文件基本信息
文件基本信息
文件结构与资源列表
应用签名证书信息
APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=CN, CN=kuaileba
签名算法: rsassa_pkcs1v15
有效期自: 2025-01-14 09:38:19+00:00
有效期至: 2050-01-15 09:38:19+00:00
发行人: C=CN, CN=kuaileba
序列号: 0x594d0000000000d12457
哈希算法: sha256
证书MD5: 18bbebc79ef7f5e3166d78bf102f9659
证书SHA1: 125f698eaa0c36b14fd87a7aad452f03443d91cf
证书SHA256: 8d4eea0116ce9cb3d0bb3ac048ceadf0ed3af22f5db9bf5a9ed9b2b483078d3f
证书SHA512: 3321609b70d57cd556908626836e08b760df2a767ba1faa4de2c36a4c05fc3e5c106a4727c441c1f7f12563aa794c01e3ba40bca88dad4cb138ddd4c5fef1853
公钥算法: rsa
密钥长度: 2048
指纹: 59b99dff15625db11d8b09a56ca45c16897811fd9991c478f32669b7084ad0de
共检测到 1 个唯一证书
权限声明与风险分级
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用已使用代码签名证书进行签名。 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用允许明文网络流量(如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等)。API 级别 27 及以下默认启用,28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护,攻击者可窃听或篡改传输数据。建议关闭明文流量,仅使用加密协议。 | |
2 |
应用数据允许备份 [android:allowBackup=true] |
警告 | 该标志允许通过 adb 工具备份应用数据。启用 USB 调试的用户可直接复制应用数据,存在数据泄露风险。 | |
3 |
Service (com.behappybay.chat1.socket.WakeupService) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。 | |
4 |
Activity (com.tencent.tauth.AuthActivity) 未受保护。 存在 intent-filter。 |
警告 | 检测到 Activity 已与设备上的其他应用共享,因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出,存在安全风险。 | |
5 | Activity (com.behappybay.chat1.wxapi.WXEntryActivity) 易受 StrandHogg 2.0 攻击 | 高危 | 检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部,使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空(taskAffinity=""),或将应用的 target SDK 版本(28)升级至 29 及以上,从平台层面修复该漏洞。 | |
6 |
Activity (com.behappybay.chat1.wxapi.WXEntryActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
7 | Activity (com.behappybay.chat1.wxapi.WXPayEntryActivity) 易受 StrandHogg 2.0 攻击 | 高危 | 检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部,使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空(taskAffinity=""),或将应用的 target SDK 版本(28)升级至 29 及以上,从平台层面修复该漏洞。 | |
8 |
Activity (com.behappybay.chat1.wxapi.WXPayEntryActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
9 | Activity (com.behappybay.chat1.wxapi.WechatMinipayActivity) 易受 StrandHogg 2.0 攻击 | 高危 | 检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部,使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空(taskAffinity=""),或将应用的 target SDK 版本(28)升级至 29 及以上,从平台层面修复该漏洞。 | |
10 |
Activity (com.behappybay.chat1.wxapi.WechatMinipayActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
11 |
Service (com.behappybay.chat1.jpush.JpushService) 未受保护。 存在 intent-filter。 |
警告 | 检测到 Service 已与设备上的其他应用共享,因此可被任意应用访问。intent-filter 的存在表明该 Service 被显式导出,存在安全风险。 | |
12 |
Content Provider (cn.jpush.android.service.DownloadProvider) 未受保护。 [android:exported=true] |
警告 | 检测到 Content Provider 已导出,未受任何权限保护,任意应用均可访问。 | |
13 |
Activity 设置了 TaskAffinity 属性 (cn.jpush.android.service.JNotifyActivity) |
警告 | 设置 taskAffinity 后,其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露,建议保持默认 affinity(包名)。 | |
14 | Activity (cn.jpush.android.service.JNotifyActivity) 易受 StrandHogg 2.0 攻击 | 高危 | 检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部,使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空(taskAffinity=""),或将应用的 target SDK 版本(28)升级至 29 及以上,从平台层面修复该漏洞。 | |
15 |
Activity (cn.jpush.android.service.JNotifyActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
16 |
Service (cn.jpush.android.service.DaemonService) 未受保护。 [android:exported=true] |
警告 | 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。 | |
17 |
高优先级 Intent(1000) - {1} 个命中 [android:priority] |
警告 | 通过设置较高的 Intent 优先级,应用可覆盖其他请求,可能导致安全风险。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|---|
com.behappybay.chat1.activity.SplashActivity |
Schemes:
mtf96z://,
|
com.tencent.tauth.AuthActivity |
Schemes:
tencent101://,
|
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
2 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
3 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
4 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
5 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
6 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
7 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
8 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
9 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员:解锁高级权限 | |
10 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员:解锁高级权限 | |
11 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员:解锁高级权限 | |
12 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
13 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
14 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
15 | 启用了调试配置。生产版本不能是可调试的 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员:解锁高级权限 | |
16 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|---|---|---|---|---|---|---|---|---|
1 | armeabi-v7a/libnative.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
序号 | 问题 | 文件 |
---|
行为分析
编号 | 行为 | 标签 | 文件 |
---|---|---|---|
00013 | 读取文件并将其放入流中 |
文件 |
升级会员:解锁高级权限 |
00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员:解锁高级权限 |
00183 | 获取当前相机参数并更改设置 |
相机 |
升级会员:解锁高级权限 |
00063 | 隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00051 | 通过setData隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00033 | 查询IMEI号 |
信息收集 |
升级会员:解锁高级权限 |
00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员:解锁高级权限 |
00072 | 将 HTTP 输入流写入文件 |
命令 网络 文件 |
升级会员:解锁高级权限 |
00012 | 读取数据并放入缓冲流 |
文件 |
升级会员:解锁高级权限 |
00123 | 连接到远程服务器后将响应保存为 JSON |
网络 命令 |
升级会员:解锁高级权限 |
00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员:解锁高级权限 |
00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员:解锁高级权限 |
00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员:解锁高级权限 |
00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员:解锁高级权限 |
00054 | 从文件安装其他APK |
反射 |
升级会员:解锁高级权限 |
00001 | 初始化位图对象并将数据(例如JPEG)压缩为位图对象 |
相机 |
升级会员:解锁高级权限 |
00078 | 获取网络运营商名称 |
信息收集 电话服务 |
升级会员:解锁高级权限 |
00034 | 查询当前数据网络类型 |
信息收集 网络 |
升级会员:解锁高级权限 |
00130 | 获取当前WIFI信息 |
WiFi 信息收集 |
升级会员:解锁高级权限 |
00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员:解锁高级权限 |
00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员:解锁高级权限 |
00153 | 通过 HTTP 发送二进制数据 |
http |
升级会员:解锁高级权限 |
00028 | 从assets目录中读取文件 |
文件 |
升级会员:解锁高级权限 |
00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员:解锁高级权限 |
00062 | 查询WiFi信息和WiFi Mac地址 |
WiFi 信息收集 |
升级会员:解锁高级权限 |
00038 | 查询电话号码 |
信息收集 |
升级会员:解锁高级权限 |
00075 | 获取设备的位置 |
信息收集 位置 |
升级会员:解锁高级权限 |
00137 | 获取设备的最后已知位置 |
位置 信息收集 |
升级会员:解锁高级权限 |
00067 | 查询IMSI号码 |
信息收集 |
升级会员:解锁高级权限 |
00082 | 获取当前WiFi MAC地址 |
信息收集 WiFi |
升级会员:解锁高级权限 |
00209 | 从最新渲染图像中获取像素 |
信息收集 |
升级会员:解锁高级权限 |
00091 | 从广播中检索数据 |
信息收集 |
升级会员:解锁高级权限 |
00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员:解锁高级权限 |
00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员:解锁高级权限 |
00102 | 将手机扬声器设置为打开 |
命令 |
升级会员:解锁高级权限 |
00025 | 监视要执行的一般操作 |
反射 |
升级会员:解锁高级权限 |
00147 | 获取当前位置的时间 |
信息收集 位置 |
升级会员:解锁高级权限 |
00018 | 准备好 JSON 对象并填写位置信息 |
位置 信息收集 |
升级会员:解锁高级权限 |
00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员:解锁高级权限 |
00112 | 获取日历事件的日期 |
信息收集 日历 |
升级会员:解锁高级权限 |
00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员:解锁高级权限 |
00192 | 获取短信收件箱中的消息 |
短信 |
升级会员:解锁高级权限 |
00119 | 将IMEI号写入文件 |
信息收集 文件 电话服务 命令 |
升级会员:解锁高级权限 |
00056 | 修改语音音量 |
控制 |
升级会员:解锁高级权限 |
00146 | 获取网络运营商名称和 IMSI |
电话服务 信息收集 |
升级会员:解锁高级权限 |
00171 | 将网络运算符与字符串进行比较 |
网络 |
升级会员:解锁高级权限 |
00117 | 获取 IMSI 和网络运营商名称 |
电话服务 信息收集 |
升级会员:解锁高级权限 |
00066 | 查询ICCID号码 |
信息收集 |
升级会员:解锁高级权限 |
00076 | 获取当前WiFi信息并放入JSON中 |
信息收集 WiFi |
升级会员:解锁高级权限 |
00043 | 计算WiFi信号强度 |
信息收集 WiFi |
升级会员:解锁高级权限 |
00042 | 查询WiFi BSSID及扫描结果 |
信息收集 WiFi |
升级会员:解锁高级权限 |
00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员:解锁高级权限 |
00016 | 获取设备的位置信息并将其放入 JSON 对象 |
位置 信息收集 |
升级会员:解锁高级权限 |
00002 | 打开相机并拍照 |
相机 |
升级会员:解锁高级权限 |
00198 | 初始化录音机并开始录音 |
录制音视频 |
升级会员:解锁高级权限 |
00194 | 设置音源(MIC)和录制文件格式 |
录制音视频 |
升级会员:解锁高级权限 |
00197 | 设置音频编码器并初始化录音机 |
录制音视频 |
升级会员:解锁高级权限 |
00196 | 设置录制文件格式和输出路径 |
录制音视频 文件 |
升级会员:解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
up-as0.qiniu.com |
安全 |
否 |
IP地址: 154.41.93.9 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
rsf.qbox.me |
安全 |
是 |
IP地址: 114.230.92.140 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
sandcash.mixienet.com.cn |
安全 |
是 |
IP地址: 203.107.86.172 国家: 中国 地区: 河北 城市: 石家庄 查看: 高德地图 |
|
rtc.qiniuapi.com |
安全 |
是 |
IP地址: 114.230.92.140 国家: 中国 地区: 河北 城市: 保定 查看: 高德地图 |
|
upload-as0.qiniup.com |
安全 |
否 |
IP地址: 114.230.92.140 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
upload-na0.qiniup.com |
安全 |
是 |
IP地址: 114.230.92.140 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
fusion.qiniuapi.com |
安全 |
是 |
IP地址: 154.41.93.9 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
tb.53kf.com |
安全 |
是 |
IP地址: 114.230.92.140 国家: 中国 地区: 浙江 城市: 金华 查看: 高德地图 |
|
up-z1.qiniu.com |
安全 |
是 |
IP地址: 114.230.92.140 国家: 中国 地区: 河北 城市: 石家庄 查看: 高德地图 |
|
rs.qiniu.com |
安全 |
是 |
IP地址: 114.230.92.140 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
up-z1.qiniup.com |
安全 |
是 |
IP地址: 114.230.92.140 国家: 中国 地区: 河北 城市: 石家庄 查看: 高德地图 |
|
rsf-z2.qiniu.com |
安全 |
是 |
IP地址: 125.94.43.153 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
upload.qiniup.com |
安全 |
是 |
IP地址: 114.230.92.140 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
pipeline.qiniu.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
pv.sohu.com |
安全 |
是 |
IP地址: 114.230.92.140 国家: 中国 地区: 江苏 城市: 常州 查看: 高德地图 |
|
ai.qiniuapi.com |
安全 |
是 |
IP地址: 114.230.92.140 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
rsf-as0.qiniu.com |
安全 |
是 |
IP地址: 125.94.43.148 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
iovip-z1.qbox.me |
安全 |
是 |
IP地址: 124.236.65.110 国家: 中国 地区: 河北 城市: 石家庄 查看: 高德地图 |
|
up-z2.qiniu.com |
安全 |
是 |
IP地址: 125.94.43.146 国家: 中国 地区: 广东 城市: 佛山 查看: 高德地图 |
|
rs-as0.qbox.me |
安全 |
是 |
IP地址: 125.94.43.146 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
rsf-na0.qbox.me |
安全 |
是 |
IP地址: 218.90.205.58 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
pili.qiniuapi.com |
安全 |
是 |
IP地址: 125.94.43.146 国家: 中国 地区: 浙江 城市: 湖州 查看: 高德地图 |
|
api-na0.qiniu.com |
安全 |
是 |
IP地址: 218.90.205.59 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
api-audiostream-sh.fengkongcloud.com |
安全 |
是 |
IP地址: 101.42.123.126 国家: 中国 地区: 北京市 城市: 北京 查看: 高德地图 |
|
up-as0.qiniup.com |
安全 |
否 |
IP地址: 154.41.93.11 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
up-na0.qiniu.com |
安全 |
否 |
IP地址: 148.153.188.136 国家: 美国 地区: 得克萨斯州 城市: 达拉斯 查看: Google 地图 |
|
upload-z2.qiniup.com |
安全 |
是 |
IP地址: 125.94.43.146 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
rs-na0.qbox.me |
安全 |
是 |
IP地址: 218.90.205.63 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
rs-as0.qiniu.com |
安全 |
是 |
IP地址: 218.90.205.56 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
api-as0.qiniu.com |
安全 |
是 |
IP地址: 218.90.205.56 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
api.qiniu.com |
安全 |
是 |
IP地址: 114.230.92.131 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
rsf-as0.qbox.me |
安全 |
是 |
IP地址: 218.90.205.60 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
api-z1.qiniu.com |
安全 |
是 |
IP地址: 222.222.95.85 国家: 中国 地区: 河北 城市: 保定 查看: 高德地图 |
|
rs-z2.qbox.me |
安全 |
是 |
IP地址: 125.94.43.151 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
upload-z1.qiniup.com |
安全 |
是 |
IP地址: 222.222.95.12 国家: 中国 地区: 河北 城市: 保定 查看: 高德地图 |
|
iovip-as0.qbox.me |
安全 |
否 |
IP地址: 154.41.93.8 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
rs-na0.qiniu.com |
安全 |
是 |
IP地址: 218.90.205.61 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
free-qvm-z0-xs.qiniup.com |
安全 |
否 |
IP地址: 100.103.4.62 国家: - 地区: - 城市: - 查看: Google 地图 |
|
free-qvm-z1-zz.qiniup.com |
安全 |
是 |
IP地址: 124.236.65.112 国家: 中国 地区: 河北 城市: 石家庄 查看: 高德地图 |
|
up.qiniup.com |
安全 |
是 |
IP地址: 114.230.92.138 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
sd6ykx.linyanos.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
mobile.unionpay.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
wx.tenpay.com |
安全 |
是 |
IP地址: 101.226.137.106 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
pu.qbox.me |
安全 |
是 |
IP地址: 114.230.92.133 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
rs-z1.qbox.me |
安全 |
是 |
IP地址: 222.222.95.13 国家: 中国 地区: 河北 城市: 保定 查看: 高德地图 |
|
linking.qiniuapi.com |
安全 |
是 |
IP地址: 125.94.43.151 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
up.qiniu.com |
安全 |
是 |
IP地址: 114.230.92.137 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
rs.qbox.me |
安全 |
是 |
IP地址: 115.231.97.62 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
vod2.qcloud.com |
安全 |
是 |
IP地址: 125.94.43.148 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
sms.qiniuapi.com |
安全 |
是 |
IP地址: 202.107.192.67 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
iovip-z2.qbox.me |
安全 |
是 |
IP地址: 125.94.43.148 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
rs-z2.qiniu.com |
安全 |
是 |
IP地址: 125.94.43.153 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
uc.qbox.me |
安全 |
是 |
IP地址: 114.230.92.132 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
rsf-na0.qiniu.com |
安全 |
是 |
IP地址: 218.90.205.56 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
chengzi.xiaoyueliang365.com |
安全 |
是 |
IP地址: 38.207.58.155 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
up-na0.qiniup.com |
安全 |
否 |
IP地址: 148.153.188.137 国家: 美国 地区: 得克萨斯州 城市: 达拉斯 查看: Google 地图 |
|
up-z2.qiniup.com |
安全 |
是 |
IP地址: 125.94.43.147 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
rs-z1.qiniu.com |
安全 |
是 |
IP地址: 222.222.95.85 国家: 中国 地区: 河北 城市: 保定 查看: 高德地图 |
|
qvs.qiniuapi.com |
安全 |
是 |
IP地址: 114.230.94.209 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
rsf.qiniu.com |
安全 |
是 |
IP地址: 114.230.92.131 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
iovip-na0.qbox.me |
安全 |
否 |
IP地址: 148.153.188.136 国家: 美国 地区: 得克萨斯州 城市: 达拉斯 查看: Google 地图 |
|
iovip.qbox.me |
安全 |
是 |
IP地址: 115.231.29.26 国家: 中国 地区: 浙江 城市: 湖州 查看: 高德地图 |
|
api-z2.qiniu.com |
安全 |
是 |
IP地址: 125.94.43.153 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
rsf-z1.qiniu.com |
安全 |
是 |
IP地址: 222.222.95.35 国家: 中国 地区: 河北 城市: 保定 查看: 高德地图 |
|
rsf-z1.qbox.me |
安全 |
是 |
IP地址: 222.222.95.83 国家: 中国 地区: 河北 城市: 保定 查看: 高德地图 |
|
adiu.amap.com |
安全 |
是 |
IP地址: 124.239.14.147 国家: 中国 地区: 河北 城市: 张家口 查看: 高德地图 |
|
vodreport.qcloud.com |
安全 |
是 |
IP地址: 58.222.30.203 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
rsf-z2.qbox.me |
安全 |
是 |
IP地址: 125.94.43.151 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
api-s.qiniu.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
http://linking.qiniuapi.com |
com/qiniu/linking/LinkingVodManager.java |
http://fusion.qiniuapi.com |
com/qiniu/cdn/CdnManager.java |
https://uc.qbox.me |
com/qiniu/storage/Region.java |
https://mobile.unionpay.com/getclient?platform=android&type=securepayplugin |
com/unionpay/UPPayAssistEx.java |
https://pipeline.qiniu.com |
com/qiniu/bigdata/Configuration.java |
http://up-z2.qiniu.com http://up-na0.qiniu.com http://up-as0.qiniu.com http://up.qiniu.com https://uc.qbox.me http://up-z1.qiniu.com |
com/qiniu/common/AutoZone.java |
http://api-audiostream-sh.fengkongcloud.com/audiostream/v4 https://sd6ykx.linyanos.com:8085/app/app/shumeicallback.html |
com/behappybay/chat1/util/u.java |
file:///assets/ https://github.com/yyued/svgaplayer-android#cache |
com/opensource/svgaplayer/g.java |
http://api-%s.qiniu.com/sisyphus/fetch?id=%s http://pu.qbox.me:10200 |
com/qiniu/storage/BucketManager.java |
https://sms.qiniuapi.com |
com/qiniu/sms/Configuration.java |
1.0.8.2 https://vod2.qcloud.com/v3/index.php?action= |
com/behappybay/chat1/j/a/h.java |
https://adiu.amap.com/ws/device/adius |
com/c/an.java |
https://vodreport.qcloud.com/ugcupload 1.0.8.2 |
com/behappybay/chat1/j/a/i.java |
http://ai.qiniuapi.com/v3/image/censor |
com/behappybay/chat1/ttt/QiNiuChecker.java |
http://linking.qiniuapi.com |
com/qiniu/linking/LinkingDeviceManager.java |
https://sandcash.mixienet.com.cn/h5/? |
com/pay/paytypelibrary/PayUtil.java |
https://upload-na0.qiniup.com http://up-as0.qiniup.com https://iovip-na0.qbox.me http://iovip-z2.qbox.me http://rs-as0.qiniu.com https://iovip-z1.qbox.me http://api-as0.qiniu.com http://rsf.qiniu.com https://rsf.qbox.me https://rs-z1.qbox.me http://iovip-z1.qbox.me https://upload.qiniup.com http://up-z1.qiniup.com https://free-qvm-z0-xs.qiniup.com http://upload-as0.qiniup.com https://up-na0.qiniup.com http://up-na0.qiniup.com http://up.qiniup.com http://iovip.qbox.me https://upload-z2.qiniup.com http://iovip-na0.qbox.me https://rsf-z1.qbox.me https://api-as0.qiniu.com https://up-as0.qiniup.com http://upload-z1.qiniup.com https://rsf-as0.qbox.me http://rsf-z1.qiniu.com https://rsf-na0.qbox.me https://free-qvm-z1-zz.qiniup.com http://upload-na0.qiniup.com http://rsf-z2.qiniu.com http://rs-z1.qiniu.com https://iovip.qbox.me https://api-na0.qiniu.com https://rsf-z2.qbox.me https://up-z1.qiniup.com http://up-z2.qiniup.com http://rs-z2.qiniu.com https://upload-z1.qiniup.com http://api-z2.qiniu.com http://rsf-as0.qiniu.com http://rsf-na0.qiniu.com https://iovip-z2.qbox.me http://api-na0.qiniu.com https://iovip-as0.qbox.me http://upload-z2.qiniup.com https://upload-as0.qiniup.com http://api.qiniu.com http://api-z1.qiniu.com http://rs.qiniu.com http://upload.qiniup.com https://api-z2.qiniu.com http://rs-na0.qiniu.com https://rs-na0.qbox.me http://iovip-as0.qbox.me https://rs-as0.qbox.me https://up-z2.qiniup.com https://up.qiniup.com https://api-z1.qiniu.com http://free-qvm-z1-zz.qiniup.com https://rs.qbox.me https://rs-z2.qbox.me https://api.qiniu.com http://free-qvm-z0-xs.qiniup.com |
com/qiniu/common/Zone.java |
http://rtc.qiniuapi.com |
com/qiniu/rtc/RtcAppManager.java |
http://qvs.qiniuapi.com |
com/qiniu/qvs/TemplateManager.java |
https://tb.53kf.com/code/client/10188492/1?device=android |
com/behappybay/chat1/activity/KeFuWebViewActivity.java |
https://sd6ykx.linyanos.com:8085/app/share/ https://sd6ykx.linyanos.com:8085/app/app/ http://pv.sohu.com/cityjson?ie=utf-8 |
com/behappybay/chat1/c/a.java |
http://qvs.qiniuapi.com |
com/qiniu/qvs/StreamManager.java |
http://rtc.qiniuapi.com |
com/qiniu/rtc/RtcRoomManager.java |
http://pili.qiniuapi.com |
com/qiniu/streaming/StreamingManager.java |
1.1.0.79 |
com/qiniu/qplayer/mediaEngine/MediaPlayer.java |
http://%s/%s/%s.flv http://%s/%s/%s.m3u8 http://%s/%s/%s.jpg |
com/qiniu/streaming/UrlFactory.java |
http://qvs.qiniuapi.com |
com/qiniu/qvs/NameSpaceManager.java |
https://chengzi.xiaoyueliang365.com/ https://wx.tenpay.com |
com/behappybay/chat1/activity/PayInnerWebViewActivity.java |
Firebase配置检测
邮箱地址提取
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
AutoNavi / Amap | Location | https://reports.exodus-privacy.eu.org/trackers/361 |
JiGuang Aurora Mobile JPush | Analytics | https://reports.exodus-privacy.eu.org/trackers/343 |
Tencent Stats | Analytics | https://reports.exodus-privacy.eu.org/trackers/116 |
敏感凭证泄露
活动列表
显示所有 129 个 activities
广播接收者列表
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
Agora RTC SDK | Agora | 视频通话 SDK 可实现一对一单聊、多人群聊,同时具备纯语音通话和视频通话功能。 |
银联 SDK | 银联 | 银联在线支付网关是中国银联联合各商业银行为持卡人提供的集成化、综合性互联网支付工具,主要支持输入卡号付款、用户登录支付、网银支付、迷你付(IC 卡支付)等多种支付方式,为持卡人提供境内外网上购物、水电煤缴费、商旅预订等支付服务。 |
IJKPlayer | Bilibili | IJKPlayer 是一款基于 FFmpeg 的轻量级 Android/iOS 视频播放器,具有 API 易于集成、编译配置可裁剪、支持硬件加速解码、DanmakuFlameMaster 架构清晰、简单易用等优势。 |
腾讯云通信 SDK | Tencent | 腾讯云通信基于 QQ 底层 IM 能力开发,仅需植入 SDK 即可轻松集成聊天、会话、群组、资料管理能力,帮助您实现文字、图片、短语音、短视频等富媒体消息收发,全面满足通信需要。 |
360 加固 | 360 | 360 加固保是基于 360 核心加密技术,给安卓应用进行深度加密、加壳保护的安全技术产品,可保护应用远离恶意破解、反编译、二次打包,内存抓取等威胁。 |
PLDroidPlayer | 七牛云 | PLDroidPlayer 是七牛推出的一款免费的适用于 Android 平台的播放器 SDK,采用全自研的跨平台播放内核,拥有丰富的功能和优异的性能,可高度定制化和二次开发。 |
极光推送 | 极光 | JPush 是经过考验的大规模 App 推送平台,每天推送消息数超过 5 亿条。 开发者集成 SDK 后,可以通过调用 API 推送消息。同时,JPush 提供可视化的 web 端控制台发送通知,统计分析推送效果。 JPush 全面支持 Android, iOS, Winphone 三大手机平台。 |
支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户,将强大的支付、营销、数据能力,通过接口等形式开放给第三方合作伙伴,帮助第三方合作伙伴创建更具竞争力的应用。 |
腾讯开放平台 | Tencent | 腾讯核心内部服务,二十年技术沉淀,助你成就更高梦想。 |
Matisse | Zhihu | 一个设计精美的 Android 图片视频选择器。 |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |