导航菜单
登录 注册

应用安全检测报告

应用安全检测报告，支持文件搜索、内容检索和AI代码分析

移动应用安全检测报告

应用图标

나비 v4.8.2

Android APK 914c1aa6...
44
安全评分

安全基线评分

44/100

中风险

综合风险等级

风险等级评定
  1. A
  2. B
  3. C
  4. F

应用存在一定安全风险，建议优化

漏洞与安全项分布

7 高危
33 中危
2 信息
2 安全

隐私风险评估

1
第三方跟踪器

中等隐私风险
检测到少量第三方跟踪器


检测结果分布

高危安全漏洞 7
中危安全漏洞 33
安全提示信息 2
已通过安全项 2
重点安全关注 55

高危安全漏洞 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
ag/a.java, line(s) 421,517,792,1282
b0/e.java, line(s) 25
b0/f.java, line(s) 53
d4/a.java, line(s) 49
hf/a.java, line(s) 11,17
m1/a.java, line(s) 55
og/a.java, line(s) 22
oh/a.java, line(s) 115
qh/o0.java, line(s) 587
qh/r1.java, line(s) 42
qh/v0.java, line(s) 934,582
yf/f.java, line(s) 46
yf/i.java, line(s) 69
z3/g.java, line(s) 39

高危安全漏洞 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 

不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#webview-server-certificate-verification

Files:
com/imacapp/home/ui/activity/KitCustomWebViewActivity.java, line(s) 103,102
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 64,63

高危安全漏洞 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 

如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7

Files:
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 103,10
com/just/agentweb/UrlLoaderImpl.java, line(s) 52,5

高危安全漏洞 使用弱加密算法 

使用弱加密算法
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
le/c.java, line(s) 137
ne/c.java, line(s) 592,604
ne/l.java, line(s) 37,70,83

高危安全漏洞 已启用远程WebView调试 

已启用远程WebView调试
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
com/just/agentweb/AgentWebConfig.java, line(s) 46,8

高危安全漏洞 该文件是World Readable。任何应用程序都可以读取文件 

该文件是World Readable。任何应用程序都可以读取文件
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
ph/p.java, line(s) 340

高危安全漏洞 该文件是World Writable。任何应用程序都可以写入文件 

该文件是World Writable。任何应用程序都可以写入文件
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
xc/a.java, line(s) 52

中危安全漏洞 应用数据存在泄露风险 

未设置[android:allowBackup]标志
建议将 [android:allowBackup] 显式设置为 false。默认值为 true，允许通过 adb 工具备份应用数据，存在数据泄露风险。

中危安全漏洞 Activity () 未受保护。 

存在 intent-filter。
检测到  Activity 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出，存在安全风险。

中危安全漏洞 Activity 设置了 TaskAffinity 属性 

()
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。

中危安全漏洞 Broadcast Receiver (com.wind.im.push.receiver.VivoPushMessageReceiverImpl) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (com.xiaomi.push.service.receivers.PingReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (com.wind.im.push.receiver.XiaomiPushMessageReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Service () 未受保护。 

存在 intent-filter。
检测到  Service 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Service 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (com.wind.im.push.receiver.MeizuPushServerMsgReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Activity () 未受保护。 

存在 intent-filter。
检测到  Activity 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出，存在安全风险。

中危安全漏洞 Activity () 未受保护。 

存在 intent-filter。
检测到  Activity 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Service () 未受保护。 

存在 intent-filter。
检测到  Service 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Service 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (com.meizu.cloud.pushsdk.MzPushSystemReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Service () 未受保护。 

存在 intent-filter。
检测到  Service 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Service 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryChargingProxy) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryNotLowProxy) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$StorageNotLowProxy) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$NetworkStateProxy) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.background.systemalarm.RescheduleReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxyUpdateReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
ce/e.java, line(s) 47
ce/i.java, line(s) 56
com/imacapp/message/ui/fragment/KitMessageAudioRecordFragment.java, line(s) 86
com/imacapp/videoplayer/SimplePlayActivity$b.java, line(s) 27
com/just/agentweb/AgentWebUtils.java, line(s) 292,373
com/wind/kit/common/a.java, line(s) 64
com/yuyh/library/imgsel/ui/ISListActivity.java, line(s) 175
de/a.java, line(s) 25
e0/a.java, line(s) 19,20
ee/l.java, line(s) 234,234
fi/a.java, line(s) 47,51
je/x.java, line(s) 114
lc/a.java, line(s) 45
lc/b.java, line(s) 66
md/b.java, line(s) 89,94
nb/a.java, line(s) 28
nb/f.java, line(s) 65
ne/b.java, line(s) 329,66,336
ne/c.java, line(s) 390,394
ne/f.java, line(s) 33
ni/a.java, line(s) 27
ni/b.java, line(s) 51
qh/j1$a.java, line(s) 32,23
qh/k1.java, line(s) 39
qh/m1.java, line(s) 54
qh/r1.java, line(s) 54,60
qh/v0.java, line(s) 436
u8/t.java, line(s) 228,229
v6/f.java, line(s) 175
vh/b.java, line(s) 192

中危安全漏洞 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
ak/a.java, line(s) 3
c2/j$a.java, line(s) 19
c2/p.java, line(s) 18
ce/h.java, line(s) 17
com/imacapp/message/vm/ChatRoomViewModel$a.java, line(s) 7
com/imacapp/moment/widget/liked/ShineView.java, line(s) 14
com/wind/im/MainActivity$d.java, line(s) 11
com/wind/im/MainActivity.java, line(s) 45
gl/d0.java, line(s) 4
ha/i.java, line(s) 6
ne/c.java, line(s) 45
ne/l.java, line(s) 6
ne/m.java, line(s) 8
ne/p.java, line(s) 7
qh/v0.java, line(s) 50
qh/w4.java, line(s) 3
zj/a.java, line(s) 3
zj/b$a.java, line(s) 3
zj/b.java, line(s) 3

中危安全漏洞 MD5是已知存在哈希冲突的弱哈希 

MD5是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a0/e0.java, line(s) 136,154
com/just/agentweb/AgentWebUtils.java, line(s) 580
ee/l.java, line(s) 541,568
hf/a.java, line(s) 24
hf/b.java, line(s) 150
hf/c.java, line(s) 23,39,54
ne/c.java, line(s) 194
qh/o0.java, line(s) 178,578
qh/v0.java, line(s) 829
se/d.java, line(s) 19
te/s0.java, line(s) 165
uc/b.java, line(s) 21
uf/v.java, line(s) 48
vg/b.java, line(s) 48
xb/a.java, line(s) 517
xb/d.java, line(s) 111
xcrash/g.java, line(s) 93

中危安全漏洞 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
bb/d.java, line(s) 4,5,24,25,26,27,38,41,44,47
ce/g.java, line(s) 4,5,59,64,65
ec/b.java, line(s) 4,5,17,23,24
qh/v0.java, line(s) 6,216,217,358,359,1259,1260,1290
rh/a.java, line(s) 5,6,29
te/h.java, line(s) 5,6,7,39,43,44
te/i0.java, line(s) 5,6,7,28,56,62,68,75,87,91,95,99
te/k0.java, line(s) 6,74,135,222,229,232
z/a.java, line(s) 6,7,68

中危安全漏洞 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/jeremyliao/liveeventbus/ipc/consts/IpcConst.java, line(s) 5
com/wind/imlib/db/manager/CommSettingManager.java, line(s) 9,11
com/wind/imlib/db/manager/GroupManager.java, line(s) 8
jf/f.java, line(s) 22
jf/g.java, line(s) 17
jf/h.java, line(s) 20
mh/a.java, line(s) 72
se/a.java, line(s) 45
ug/a.java, line(s) 27
xa/a.java, line(s) 14
ya/c.java, line(s) 26

中危安全漏洞 SHA-1是已知存在哈希冲突的弱哈希 

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
ag/a.java, line(s) 323
dl/a.java, line(s) 69
f0/k.java, line(s) 55
hf/b.java, line(s) 170
j4/a.java, line(s) 96
le/d.java, line(s) 130
ne/c.java, line(s) 516
og/d.java, line(s) 104
qh/o3.java, line(s) 103
qh/q.java, line(s) 37
z3/e.java, line(s) 17

中危安全漏洞 IP地址泄露 

IP地址泄露


Files:
ag/a.java, line(s) 596,596,596,596,596,596,596,596,596,596,938,947,596
com/wind/im/MainActivity.java, line(s) 241,559
e6/b.java, line(s) 51
je/b0.java, line(s) 36,38
md/b.java, line(s) 182
qh/v0.java, line(s) 1165
qh/x.java, line(s) 133
qh/z3.java, line(s) 19
w/f.java, line(s) 92,247
w/l.java, line(s) 20
w/n.java, line(s) 16

中危安全漏洞 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
com/just/agentweb/AbsAgentWebSettings.java, line(s) 42,25

中危安全漏洞 应用程序包含隐私跟踪程序 

此应用程序有多个1隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危安全漏洞 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
凭证信息=> "APP_ID" : "com.ar9s8bvoh.d1yw8xdby"
vivo推送的=> "local_iv" : "MzMsMzQsMzUsMzYsMzcsMzgsMzksNDAsNDEsMzIsMzgsMzcsMzYsMzUsMzQsMzMsI0AzNCwzMiwzMywzNywzMywzNCwzMiwzMywzMywzMywzNCw0MSwzNSwzNSwzMiwzMiwjQDMzLDM0LDM1LDM2LDM3LDM4LDM5LDQwLDQxLDMyLDM4LDM3LDMzLDM1LDM0LDMzLCNAMzQsMzIsMzMsMzcsMzMsMzQsMzIsMzMsMzMsMzMsMzQsNDEsMzUsMzIsMzIsMzI"
a4774df5c743013e61ebd22cfc865cea
3cf3af32ac5049369af06fabb87a36d1
123456789098765432102
2C61B7E5357D64B21E1D9BA721FDE3D3
96c8885f4273308d375337e5d44ab47d
0ab215a8b1977939201640fa14c66bab
f3423b38048b29b9e7bfec5c73e51ca1
2A57086C86EF54970C1E6EB37BFC72B1
d8391a394d4a179e6fe7bdb8a301258b
4a2ca769d79f4856bb3bd982d30de790
aHR0cHM6Ly80My4xMzkuMTUuMjMwOjExMjExL2xvZ3Mvd2VyanNkZmhn
f6040d0e807aaec325ecf44823765544e92905158169f694b282bf17388632cf95a83bae7d2d235c1f039b0df1dcca5fda619b6f7f459f2ff8d70ddb7b601592fe29fcae58c028f319b3b12495e67aa5390942a997a8cb572c8030b2df5c2b622608bea02b0c3e5d4dff3f72c9e3204049a45c0760cd3604af8d57f0e0c693cc
aHR0cHM6Ly80My4xMzkuMzMuNDQ6MTEyMTEvbG9ncy93ZXJqc2RmaGc=
edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
e01c0f9672fba0c035d981e5f9d0dd7f
BCC35D4D3606F154F0402AB7634E8490C0B244C2675C3C6238986987024F0C02
MCwwDQYJKoZIhvcNAQEBBQADGwAwGAIRAMRB/Q0hTCD+XtnQhpQJefUCAwEAAQ==
01e90ea575242f10e6bf0bc80b26df15

安全提示信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
a0/d0.java, line(s) 75
a7/s.java, line(s) 236
a8/v.java, line(s) 16
a8/x.java, line(s) 16
ag/a.java, line(s) 405,544,573
b0/j.java, line(s) 77,129,47
b2/p.java, line(s) 161
b2/r.java, line(s) 125
b2/x$c.java, line(s) 123,175,187,193
b7/f.java, line(s) 34,41
c2/p.java, line(s) 61,68,86,98,116,120,403,443
c7/e.java, line(s) 46,53
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java, line(s) 590,208,212,338,342,410,748,753,764,773,1455,1648,2007
com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java, line(s) 52
com/imacapp/common/vm/SharedAppViewModel$a.java, line(s) 16
com/imacapp/home/widget/CoolIndicator.java, line(s) 81,161,189,232
com/imacapp/message/ui/fragment/KitMessageExtraViewFragment.java, line(s) 319
com/imacapp/moment/MomentMainActivity.java, line(s) 59
com/imacapp/moment/widget/liked/PorterImageView.java, line(s) 82
com/imacapp/moment/widget/liked/ShineButton.java, line(s) 96
com/imacapp/moment/widget/liked/c.java, line(s) 24
com/imacapp/wind/widget/FullScreenVideoView.java, line(s) 16,19
com/jeremyliao/liveeventbus/logger/DefaultLogger.java, line(s) 21,39,11,29,19,37,23,41,15,33
com/just/agentweb/AgentWebUtils.java, line(s) 157,130,131,137,150
com/just/agentweb/AgentWebView$AgentWebChrome.java, line(s) 43,23
com/just/agentweb/AgentWebView$AgentWebClient.java, line(s) 18,27
com/just/agentweb/AgentWebView.java, line(s) 95
com/just/agentweb/DefaultChromeClient.java, line(s) 231,236
com/just/agentweb/JsCallJava.java, line(s) 127,66,42,81
com/just/agentweb/JsCallback.java, line(s) 69
com/just/agentweb/LogUtils.java, line(s) 10,26,39,16,34
com/lxj/xpopup/util/KeyboardUtils.java, line(s) 46
com/lxj/xpopup/util/XPermission.java, line(s) 83
com/wind/im/MainActivity.java, line(s) 324,326,328
com/wind/imlib/connect/http/transformer/a$a.java, line(s) 19
com/wind/kit/common/a.java, line(s) 65,80,82
com/wind/kit/ui/widget/WindSwipeMenuLayout.java, line(s) 139
com/wind/kit/ui/widget/inputkeyboard/KitMessageRootLinearLayout.java, line(s) 33,41,46,48
com/wind/kit/utils/b.java, line(s) 40,59
com/yalantis/ucrop/UCropActivity.java, line(s) 304
com/yalantis/ucrop/view/TransformImageView.java, line(s) 74,134,191
com/yuyh/library/imgsel/ui/fragment/ImgSelFragment.java, line(s) 228
d2/b.java, line(s) 33,71
d2/d0.java, line(s) 318
d2/j.java, line(s) 77
de/g.java, line(s) 18,28,33,22,14,26
e2/c.java, line(s) 240
e3/d.java, line(s) 111,139
el/a.java, line(s) 22
f3/b.java, line(s) 81
fg/e.java, line(s) 22
fi/b.java, line(s) 29,25,31,33,27
fk/s.java, line(s) 182,615,624,631
fl/b.java, line(s) 63,74,80
fl/c.java, line(s) 23
ge/a.java, line(s) 34,36,38
ge/b.java, line(s) 32,35,46,48,50,58,60
ge/c.java, line(s) 87,100,106,70,73,79
ge/d.java, line(s) 38,75,87,78
gl/j2.java, line(s) 157
gl/x.java, line(s) 107
h/c.java, line(s) 197
h1/g.java, line(s) 122,124,111
hh/g.java, line(s) 88,93,100,132,72,118
i2/i.java, line(s) 51
i3/h.java, line(s) 128
ih/d.java, line(s) 26
j0/c.java, line(s) 40
j0/h0.java, line(s) 48
j0/l0.java, line(s) 142,168,307,348
j0/s.java, line(s) 57,227
j0/u.java, line(s) 180
j0/z.java, line(s) 168
j1/b.java, line(s) 22
je/b0.java, line(s) 45
jl/a.java, line(s) 35
jl/c.java, line(s) 17
l0/r.java, line(s) 150,167,184
l0/t.java, line(s) 72
l1/k.java, line(s) 79,172
l5/a.java, line(s) 15
l8/a.java, line(s) 10,16
l8/b.java, line(s) 16,27
l8/c.java, line(s) 16
lh/b$a.java, line(s) 9,13
lh/b.java, line(s) 126,142
m1/l.java, line(s) 173,181,239
md/b.java, line(s) 70,198
me/jessyan/autosize/AutoSize.java, line(s) 107
me/jessyan/autosize/AutoSizeConfig.java, line(s) 321,334,347,243
me/jessyan/autosize/DefaultAutoAdaptStrategy.java, line(s) 20,30,33,14,27
me/jessyan/autosize/utils/AutoSizeLog.java, line(s) 15,21,35
na/h.java, line(s) 98
nb/a.java, line(s) 104,64,81,115,70,47
nb/d.java, line(s) 48
ne/c.java, line(s) 596,608
ne/r.java, line(s) 42,50,55,83,108
ni/c.java, line(s) 53
ni/d.java, line(s) 36
p5/f.java, line(s) 24,66,106
ph/b0.java, line(s) 100,96
ph/m0.java, line(s) 31
pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java, line(s) 46
pub/devrel/easypermissions/a.java, line(s) 24
q1/a.java, line(s) 54
q1/c.java, line(s) 74,127,145,172,177
q1/f.java, line(s) 42
qh/c4.java, line(s) 81
qh/m1.java, line(s) 96,101,108,122,129,139,158,177,68
qh/q3.java, line(s) 7
qh/v0.java, line(s) 438,754,1215,1303
qh/y.java, line(s) 64,73,86,97,108
t/a.java, line(s) 42
t/c.java, line(s) 46,58,107,74,98
t1/a.java, line(s) 114,121,125,129
t1/c.java, line(s) 50
te/c$a.java, line(s) 31,40,33
te/c.java, line(s) 54,27,31,45,47,57
te/f$a.java, line(s) 30,39,32
te/f.java, line(s) 21,25,43,52
u/h.java, line(s) 78,102,110
ua/c.java, line(s) 24
v0/i.java, line(s) 208
v1/a.java, line(s) 507,60,71,90,463,469,528
v9/x0.java, line(s) 17
vh/a.java, line(s) 146,106
vh/b.java, line(s) 56,102,163,171,179,220,250
w/f.java, line(s) 82,229,125,203
w/k.java, line(s) 98
w/o.java, line(s) 42
wh/e.java, line(s) 78,81,90,112,134,164,177,183,36,75,80,83,89,109,131,144,159,173,176,179,182,185
x0/n.java, line(s) 29
x0/r.java, line(s) 37,43
x1/e.java, line(s) 208,232
x6/c.java, line(s) 46,53
xcrash/NativeHandler.java, line(s) 102,107,122
xcrash/d.java, line(s) 127,140,144,159,165,256,273,285,333
xcrash/g.java, line(s) 296,310,185
xcrash/i.java, line(s) 59,175
xf/b.java, line(s) 66
y0/c.java, line(s) 40
yf/o.java, line(s) 44
yf/p.java, line(s) 68,13,18,23,54,48
z0/a.java, line(s) 103,122
z0/b.java, line(s) 337,420
z0/e.java, line(s) 404,510
z2/c.java, line(s) 245
z3/b.java, line(s) 34
z3/g.java, line(s) 29,84
z8/a.java, line(s) 123
z8/g1$a.java, line(s) 59

安全提示信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/imacapp/user/vm/UserProfileViewModel$d.java, line(s) 4,22
com/imacapp/user/vm/UserProfileViewModel$e.java, line(s) 4,23
u8/f.java, line(s) 4,43
u8/k.java, line(s) 4,31
u8/r.java, line(s) 4,41

已通过安全项 此应用程序可能具有Root检测功能 

此应用程序可能具有Root检测功能
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05j-Testing-Resiliency-Against-Reverse-Engineering.md#testing-root-detection-mstg-resilience-1

Files:
xcrash/i.java, line(s) 15,15,15,15,15

已通过安全项 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
ag/a.java, line(s) 324,425,521,795,1283,930
c7/e.java, line(s) 34,33,28
com/wind/im/MainActivity.java, line(s) 398,393,397,396,396
db/a.java, line(s) 52,51,39,50,50
i4/c.java, line(s) 35,140,34,139,29,134
qk/v.java, line(s) 93,92,101,91,91
w/k.java, line(s) 83,79,85
x6/c.java, line(s) 34,33,28

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apidns.kwd.inkuai.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '-', 'city': '-', 'latitude': '39.907501', 'longitude': '116.397232'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.zhihu.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '安徽', 'city': '苏州', 'latitude': '33.636440', 'longitude': '116.978851'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf3-fe-tos.pglstatp-toutiao.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (photo.home.163.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '贵州', 'city': '遵义', 'latitude': '27.686441', 'longitude': '106.907135'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.bilibili.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '江西', 'city': '九江', 'latitude': '29.733330', 'longitude': '115.983330'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ac.dun.163.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '贵州', 'city': '遵义', 'latitude': '27.686441', 'longitude': '106.907135'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (p2.a.yximgs.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (frodo.douban.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.xiaohongshu.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (iface2.iqiyi.com) 通信。 

{'ip': '117.21.179.18', 'country_short': 'CN', 'country_long': '中国', 'region': '湖北', 'city': '武汉', 'latitude': '30.583330', 'longitude': '114.266853'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mapi.m.jd.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api2.e.kuaishou.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '-', 'city': '-', 'latitude': '39.907501', 'longitude': '116.397232'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (t2.xiaohongshu.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf6-fe-tos.pglstatp-toutiao.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '盐城', 'latitude': '33.385559', 'longitude': '120.125282'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lf-cdn-tos.bytescm.com) 通信。 

{'ip': '221.228.217.231', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (acs.m.taobao.com) 通信。 

{'ip': '114.237.67.67', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '惠州', 'latitude': '39.509766', 'longitude': '116.693001'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zhihu-web-analytics.zhihu.com) 通信。 

{'ip': '36.110.192.176', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '连云港', 'latitude': '34.600025', 'longitude': '119.166847'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zconfig.alibabausercontent.com) 通信。 

{'ip': '120.53.53.53', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (doh.pub) 通信。 

{'ip': '106.63.15.207', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (httpdns.bcelive.com) 通信。 

{'ip': '36.110.192.176', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (appgallery.cloud.huawei.com) 通信。 

{'ip': '116.198.14.56', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (new-service.biliapi.net) 通信。 

{'ip': '120.53.130.158', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sdkapp.uve.weibo.com) 通信。 

{'ip': '120.53.130.158', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (i.gtimg.cn) 通信。 

{'ip': '106.63.15.207', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '连云港', 'latitude': '34.600025', 'longitude': '119.166847'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (kepler.jd.com) 通信。 

{'ip': '120.53.130.158', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (login.sina.com.cn) 通信。 

{'ip': '49.7.37.120', 'country_short': 'CN', 'country_long': '中国', 'region': '云南', 'city': '昆明', 'latitude': '25.038891', 'longitude': '102.718330'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cloud.xdrig.com) 通信。 

{'ip': '120.53.130.158', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.douban.com) 通信。 

{'ip': '120.53.130.158', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (static.yximgs.com) 通信。 

{'ip': '117.92.228.241', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '连云港', 'latitude': '34.600025', 'longitude': '119.166847'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (p5.a.yximgs.com) 通信。 

{'ip': '117.92.139.41', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '连云港', 'latitude': '34.600025', 'longitude': '119.166847'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (s3.pstatp.com) 通信。 

{'ip': '106.63.24.74', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ulogs.umengcloud.com) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南京', 'latitude': '32.061668', 'longitude': '118.777992'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (resolver.msg.xiaomi.net) 通信。 

{'ip': '106.15.77.156', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-open.immomo.com) 通信。 

{'ip': '82.157.134.81', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.immomo.com) 通信。 

{'ip': '82.157.134.81', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.sina.com.cn) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (gw.m.163.com) 通信。 

{'ip': '106.63.24.74', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sdk-open-phone.getui.com) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '嘉兴', 'latitude': '30.752199', 'longitude': '120.750000'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m-cloud.zhihu.com) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (doh.360.cn) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '云南', 'city': '昆明', 'latitude': '25.038891', 'longitude': '102.718330'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ranks.hao.360.com) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (amonsul.douban.com) 通信。 

{'ip': '81.70.124.99', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.iqiyi.com) 通信。 

{'ip': '221.229.77.37', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (yoda.kwd.inkuai.com) 通信。 

{'ip': '221.229.77.37', 'country_short': 'CN', 'country_long': '中国', 'region': '-', 'city': '-', 'latitude': '39.907501', 'longitude': '116.397232'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lf1-cdn-tos.bytegoofy.com) 通信。 

{'ip': '221.229.77.37', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.weibo.cn) 通信。 

{'ip': '106.63.15.2', 'country_short': 'CN', 'country_long': '中国', 'region': '云南', 'city': '昆明', 'latitude': '25.038891', 'longitude': '102.718330'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (data.video.iqiyi.com) 通信。 

{'ip': '124.237.225.155', 'country_short': 'CN', 'country_long': '中国', 'region': '河北', 'city': '保定', 'latitude': '38.851109', 'longitude': '115.490280'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-compass-api.immomo.com) 通信。 

{'ip': '114.230.197.178', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (qzs.gdtimg.com) 通信。 

{'ip': '180.97.107.108', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.hao123.com) 通信。 

{'ip': '39.107.125.82', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (dp.im.weibo.cn) 通信。 

{'ip': '106.11.43.107', 'country_short': 'CN', 'country_long': '中国', 'region': '云南', 'city': '昆明', 'latitude': '25.038891', 'longitude': '102.718330'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (edith.xiaohongshu.com) 通信。 

{'ip': '106.11.43.107', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.zhihu.com) 通信。 

{'ip': '106.11.43.107', 'country_short': 'CN', 'country_long': '中国', 'region': '安徽', 'city': '苏州', 'latitude': '33.636440', 'longitude': '116.978851'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-lua.immomo.com) 通信。 

{'ip': '106.11.43.107', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sealine.youku.com) 通信。 

{'ip': '106.11.43.107', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}

综合安全基线评分总结

应用图标

나비 v4.8.2

Android APK
44
综合安全评分
中风险