导航菜单

页面标题

页面副标题
平台声明

本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。 如有疑问或建议,欢迎加入微信群交流

应用基础信息

文件基本信息

文件名称 aigan fon v2.1.20.apk
文件大小 3.85MB
MD5 3dc84b61d059c94b9cbd7eec7cebb24d
SHA1 545fc7193089e11b99e328514b32d3b47b324be8
SHA256 aba91f1990ffeaff001ac04df135dc0032b7f88ad1830e7793b26cfef610a04c
病毒检测 文件安全

应用基础信息

应用名称 aigan fon
包名 com.wardsoft.yemen_call
主活动 .activity_main
目标SDK 31 (API Level)
最小SDK 8 (API Level)
版本号 2.1.20
子版本号 20
类数量 0
方法数量 0
开发框架 Java/Kotlin
加固信息 未加壳
反编译与源码导出
Manifest文件

查看应用配置清单

Java源代码

反编译后的源代码

签名证书

APK已签名 v1: 是 v2: 是 v3: 否 v4: 否 共 1 个证书
高危
0
警告
1
信息
1
证书 #1
主题C=debugging
发行人C=debugging
签名算法rsassa_pkcs1v15
哈希算法sha256
序列号0x333a0b9b
有效期2016-09-23 11:57:06+00:00 至 3015-01-25 11:57:06+00:00
证书MD5c13f92d0397da7423a4142bfa9a5873e
证书SHA1d122d9adc3e5d5ff346b32c0413f5cf3a3cc4658
证书SHA256022a1ed9feb0e6c9826df99c58350b7789a71ad51f142f40449f91d58c0278c1
证书SHA512f8ac9decdd241b79396dddeb68c9f2d3d1c909bcee3a32f43e286b7ab8211de05d8f1c9e3e8328c85fd4c948e7edeb2b90c45a09f09050d40433d5b2a90c6e4d
公钥算法RSA (2048 bits)
公钥指纹a09cf4ea0b0d8f9b0db4f186cc988aa8b975f458a68003aea0a6af81570420ca

安全发现

标题 严重程度 描述信息
已签名应用 信息 应用已使用代码签名证书进行签名。

文件结构

    应用权限

    权限名称 安全等级 权限内容 权限描述 关联代码
    com.android.vending.CHECK_LICENSE 未知 未知权限 来自 android 引用的未知权限。
    android.permission.READ_CALL_LOG 危险 读取通话记录 允许应用程序读取用户的通话记录
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.MANAGE_EXTERNAL_STORAGE 危险 文件列表访问权限 Android11新增权限,读取本地文件,如简历,聊天图片。
    android.permission.READ_CONTACTS 危险 读取联系人信息 允允许应用程序读取您手机上存储的所有联系人(地址)数据。恶意应用程序可借此将您的数据发送给其他人。
    android.permission.WRITE_CONTACTS 危险 写入联系人信息 允许应用程序修改您手机上存储的联系人(地址)数据。恶意应用程序可借此清除或修改您的联系人数据。
    android.permission.CALL_PHONE 危险 直接拨打电话 允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.PROCESS_OUTGOING_CALLS 危险 拦截外拨电话 允许应用程序处理外拨电话或更改要拨打的号码。恶意应用程序可能会借此监视、另行转接甚至阻止外拨电话。
    android.permission.GET_ACCOUNTS 普通 探索已知账号 允许应用程序访问帐户服务中的帐户列表。
    android.permission.AUTHENTICATE_ACCOUNTS 危险 作为帐户身份验证程序 允许应用程序使用 AccountManager 的帐户身份验证程序功能,包括创建帐户以及获取和设置其密码。
    android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
    android.permission.SEND_SMS 危险 发送短信 允许应用程序发送短信。恶意应用程序可能会不经您的确认就发送信息,给您带来费用。
    com.android.launcher.permission.INSTALL_SHORTCUT 签名 创建快捷方式 这个权限是允许应用程序创建桌面快捷方式。
    android.permission.GET_RUNTIME_PERMISSIONS 未知 未知权限 来自 android 引用的未知权限。
    android.permission.READ_SMS 危险 读取短信 允许应用程序读取您的手机或 SIM 卡中存储的短信。恶意应用程序可借此读取您的机密信息。
    android.permission.READ_PRECISE_PHONE_STATE 危险 允许以只读方式访问精确的电话状态 允许只读访问精确的电话状态。允许读取特殊用途应用程序(如拨号器、运营商应用程序或ims应用程序)的电话状态详细信息。
    android.permission.READ_PRIVILEGED_PHONE_STATE 签名(系统) 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.READ_CALENDAR 危险 读取日历活动 允许应用程序读取您手机上存储的所有日历活动。恶意应用程序可借此将您的日历活动发送给其他人。
    android.permission.WRITE_CALENDAR 危险 添加或修改日历活动以及向邀请对象发送电子邮件 允许应用程序添加或更改日历中的活动,这可能会向邀请对象发送电子邮件。恶意应用程序可能会借此清除或修改您的日历活动,或者向邀请对象发送电子邮件。
    android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
    android.permission.WRITE_SECURE_SETTINGS 签名(系统) 修改安全系统设置 允许应用程序修改系统的安全设置数据。普通应用程序不能使用此权限。
    android.permission.WRITE_MEDIA_STORAGE 签名(系统) 获取外置SD卡的写权限 允许应用程序在外置SD卡中进行写入操作。
    android.permission.READ_DEVICE_CONFIG 未知 未知权限 来自 android 引用的未知权限。
    android.permission.WRITE_DEVICE_CONFIG 未知 未知权限 来自 android 引用的未知权限。

    Manifest 配置

    1
    高危
    严重风险
    58
    警告
    需要关注
    0
    信息
    提示信息
    0
    屏蔽
    已屏蔽
    序号 问题 严重程度 描述信息 操作
    1 应用可被调试
    [android:debuggable=true]
    高危 应用开启了可调试标志,攻击者可轻易附加调试器进行逆向分析,导出堆栈信息或访问调试相关类,极大提升被攻击风险。
    2 应用数据存在泄露风险
    未设置[android:allowBackup]标志
    警告 建议将 [android:allowBackup] 显式设置为 false。默认值为 true,允许通过 adb 工具备份应用数据,存在数据泄露风险。
    3 Activity (com.google.ads.AdActivity) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    4 Activity (.activity_main1) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    5 Activity (.activity_grid) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    6 Activity (.SettPrefsActivity) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    7 Activity (.activityaboutme) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    8 Activity (.activity_s) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    9 Activity (.activity_search) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    10 Activity (.activity_search2) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    11 Activity (.activity_et) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    12 Activity (.activity_et2) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    13 Activity (.activity_cod) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    14 Activity (.activity_cod1) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    15 Activity (.activity_cod2) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    16 Activity (.activity_map1) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    17 Activity (.activity_rec) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    18 Activity (.activity_ser) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    19 Activity (.activity_hel) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    20 Activity (.activity_cont) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    21 Activity (.activity_call_log) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    22 Activity (.activity_call_log2) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    23 Activity (.activity_file) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    24 Activity (.activity_unzip) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    25 Activity (.activity_down) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    26 Activity (.activity_down2) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    27 Activity (.activity_up) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    28 Activity (.activity_la) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    29 Activity (.activity_tel) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    30 Activity (.activity_tel1) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    31 Activity (.activity_tel2) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    32 Activity (.activity_tel0) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    33 Activity (.activity_tel_y) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    34 Activity (.activity_tel_m) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    35 Activity (.activity_tel_s) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    36 Activity (.activity_tel_t) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    37 Activity (.activity_update1) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    38 Activity (.activity_update_m) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    39 Activity (.activity_up_z) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    40 Activity (.activity_update_d) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    41 Activity (.activity_mass) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    42 Activity (.activity_mess2) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    43 Activity (.activity_sett) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    44 Activity (.activity_any) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    45 Activity (.activity_block) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    46 Activity (.activity_block2) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    47 Activity (.activity_gridnew) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    48 Activity (.activity_main_new) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    49 Activity (com.wardsoft.chat.activity_chat) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    50 Activity (com.wardsoft.chat.activity_reg_ch1) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    51 Activity (com.wardsoft.chat.activity_ch1) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    52 Activity (.activity_dir_se) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    53 Broadcast Receiver (.OutCall) 未受保护。
    [android:exported=true]
    警告 检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
    54 Broadcast Receiver (.InCall) 未受保护。
    [android:exported=true]
    警告 检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
    55 Broadcast Receiver (com.wardsoft.chat.NetworkChangeReceiver) 未受保护。
    [android:exported=true]
    警告 检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
    56 Service (com.wardsoft.chat.ExpCont) 未受保护。
    [android:exported=true]
    警告 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
    57 Service (com.wardsoft.chat.MyTimer) 未受保护。
    [android:exported=true]
    警告 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
    58 Service (com.wardsoft.chat.MyTimer2) 未受保护。
    [android:exported=true]
    警告 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
    59 Service (com.wardsoft.chat.TGGG) 未受保护。
    [android:exported=true]
    警告 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。

    组件信息

    -
    高危组件
    导出且无保护
    -
    需关注
    导出有保护
    -
    安全组件
    未导出
    0
    组件总数
    Activity/Service/...
    无 Activity 组件
    无 Service 组件
    无 Receiver 组件
    无 Provider 组件

    安全漏洞检测

    1
    高危
    3
    警告
    1
    信息
    0
    安全
    0
    屏蔽
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员
    2 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员
    3 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员
    4 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员
    5 启用了调试配置。生产版本不能是可调试的 高危 CWE: CWE-919: 移动应用程序中的弱点
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-RESILIENCE-2
    升级会员

    API调用分析

    API功能 源码文件
    一般功能-> 文件操作
    com/wardsoft/chat/DiscussArrayAdapter2.java
    com/wardsoft/chat/ExpCont.java
    com/wardsoft/chat/MyTimer.java
    com/wardsoft/chat/MyTimer2.java
    com/wardsoft/chat/RequestHandler.java
    com/wardsoft/chat/activity_reg_ch1.java
    com/wardsoft/yemen_call/CustomAdapter.java
    com/wardsoft/yemen_call/DataBaseHelper.java
    com/wardsoft/yemen_call/DataMassHelper.java
    com/wardsoft/yemen_call/DataUpHelper.java
    com/wardsoft/yemen_call/DataUpHelper_Imp.java
    com/wardsoft/yemen_call/DataUpHelper_m.java
    com/wardsoft/yemen_call/DiskSpaceDetail.java
    com/wardsoft/yemen_call/InCall.java
    com/wardsoft/yemen_call/OutCall.java
    com/wardsoft/yemen_call/SettPrefsActivity.java
    com/wardsoft/yemen_call/UnzipUtil.java
    com/wardsoft/yemen_call/UrlServerGet.java
    com/wardsoft/yemen_call/activity_block.java
    com/wardsoft/yemen_call/activity_block2.java
    com/wardsoft/yemen_call/activity_call_log.java
    com/wardsoft/yemen_call/activity_call_log2.java
    com/wardsoft/yemen_call/activity_cod2.java
    com/wardsoft/yemen_call/activity_cont.java
    com/wardsoft/yemen_call/activity_cr_xmlup.java
    com/wardsoft/yemen_call/activity_dir_se.java
    com/wardsoft/yemen_call/activity_dir_se2.java
    com/wardsoft/yemen_call/activity_down.java
    com/wardsoft/yemen_call/activity_down2.java
    com/wardsoft/yemen_call/activity_et.java
    com/wardsoft/yemen_call/activity_et2.java
    com/wardsoft/yemen_call/activity_file.java
    com/wardsoft/yemen_call/activity_la.java
    com/wardsoft/yemen_call/activity_main.java
    com/wardsoft/yemen_call/activity_mass.java
    com/wardsoft/yemen_call/activity_search.java
    com/wardsoft/yemen_call/activity_search2.java
    com/wardsoft/yemen_call/activity_unzip.java
    com/wardsoft/yemen_call/activity_up.java
    com/wardsoft/yemen_call/activity_up_z.java
    com/wardsoft/yemen_call/activity_update1.java
    com/wardsoft/yemen_call/activity_update_d.java
    com/wardsoft/yemen_call/activity_update_m.java
    网络通信-> URLConnection
    一般功能-> 获取系统服务(getSystemService)
    一般功能-> IPC通信
    com/wardsoft/chat/CustomAdapter11.java
    com/wardsoft/chat/ExpCont.java
    com/wardsoft/chat/MyTimer.java
    com/wardsoft/chat/MyTimer2.java
    com/wardsoft/chat/NetworkChangeReceiver.java
    com/wardsoft/chat/TGGG.java
    com/wardsoft/chat/activity_ch1.java
    com/wardsoft/chat/activity_reg_ch1.java
    com/wardsoft/yemen_call/InCall.java
    com/wardsoft/yemen_call/OutCall.java
    com/wardsoft/yemen_call/SettPrefsActivity.java
    com/wardsoft/yemen_call/activity_any.java
    com/wardsoft/yemen_call/activity_block.java
    com/wardsoft/yemen_call/activity_block2.java
    com/wardsoft/yemen_call/activity_call_log.java
    com/wardsoft/yemen_call/activity_call_log2.java
    com/wardsoft/yemen_call/activity_cod.java
    com/wardsoft/yemen_call/activity_cod1.java
    com/wardsoft/yemen_call/activity_cont.java
    com/wardsoft/yemen_call/activity_dir_se.java
    com/wardsoft/yemen_call/activity_down.java
    com/wardsoft/yemen_call/activity_down2.java
    com/wardsoft/yemen_call/activity_et2.java
    com/wardsoft/yemen_call/activity_grid.java
    com/wardsoft/yemen_call/activity_gridnew.java
    com/wardsoft/yemen_call/activity_hel.java
    com/wardsoft/yemen_call/activity_main.java
    com/wardsoft/yemen_call/activity_main1.java
    com/wardsoft/yemen_call/activity_main_new.java
    com/wardsoft/yemen_call/activity_map1.java
    com/wardsoft/yemen_call/activity_mass.java
    com/wardsoft/yemen_call/activity_rec.java
    com/wardsoft/yemen_call/activity_s.java
    com/wardsoft/yemen_call/activity_search.java
    com/wardsoft/yemen_call/activity_search2.java
    com/wardsoft/yemen_call/activity_ser.java
    com/wardsoft/yemen_call/activity_show.java
    com/wardsoft/yemen_call/activity_tel.java
    com/wardsoft/yemen_call/activity_tel0.java
    com/wardsoft/yemen_call/activity_tel1.java
    com/wardsoft/yemen_call/activity_tel_m.java
    com/wardsoft/yemen_call/activity_tel_s.java
    com/wardsoft/yemen_call/activity_tel_t.java
    com/wardsoft/yemen_call/activity_tel_y.java
    com/wardsoft/yemen_call/activity_unzip.java
    com/wardsoft/yemen_call/activity_up.java
    com/wardsoft/yemen_call/activity_up_z.java
    网络通信-> TCP套接字 com/wardsoft/chat/ExpCont.java
    一般功能-> Android通知
    一般功能-> 获取网络接口信息 com/wardsoft/chat/ExpCont.java
    隐私数据-> 用户账户管理
    隐私数据-> 读写通讯录 com/wardsoft/chat/ExpCont.java
    com/wardsoft/yemen_call/activity_cont.java
    网络通信-> DefaultHttpClient Connection
    组件-> 启动 Activity
    网络通信-> HTTP建立连接
    组件-> 启动 Service com/wardsoft/chat/NetworkChangeReceiver.java
    com/wardsoft/yemen_call/activity_main_new.java
    隐私数据-> 发送SMS短信息 com/wardsoft/yemen_call/activity_tel_t.java
    com/wardsoft/yemen_call/activity_tel_y.java
    网络通信-> HTTP请求、连接和会话 com/wardsoft/yemen_call/activity_et.java
    com/wardsoft/yemen_call/activity_et2.java
    组件-> 发送广播 com/wardsoft/chat/MyTimer2.java
    com/wardsoft/yemen_call/activity_main.java
    一般功能-> 获取活动网路信息 com/wardsoft/chat/NetworkUtil.java
    com/wardsoft/yemen_call/DetectConnection.java
    调用java反射机制 com/wardsoft/yemen_call/InCall.java
    设备指纹-> 查看本机SIM卡序列号 com/wardsoft/yemen_call/activity_tel2.java
    设备指纹-> getSimOperator com/wardsoft/yemen_call/activity_tel2.java

    行为分析

    编号 行为 标签 文件
    00013 读取文件并将其放入流中 文件
    升级会员
    00033 查询IMEI号 信息收集
    升级会员
    00132 查询ISO国家代码 电话服务
    信息收集
    升级会员
    00202 打电话 控制
    升级会员
    00203 将电话号码放入意图中 控制
    升级会员
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员
    00125 检查给定的文件路径是否存在 文件
    升级会员
    00096 连接到 URL 并设置请求方法 命令
    网络
    升级会员
    00072 将 HTTP 输入流写入文件 命令
    网络
    文件
    升级会员
    00089 连接到 URL 并接收来自服务器的输入流 命令
    网络
    升级会员
    00030 通过给定的 URL 连接到远程服务器 网络
    升级会员
    00104 检查给定路径是否是目录 文件
    升级会员
    00094 连接到 URL 并从中读取数据 命令
    网络
    升级会员
    00108 从给定的 URL 读取输入流 网络
    命令
    升级会员
    00022 从给定的文件绝对路径打开文件 文件
    升级会员
    00191 获取短信收件箱中的消息 短信
    升级会员
    00121 创建目录 文件
    命令
    升级会员
    00012 读取数据并放入缓冲流 文件
    升级会员
    00193 发送短信 短信
    升级会员
    00091 从广播中检索数据 信息收集
    升级会员
    00083 查询IMEI号 信息收集
    电话服务
    升级会员
    00009 将游标中的数据放入JSON对象 文件
    升级会员
    00189 获取短信内容 短信
    升级会员
    00188 获取短信地址 短信
    升级会员
    00200 从联系人列表中查询数据 信息收集
    联系人
    升级会员
    00187 查询 URI 并检查结果 信息收集
    短信
    通话记录
    日历
    升级会员
    00201 从通话记录中查询数据 信息收集
    通话记录
    升级会员
    00077 读取敏感数据(短信、通话记录等) 信息收集
    短信
    通话记录
    日历
    升级会员
    00109 连接到 URL 并获取响应代码 网络
    命令
    升级会员

    污点分析 (FlowDroid)

    基于FlowDroid的数据流分析引擎,追踪敏感数据从Source到Sink的传播路径。支持以下5种分析场景:

    病毒检测 漏洞挖掘 隐私合规 加密问题 回调分析
    使用限制

    FlowDroid 无法分析以下类型的APK文件:

    • 加壳应用 - 需要先进行脱壳处理
    • 混淆格式 - 如加密的DEX、非标准ZIP结构、混淆后的APK/DEX/ZIP文件
    • 损坏文件 - 无法正常解析的APK包

    当前应用加壳状态:未加壳

    大型APK分析可能需要较长时间(数十分钟甚至更长),请耐心等待

    其他凭证信息

    已显示 1 个secrets
    1、 Vi1d34dQXtDD6Gk0neJ8LeBO9jvStahMrk/formResponse

    URL链接分析

    URL信息 源码文件
    https://sites.google.com/site/yemeni1phone/ulr_ycall_php.txt
    http://asoft4sys.com/alwardycall/
    com/wardsoft/chat/MyTimer.java
    https://docs.google.com/forms/d/1_unj0yxk-vi1d34dqxtdd6gk0nej8lebo9jvstahmrk/formresponse
    http://alwardsoft4sys.com/alwardycall/
    https://docs.google.com/forms/d/1lu00ilqrbsgguc46smcjv4ybczp7_s1zx1a8vbyhm48/formresponse
    com/wardsoft/yemen_call/activity_et.java
    https://sites.google.com/site/alward4sys/home/download-yemen-call-w
    com/wardsoft/yemen_call/activity_dir_se.java
    http://asoft4sys.com/alwardycall/
    com/wardsoft/chat/activity_ch1.java
    https://sites.google.com/site/yemeni1phone/ulr_ycall_php.txt
    http://asoft4sys.com/alwardycall/
    com/wardsoft/chat/activity_reg_ch1.java
    https://sites.google.com/site/yemeni1phone/ulr_ycall_php.txt
    http://asoft4sys.com/alwardycall/
    com/wardsoft/chat/ExpCont.java
    https://docs.google.com/forms/d/1_unj0yxk-vi1d34dqxtdd6gk0nej8lebo9jvstahmrk/formresponse
    http://alwardsoft4sys.com/alwardycall/
    https://docs.google.com/forms/d/1lu00ilqrbsgguc46smcjv4ybczp7_s1zx1a8vbyhm48/formresponse
    com/wardsoft/yemen_call/activity_et2.java
    https://sites.google.com/site/yemeni1phone/tx70.txt
    https://sites.google.com/site/yemeni1phone/tx71.txt
    https://sites.google.com/site/yemeni1phone/ulrdown.xml
    https://sites.google.com/site/yemeni1phone/ulrupch.xml
    https://sites.google.com/site/yemeni1phone/ulr_ycall_php.txt
    https://sites.google.com/site/yemeni1phone/tx73.txt
    https://sites.google.com/site/yemeni1phone/ulrdown2.xml
    https://sites.google.com/site/yemeni1phone/tx77.txt
    https://sites.google.com/site/yemeni1phone/txaa.txt
    http://alwardsoft4sys.com/alwardycall/
    com/wardsoft/yemen_call/activity_down2.java
    https://sites.google.com/site/yemeni1phone/ulr_ycall_php.txt
    http://asoft4sys.com/alwardycall/
    com/wardsoft/chat/MyTimer2.java
    https://sites.google.com/site/abohatem4sys
    com/wardsoft/yemen_call/activityaboutme.java
    http://asoft4sys.com/alwardycall/
    com/wardsoft/chat/TGGG.java
    https://sites.google.com/site/alward4sys/
    https://sites.google.com/site/alward4sys/mess.xml
    com/wardsoft/yemen_call/activity_mass.java
    https://sites.google.com/site/yemeni1phone/tx70.txt
    https://sites.google.com/site/yemeni1phone/tx71.txt
    https://sites.google.com/site/yemeni1phone/ulrdown.xml
    https://sites.google.com/site/yemeni1phone/tx73.txt
    https://sites.google.com/site/yemeni1phone/ulrdown2.xml
    https://sites.google.com/site/yemeni1phone/tx77.txt
    https://sites.google.com/site/yemeni1phone/txaa.txt
    com/wardsoft/yemen_call/activity_down.java
    https://sites.google.com/site/yemeni1phone/ulr_ycall_php.txt
    http://alwardsoft4sys.com/alwardycall/
    com/wardsoft/yemen_call/activity_search.java
    https://sites.google.com/site/alward4sys/home/download-yemen-call-w
    com/wardsoft/yemen_call/activity_hel.java
    https://sites.google.com/site/alward4sys/up_name.xml
    com/wardsoft/yemen_call/activity_updata1.java
    https://sites.google.com/site/alward4sys/n2.db
    https://sites.google.com/site/alward4sys/n1.db
    https://sites.google.com/site/alward4sys/n4.db
    https://sites.google.com/site/alward4sys/up_n.xml
    https://sites.google.com/site/alward4sys/n5.db
    https://sites.google.com/site/alward4sys/n3.db
    https://sites.google.com/site/alward4sys/up_name.xml
    com/wardsoft/yemen_call/activity_update_d.java
    https://sites.google.com/site/yemeni1phone/n
    https://sites.google.com/site/alward4sys/up_name.xml
    https://sites.google.com/site/yemeni1phone/up_n.xml
    https://sites.google.com/site/alward4sys/up_n.xml
    com/wardsoft/yemen_call/activity_update1.java
    https://sites.google.com/site/yemeni1phone/up_n_m.xml
    https://sites.google.com/site/alward4sys/up_n_m.xml
    https://sites.google.com/site/alward4sys/up_name.xml
    https://sites.google.com/site/yemeni1phone/m
    com/wardsoft/yemen_call/activity_update_m.java
    http://alwardsoft4sys.com/alwardycall/
    com/wardsoft/yemen_call/InCall.java
    https://sites.google.com/site/yemeni1phone/ulr_ycall_php.txt
    http://alwardsoft4sys.com/alwardycall/
    com/wardsoft/yemen_call/UrlServerGet.java
    https://sites.google.com/site/abohatem4sys
    自研引擎-S

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    alwardsoft4sys.com 安全
    没有可用的地理位置信息。
    asoft4sys.com 安全
    没有可用的地理位置信息。

    IP地理位置

    邮箱地址提取

    EMAIL 源码文件
    alwardsoft@gmail.com
    com/wardsoft/chat/ExpCont.java
    alward4sys@gmail.com
    com/wardsoft/chat/TGGG.java
    alward4sys@gmail.com
    com/wardsoft/chat/activity_chat.java
    abohatem201336@gmail.com
    自研引擎-S

    字符串信息

    建议导出为TXT,方便查看。

    第三方SDK

    SDK名称 开发者 描述信息

    第三方追踪器

    名称 类别 网址
    Google AdMob Advertisement https://reports.exodus-privacy.eu.org/trackers/312