文件基本信息
应用基础信息
文件基本信息
应用基础信息
文件结构与资源列表
应用签名证书信息
APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
公钥算法: rsa
密钥长度: 2048
指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
共检测到 1 个唯一证书
权限声明与风险分级
权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
---|---|---|---|---|
android.permission.QUERY_ALL_PACKAGES | 普通 | 获取已安装应用程序列表 | Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。 | |
android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 | 显示文件 |
android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 | 显示文件 |
android.permission.FOREGROUND_SERVICE | 普通 | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放) | 显示文件 |
android.permission.FOREGROUND_SERVICE_MEDIA_PLAYBACK | 普通 | 启用用于媒体播放的前台服务 | 允许常规应用程序使用类型为“mediaPlayback”的 Service.startForeground。 | |
android.permission.FOREGROUND_SERVICE_DATA_SYNC | 普通 | 允许前台服务进行数据同步 | 允许常规应用程序使用类型为“dataSync”的 Service.startForeground。 | |
android.permission.RECEIVE_BOOT_COMPLETED | 普通 | 开机自启 | 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。 | 显示文件 |
android.permission.SYSTEM_ALERT_WINDOW | 危险 | 弹窗 | 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。 | 显示文件 |
com.cnl.kikoeru.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许安装应用程序 | Android8.0 以上系统允许安装未知来源应用程序权限。 | |
android.permission.DOWNLOAD_WITHOUT_NOTIFICATION | 普通 | 后台下载文件 | 这个权限是允许应用通过下载管理器下载文件,且不对用户进行任何提示。 | |
android.permission.POST_NOTIFICATIONS | 危险 | 发送通知的运行时权限 | 允许应用发布通知,Android 13 引入的新权限。 | 显示文件 |
证书安全合规分析
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用已使用代码签名证书进行签名。 |
Manifest 配置安全分析
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用允许明文网络流量(如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等)。API 级别 27 及以下默认启用,28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护,攻击者可窃听或篡改传输数据。建议关闭明文流量,仅使用加密协议。 | |
2 |
应用数据允许备份 [android:allowBackup=true] |
警告 | 该标志允许通过 adb 工具备份应用数据。启用 USB 调试的用户可直接复制应用数据,存在数据泄露风险。 | |
3 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护,但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。 | |
4 |
Activity (com.microsoft.appcenter.distribute.DeepLinkActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
5 |
Broadcast Receiver (com.microsoft.appcenter.distribute.DownloadManagerReceiver) 未受保护。 [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|---|
com.cnl.kikoeru.MainActivity |
Schemes:
https://,
Hosts: asmr.one, *.asmr.one, asmr-100.com, *.asmr-100.com, asmr-200.com, *.asmr-200.com, asmr-300.com, *.asmr-300.com, |
com.microsoft.appcenter.distribute.DeepLinkActivity |
Schemes:
appcenter://,
Hosts: updates, Paths: /, |
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|
API调用分析
安全漏洞检测
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
2 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
3 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员:解锁高级权限 | |
4 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
5 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
6 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员:解锁高级权限 | |
7 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
8 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员:解锁高级权限 | |
9 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
10 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|
文件分析
序号 | 问题 | 文件 |
---|
行为分析
编号 | 行为 | 标签 | 文件 |
---|---|---|---|
00063 | 隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00013 | 读取文件并将其放入流中 |
文件 |
升级会员:解锁高级权限 |
00187 | 查询 URI 并检查结果 |
信息收集 短信 通话记录 日历 |
升级会员:解锁高级权限 |
00077 | 读取敏感数据(短信、通话记录等) |
信息收集 短信 通话记录 日历 |
升级会员:解锁高级权限 |
00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员:解锁高级权限 |
00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员:解锁高级权限 |
00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员:解锁高级权限 |
00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员:解锁高级权限 |
00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员:解锁高级权限 |
00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员:解锁高级权限 |
00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员:解锁高级权限 |
00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员:解锁高级权限 |
00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员:解锁高级权限 |
00028 | 从assets目录中读取文件 |
文件 |
升级会员:解锁高级权限 |
00051 | 通过setData隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员:解锁高级权限 |
00091 | 从广播中检索数据 |
信息收集 |
升级会员:解锁高级权限 |
00078 | 获取网络运营商名称 |
信息收集 电话服务 |
升级会员:解锁高级权限 |
00132 | 查询ISO国家代码 |
电话服务 信息收集 |
升级会员:解锁高级权限 |
00206 | 检查视图的文本是否包含给定的字符串 |
无障碍服务 |
升级会员:解锁高级权限 |
00012 | 读取数据并放入缓冲流 |
文件 |
升级会员:解锁高级权限 |
00056 | 修改语音音量 |
控制 |
升级会员:解锁高级权限 |
00019 | 从给定的类名中查找方法,通常用于反射 |
反射 |
升级会员:解锁高级权限 |
00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员:解锁高级权限 |
00009 | 将游标中的数据放入JSON对象 |
文件 |
升级会员:解锁高级权限 |
00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员:解锁高级权限 |
00046 | 方法反射 |
反射 |
升级会员:解锁高级权限 |
00026 | 方法反射 |
反射 |
升级会员:解锁高级权限 |
00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员:解锁高级权限 |
00024 | Base64解码后写入文件 |
反射 文件 |
升级会员:解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
goo.gle |
安全 |
否 |
IP地址: 194.124.205.65 国家: 美国 地区: 纽约 城市: 纽约市 查看: Google 地图 |
|
install.appcenter.ms |
安全 |
否 |
IP地址: 185.199.108.153 国家: 美国 地区: 华盛顿 城市: 雷德蒙 查看: Google 地图 |
|
api.appcenter.ms |
安全 |
否 |
IP地址: 185.199.108.153 国家: 美国 地区: 华盛顿 城市: 雷德蒙 查看: Google 地图 |
|
g.co |
安全 |
否 |
IP地址: 142.250.72.174 国家: 美国 地区: 加利福尼亚 城市: 洛杉矶 查看: Google 地图 |
|
api.asmr-100.com |
安全 |
否 |
IP地址: 104.21.50.254 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
www.asmr-300.com |
安全 |
否 |
IP地址: 104.21.50.254 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
dashif.org |
安全 |
是 |
IP地址: 221.228.32.13 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
in.appcenter.ms |
安全 |
否 |
IP地址: 67.199.248.13 国家: 美国 地区: 弗吉尼亚州 城市: 博伊顿 查看: Google 地图 |
|
www2.deepl.com |
安全 |
否 |
IP地址: 194.124.205.65 国家: 德国 地区: 黑森州 城市: 法兰克福 查看: Google 地图 |
|
www.dlsite.com |
安全 |
否 |
IP地址: 194.124.205.65 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
wwp.lanzoul.com |
安全 |
是 |
IP地址: 58.221.70.116 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
t.me |
安全 |
否 |
IP地址: 67.199.248.13 国家: 大不列颠及北爱尔兰联合王国 地区: 英格兰 城市: 伦敦 查看: Google 地图 |
|
mobile.events.data.microsoft.com |
安全 |
否 |
IP地址: 52.182.143.209 国家: 美国 地区: 爱荷华州 城市: 得梅因 查看: Google 地图 |
|
aomedia.org |
安全 |
否 |
IP地址: 185.199.108.153 国家: 美国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
api.asmr-300.com |
安全 |
否 |
IP地址: 104.21.50.254 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
api-free.deepl.com |
安全 |
否 |
IP地址: 104.21.50.254 国家: 德国 地区: 北莱茵-威斯特法伦 城市: 科隆 查看: Google 地图 |
|
api.asmr-200.com |
安全 |
否 |
IP地址: 104.21.50.254 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
api.asmr.one |
安全 |
否 |
IP地址: 104.21.50.254 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
https://translate.google.com/ |
E4/t.java |
https://translate.google.com/ |
E4/x.java |
https://api.asmr.one |
D7/C1774h.java |
http://dashif.org/guidelines/trickmode |
G1/d.java |
https://www.asmr-300.com/playlist?id= |
D0/C0527a.java |
https://api.appcenter.ms/v0.1 |
com/microsoft/appcenter/distribute/Distribute.java |
https://api.asmr-300.com |
a3/a.java |
https://www.asmr-300.com/work/ https://api.asmr-200.com https://api.asmr-100.com https://api.asmr-300.com https://api.asmr.one |
a3/b.java |
http://dashif.org/guidelines/trickmode http://dashif.org/guidelines/last-segment-number |
H1/e.java |
http://g.co/dev/packagevisibility |
A1/G.java |
https://api.asmr.one |
D7/C1764h.java |
https://install.appcenter.ms |
com/microsoft/appcenter/distribute/b.java |
https://developer.apple.com/streaming/emsg-id3 https://aomedia.org/emsg/id3 |
J2/C2645a.java |
https://developer.apple.com/streaming/emsg-id3 https://aomedia.org/emsg/id3 |
J2/C2635a.java |
https://t.me/+hzall6s4hexhzjy1 |
l3/e.java |
https://www.asmr-300.com |
g3/n.java |
https://www.asmr-300.com/playlist?id= |
D0/C0517a.java |
https://api-free.deepl.com/v2/translate |
f4/d.java |
https://www2.deepl.com/jsonrpc |
f4/u.java |
https://wwp.lanzoul.com/b04x5ib9g |
np/C0000.java |
https://wwp.lanzoul.com/b04x5ib9g |
np/C0329.java |
https://wwp.lanzoul.com/b04wyr07a |
npp/C0005.java |
https://wwp.lanzoul.com/b04wyr07a |
npp/C0334.java |
https://goo.gle/compose-feedback |
P/AbstractC1202t.java |
https://goo.gle/compose-feedback |
P/AbstractC1212t.java |
https://dns.alidns.com/dns-query |
p3/a.java |
https://www.asmr-300.com/playlist?id= |
R/Z.java |
https://.+/api/cover/rj |
U3/e.java |
https://{host}/.*/work/=/product_id/rj{rj}.html https://{host}/work/rj{rj} https://{host}/playlist?id={playlist} https://{host}/playlist/{playlist} |
U3/l.java |
https://www.asmr-300.com/work/ |
V3/C1349s.java |
https://www.dlsite.com/maniax/work/=/product_id/ |
V3/C1352v.java |
https://www.asmr-300.com/work/ |
V3/C1359s.java |
https://www.dlsite.com/maniax/work/=/product_id/ |
V3/C1362v.java |
https://mobile.events.data.microsoft.com/onecollector/1.0 https://in.appcenter.ms |
w4/c.java |
https://install.appcenter.ms |
X2/c.java |
Firebase配置检测
邮箱地址提取
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Microsoft Visual Studio App Center Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/243 |
Microsoft Visual Studio App Center Crashes | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/238 |
敏感凭证泄露
服务列表
显示 4 个 services
广播接收者列表
内容提供者列表
显示 4 个 providers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
MMKV | Tencent | MMKV 是基于 mmap 内存映射的 key-value 组件,底层序列化/反序列化使用 protobuf 实现,性能高,稳定性强。 |
App Center | Microsoft | Visual Studio App Center 将多个通用服务整合到 DevOps 云解决方案中。开发人员使用 App Center 来构建,测试和分发应用程序。部署应用程序后,开发人员可以使用 Analytics 和 Diagnostics 服务监视应用程序的状态和使用情况。 |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Jetpack App Startup | App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |