ir/tapsell/sdk/preroll/a.java
    隐私数据-> 屏幕截图,截取自己应用内部界面 ir/tapsell/sdk/nativeads/views/RateStarView.java
    隐私数据-> 获取GPS位置信息 ir/tapsell/sdk/f/j/a.java

    安全漏洞检测

    高危
    2
    警告
    8
    信息
    2
    安全
    2
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    2 IP地址泄露 警告 CWE: CWE-200: 信息泄露
    OWASP MASVS: MSTG-CODE-2
    升级会员:解锁高级权限
    3 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    4 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    5 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    6 此应用程序可能具有Root检测功能 安全
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    7 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    8 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 警告 CWE: CWE-749: 暴露危险方法或函数
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7
    升级会员:解锁高级权限
    9 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    10 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
    OWASP Top 10: M3: Insecure Communication
    OWASP MASVS: MSTG-NETWORK-3
    升级会员:解锁高级权限
    11 应用程序可以写入应用程序目录。敏感信息应加密 信息 CWE: CWE-276: 默认权限不正确
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    12 该文件是World Readable。任何应用程序都可以读取文件 高危 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    13 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    14 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 arm64-v8a/libjbcrypto.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    False
    high
    这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    False
    warning
    符号可用
    2 arm64-v8a/libopvpnutil.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__strncpy_chk']
    False
    warning
    符号可用
    3 arm64-v8a/libovpnexec.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    False
    high
    这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    False
    warning
    符号可用

    文件分析

    序号 问题 文件

    敏感权限分析

    恶意软件常用权限 2/30
    android.permission.WAKE_LOCK
    android.permission.RECEIVE_BOOT_COMPLETED
    其它常用权限 6/46
    android.permission.INTERNET
    android.permission.ACCESS_NETWORK_STATE
    android.permission.FOREGROUND_SERVICE
    com.google.android.gms.permission.AD_ID
    android.permission.ACCESS_WIFI_STATE
    android.permission.CHANGE_WIFI_STATE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    www.linkedin.com 安全
    IP地址: 52.130.75.155
    国家: 中国
    地区: 上海
    城市: 上海
    查看: 高德地图

    plus.tapsell.ir 安全
    IP地址: 45.94.254.10
    国家: 伊朗(伊斯兰共和国)
    地区: 德黑兰
    城市: 德黑兰
    查看: Google 地图

    googlemobileadssdk.page.link 安全
    IP地址: 142.250.198.1
    国家: 日本
    地区: 东京
    城市: 东京
    查看: Google 地图

    pixplicity.com 安全
    IP地址: 149.210.244.141
    国家: 荷兰(王国)
    地区: 北荷兰省
    城市: 阿姆斯特丹
    查看: Google 地图

    www.internethiztesti.com 安全
    IP地址: 172.67.146.81
    国家: 美利坚合众国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    cafebazaar.ir 安全
    IP地址: 185.166.104.3
    国家: 伊朗(伊斯兰共和国)
    地区: 德黑兰
    城市: 德黑兰
    查看: Google 地图

    play.tapsell.ir 安全
    IP地址: 45.94.254.10
    国家: 伊朗(伊斯兰共和国)
    地区: 德黑兰
    城市: 德黑兰
    查看: Google 地图

    storage.backtory.com 安全
    IP地址: 45.94.254.10
    国家: 伊朗(伊斯兰共和国)
    地区: 德黑兰
    城市: 德黑兰
    查看: Google 地图

    goo.gl 安全
    IP地址: 142.250.207.46
    国家: 日本
    地区: 东京
    城市: 东京
    查看: Google 地图

    api.litebrowser.net 安全
    IP地址: 172.67.134.250
    国家: 美利坚合众国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    login.live.com 安全
    IP地址: 40.126.35.18
    国家: 新加坡
    地区: 新加坡
    城市: 新加坡
    查看: Google 地图

    www.vpngate.net 安全
    IP地址: 130.158.75.35
    国家: 日本
    地区: 茨城
    城市: 筑波
    查看: Google 地图

    www.litemobile.net 安全
    IP地址: 104.21.51.31
    国家: 美利坚合众国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    check.torproject.org 安全
    IP地址: 116.202.120.181
    国家: 德国
    地区: 拜仁
    城市: 贡岑豪森
    查看: Google 地图

    www.litebrowser.net 安全
    IP地址: 104.21.6.153
    国家: 美利坚合众国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    natmchugh.blogspot.de 安全
    IP地址: 142.251.42.129
    国家: 印度
    地区: 马哈拉施特拉邦
    城市: 孟买
    查看: Google 地图

    f-droid.org 安全
    IP地址: 37.218.243.72
    国家: 荷兰(王国)
    地区: 北荷兰省
    城市: 阿姆斯特丹
    查看: Google 地图

    login.yahoo.com 安全
    IP地址: 124.108.115.75
    国家: 台湾省
    地区: 台北
    城市: 台北
    查看: Google 地图

    api.tapsell.ir 安全
    IP地址: 45.94.254.25
    国家: 伊朗(伊斯兰共和国)
    地区: 德黑兰
    城市: 德黑兰
    查看: Google 地图

    www.paypal.com 安全
    IP地址: 146.75.49.21
    国家: 瑞典
    地区: 西约塔兰省
    城市: 哥德堡
    查看: Google 地图

    t.me 安全
    IP地址: 130.158.75.35
    国家: 大不列颠及北爱尔兰联合王国
    地区: 英格兰
    城市: 伦敦
    查看: Google 地图

    sites.inka.de 安全
    IP地址: 193.197.184.17
    国家: 德国
    地区: 巴登符腾堡
    城市: 斯图加特
    查看: Google 地图

    sentry.pegah.tech 安全
    IP地址: 45.94.255.22
    国家: 伊朗(伊斯兰共和国)
    地区: 德黑兰
    城市: 德黑兰
    查看: Google 地图

    xposed.info 安全
    IP地址: 45.55.233.97
    国家: 美利坚合众国
    地区: 新泽西州
    城市: 克利夫顿
    查看: Google 地图

    exoplayer.dev 安全
    IP地址: 185.199.111.153
    国家: 美利坚合众国
    地区: 宾夕法尼亚
    城市: 加利福尼亚
    查看: Google 地图

    repo.xposed.info 安全
    IP地址: 45.55.233.97
    国家: 美利坚合众国
    地区: 新泽西州
    城市: 克利夫顿
    查看: Google 地图

    community.openvpn.net 安全
    IP地址: 104.19.191.106
    国家: 美利坚合众国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    twitter.com 安全
    IP地址: 104.244.42.129
    国家: 美利坚合众国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    crowdin.net 安全
    IP地址: 3.95.83.233
    国家: 美利坚合众国
    地区: 弗吉尼亚州
    城市: 阿什本
    查看: Google 地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    https://t.me/Mobsec
    自研引擎-A
    https://f-droid.org/repository/browse/?fdid=com.psiphon3
    127.0.0.1
    https://play.google.com/store/apps/details?id=com.psiphon3
    info/guardianproject/netcipher/proxy/PsiphonHelper.java
    255.255.255.255
    de/blinkt/openvpn/core/OpenVPNService.java
    https://storage.backtory.com/tapsell-server/sdk/vastcontentvideo.mp4
    ir/tapsell/sdk/preroll/TapsellPrerollAd.java
    https://6ef396a2bb3d466cbc02e9f2f358ff15@sentry.pegah.tech/api/64/store/
    ir/tapsell/plus/o/c.java
    https://t.me/mobsec
    com/smalihelper/ModDialog.java
    https://cafebazaar.ir/app/
    ir/tapsell/sdk/utils/i.java
    javascript:window.controller.isdisplayed
    javascript:window.controller.pause
    javascript:window.controller.impression
    javascript:window.controller.resume
    javascript:window.controller.start
    ir/tapsell/sdk/advertiser/a.java
    127.0.0.1
    de/blinkt/openvpn/core/OrbotHelper.java
    https://play.tapsell.ir/standard-banner/index.html?os=android
    ir/tapsell/sdk/bannerads/a.java
    https://play.tapsell.ir/policies/privacy-policy/
    ir/tapsell/plus/a.java
    https://2e885e2cfb054b4eacf9d87641a1f56b@sentry.pegah.tech/api/63/store/
    ir/tapsell/sdk/k/c.java
    127.0.0.1
    de/blinkt/openvpn/core/OpenVpnManagementThread.java
    https://f-droid.org/repository/browse/?fdid=org.torproject.android
    https://play.google.com/store/apps/details?id=org.torproject.android
    info/guardianproject/netcipher/proxy/OrbotHelper.java
    https://www.litemobile.net/app-release.apk
    https://www.internethiztesti.com/en
    com/free/vpn/ozzmo/view/fragments/HomeFragment.java
    https://api.tapsell.ir/v2/location/european
    https://api.tapsell.ir/v2/sdk-error-log
    https://plus.tapsell.ir/
    https://plus.tapsell.ir/config?secretkey=
    ir/tapsell/plus/m/b.java
    8.8.4.4
    8.8.8.8
    de/blinkt/openvpn/OpenVpnApi.java
    255.255.255.255
    de/blinkt/openvpn/core/ConfigParser.java
    https://api.litebrowser.net/service/country.php
    com/free/vpn/ozzmo/view/screen/SelectServerScreen.java
    8.8.4.4
    8.8.8.8
    de/blinkt/openvpn/VpnProfile.java
    http://www.vpngate.net/api/iphone/
    com/free/vpn/ozzmo/BuildConfig.java
    https://api.tapsell.ir/v2/
    ir/tapsell/sdk/h/c.java
    127.0.0.1
    info/guardianproject/netcipher/NetCipher.java
    https://check.torproject.org/api/ip
    127.0.0.1
    info/guardianproject/netcipher/client/StrongBuilderBase.java
    https://api.tapsell.ir/v2/pre-roll/
    ir/tapsell/sdk/h/e/a.java
    https://play.google.com/store/apps/details?id=com.free.vpn.ozzmo
    com/free/vpn/ozzmo/utils/AppRater.java
    https://1.1.1.1/dns-query?name=cf.litegw.com&type=cname
    https://8.8.8.8/resolve?name=gd.litegw.com&type=cname
    com/free/vpn/ozzmo/utils/Helper.java
    javascript:window.controller.isdisplayed
    255.255.255.255
    javascript:window.controller.pause
    https://crowdin.net/project/ics-openvpn/invite
    javascript:window.controller.resume
    https://6ef396a2bb3d466cbc02e9f2f358ff15@sentry.pegah.tech/api/64/store/
    https://www.litemobile.net/app-release.apk
    https://play.tapsell.ir/policies/privacy-policy/
    https://googlemobileadssdk.page.link/ad-manager-android-update-manifest
    https://login.live.com
    https://f-droid.org/repository/browse/?fdid=org.torproject.android
    http://pixplicity.com
    https://github.com/schwabe/ics-openvpn/
    https://www.paypal.com
    https://api.tapsell.ir/v2/pre-roll/
    https://www.internethiztesti.com/en
    https://cafebazaar.ir/app/
    8.8.8.8
    https://f-droid.org/repository/browse/?fdid=com.psiphon3
    http://www.vpngate.net/api/iphone/
    https://www.vpngate.net/en/
    https://login.yahoo.com
    https://accounts.google.com/o/oauth2/revoke?token=
    1.2.3.4
    https://community.openvpn.net/
    https://googlemobileadssdk.page.link/admob-interstitial-policies
    http://xposed.info/
    https://exoplayer.dev/issues/cleartext-not-permitted
    https://github.com/schwabe/ics-openvpn/issues/34
    https://plus.google.com/
    https://www.litebrowser.net/privacy
    https://accounts.google.com
    http://repo.xposed.info/module/de.blinkt.vpndialogxposed
    http://sites.inka.de/bigred/devel/tcp-tcp.html
    https://www.facebook.com/adnw_logging/
    https://natmchugh.blogspot.de/2015/02/create-your-own-md5-collisions.html
    127.0.0.1
    https://play.tapsell.ir/standard-banner/index.html?os=android
    https://plus.tapsell.ir/config?secretkey=
    https://play.google.com/store/apps/details?id=
    https://8.8.8.8/resolve?name=gd.litegw.com&type=cname
    https://github.com/openvpn/easy-rsa/releases
    https://www.facebook.com
    javascript:window.controller.impression
    https://play.google.com/store/apps/details?id=com.free.vpn.ozzmo
    https://api.tapsell.ir/v2/location/european
    https://api.litebrowser.net/service/country.php
    8.8.4.4
    https://github.com/pixplicity/easypreferences
    https://storage.backtory.com/tapsell-server/sdk/vastcontentvideo.mp4
    https://exoplayer.dev/issues/player-accessed-on-wrong-thread
    http://www.google.com
    https://1.1.1.1/dns-query?name=cf.litegw.com&type=cname
    https://goo.gl/j1swqy
    https://github.com/schwabe/ics-openvpn/issues/18
    https://2e885e2cfb054b4eacf9d87641a1f56b@sentry.pegah.tech/api/63/store/
    https://play.google.com/store/apps/details?id=com.psiphon3
    https://check.torproject.org/api/ip
    https://api.tapsell.ir/v2/
    https://t.me/mobsec
    https://fundingchoicesmessages.google.com/a/consent
    javascript:window.controller.start
    https://plus.tapsell.ir/
    https://api.tapsell.ir/v2/sdk-error-log
    https://www.linkedin.com
    https://googlemobileadssdk.page.link/admob-android-update-manifest
    www.google.com
    https://github.com/schwabe/ics-openvpn/issues/29
    https://github.com/schwabe/ics-openvpn/issues/185
    https://twitter.com
    https://play.google.com/store/apps/details?id=org.torproject.android
    自研引擎-S

    Firebase配置检测

    邮箱地址提取

    EMAIL 源码文件
    6ef396a2bb3d466cbc02e9f2f358ff15@sentry.pegah.tech
    ir/tapsell/plus/o/c.java
    2e885e2cfb054b4eacf9d87641a1f56b@sentry.pegah.tech
    ir/tapsell/sdk/k/c.java
    6ef396a2bb3d466cbc02e9f2f358ff15@sentry.pegah.tech
    2e885e2cfb054b4eacf9d87641a1f56b@sentry.pegah.tech
    arne@rfc2549.org
    info@ozzmo.com
    helbeierling@t-online.de
    自研引擎-S

    第三方追踪器

    名称 类别 网址
    Facebook Ads Advertisement https://reports.exodus-privacy.eu.org/trackers/65
    Google AdMob Advertisement https://reports.exodus-privacy.eu.org/trackers/312
    Google Firebase Analytics Analytics https://reports.exodus-privacy.eu.org/trackers/49

    敏感凭证泄露

    已显示 16 个secrets
    1、 AdMob广告平台的=> "com.google.android.gms.ads.APPLICATION_ID" : "@string/admob_app_id"
    2、 AppLovin广告SDK的=> "applovin.sdk.key" : "5WfZLCGTQmDr6Mf7BBEf5blVwrf8VBMJSmwUSq9-1q5bPpCH_OGAWEP2z2lRkmonLgPzG6gbL4DlvUF9frFmt6"
    3、 "password" : "Password"
    4、 "settings_auth" : "Authentication/Encryption"
    5、 "auth_pwquery" : "Password"
    6、 "library_easypreferences_author" : "Pixplicity"
    7、 "state_auth" : "Authenticating"
    8、 "google_api_key" : "AIzaSyDnl4KwuR4yKfjxl4b-Qqaxb3qy2o2Ful4"
    9、 "google_crash_reporting_api_key" : "AIzaSyDnl4KwuR4yKfjxl4b-Qqaxb3qy2o2Ful4"
    10、 "auth_username" : "Username"
    11、 "library_easypreferences_authorWebsite" : "http://pixplicity.com"
    12、 645d40b522a1ba63a8a6322e
    13、 6ef396a2bb3d466cbc02e9f2f358ff15
    14、 2e885e2cfb054b4eacf9d87641a1f56b
    15、 3873738336106154B4C601CAF78A6F0F
    16、 a9f6722d-96ce-4cd6-85e5-93767c74df07

    字符串信息

    建议导出为TXT,方便查看。

    第三方SDK

    SDK名称 开发者 描述信息
    OpenVPN OpenVPN Inc. OpenVPN is a full-featured open source SSL VPN solution that accommodates a wide range of configurations, including remote access, site-to-site VPNs, Wi-Fi security, and enterprise-scale remote access solutions with load balancing, failover, and fine-grained access-controls. Starting with the fundamental premise that complexity is the enemy of security, OpenVPN offers a cost-effective, lightweight alternative to other VPN technologies that is well-adapted for the SME and enterprise markets.
    Audience Network SDK Facebook The Audience Network allows you to monetize your Android apps with Facebook ads. An interstitial ad is a full screen ad that you can show in your app. Typically interstitial ads are shown when there is a transition in your app. For example -- after finishing a level in a game or after loading a story in a news app.
    Google Sign-In Google 提供使用 Google 登录的 API。
    Google Play Service Google 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
    Jetpack WorkManager Google 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。
    Audience Network Facebook 通过 Facebook 广告使您通过移动媒体资源获利
    Jetpack Media Google 与其他应用共享媒体内容和控件。已被 media2 取代。
    Jetpack Room Google Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析