页面标题
应用基础信息
文件基本信息
应用基础信息
Google Play 应用市场信息
标题 Diwali Fireworks DIY Maker评分 3.79
安装 500,000+ 次下载
价格 0
Android版本支持
分类 街机
Play 商店链接 com.Pixasoft.DiwaliFireworksMaker
开发者 Pixasoft Infotech™
开发者 ID Pixasoft+Infotech%E2%84%A2
开发者 地址 None
开发者 主页 https://z8fe17094.app-ads-txt.com
开发者 Email [email protected]
发布日期 2020年10月16日
隐私政策 Privacy link
关于此应用
🎇 排灯节烟花DIY制作游戏——用你自己的爆竹点亮你的世界!🎇 准备好制作你自己的排灯节烟花,并在世界各地的节日里燃放它们了吗?🎆 下载排灯节烟花DIY制作游戏,在这个节日里享受最有趣、最有创意的排灯节游戏。这款游戏不仅适用于排灯节,也适合所有热爱烟花、彩灯和DIY爆竹的人。 在这个排灯节游戏中,你不仅可以点燃烟花,还可以从零开始制作它们。没错,你就是爆竹制作者!混合你自己的火药,选择漂亮的颜色,为爆竹上色,并决定它们燃放的形状。从心形、星形到令人惊叹的抽象形状,你制作的每一个爆竹都将以神奇的方式点亮天空。 在这款排灯节游戏中,用你亲手制作的DIY烟花,不仅可以庆祝排灯节,还可以庆祝巴黎节、新加坡节、情人节、音乐节和美国独立日等其他全球性节日。在这款激动人心、充满乐趣的排灯节游戏中,成为世界上最受欢迎的烟花制作者吧! 🪔 什么是排灯节烟花DIY制作游戏? 排灯节烟花DIY制作游戏是一款创意十足、色彩缤纷的排灯节游戏,让你成为自己专属烟花的艺术家。游戏的主题是庆祝排灯节,制作独一无二的烟花,并以自己的风格享受灯节的氛围。 在这个烟花DIY冒险之旅中,你将经历制作烟花的整个过程。这意味着: - 根据你想要的爆炸颜色填充火药。 - 绘制烟花外壳图案,使其看起来更加惊艳。 - 选择烟花照亮夜空时的爆炸形状。 这款排灯节游戏非常适合儿童、成人、家庭以及任何热爱艺术、色彩、灯光和节日魔法的人们。它安全、有趣,而且超级令人满足。 🎆 游戏特色 ✅ 从零开始制作烟花: 这可不是普通的排灯节游戏。在这里,您可以一步步制作爆竹。混合粉末,选择颜色,挑选形状。成为真正的爆竹制作者,见证您的作品栩栩如生! ✅ 为爆竹上色: DIY 爆竹完成后,就可以开始上色了。使用明亮大胆的色彩和炫酷的设计,让您的烟花独一无二,引人注目。 ✅ 选择您的爆炸风格: 想要心形爆炸?还是星光闪耀?又或者五彩缤纷的雨滴效果?您来决定!这款爆竹 DIY 游戏提供多种爆炸风格供您选择。 ✅ 庆祝排灯节及更多: 这是一款终极排灯节游戏,但乐趣远不止于此。在情人节活动、埃菲尔铁塔、美国独立日以及许多其他节日燃放你的烟花吧! ✅ 简单的点击操控: 老少皆宜,只需点击和滑动即可。这款排灯节游戏充满乐趣和舒适感,即使是小孩子也能轻松上手。 🎉 为什么每个人都喜欢这款排灯节游戏 人们喜欢这款排灯节游戏,因为它能激发他们内心的艺术灵感。它让你可以安全、富有创意、快乐地燃放烟花。与其只是看着爆竹绽放,不如按照自己的方式制作它们。你可以创造故事、艺术和璀璨的光芒。 🌍 在这款排灯节游戏中,环游世界 无需等到排灯节才欣赏烟花!这款排灯节游戏将带你走遍世界各地: 🪔 在印度,用你亲手制作的爆竹来庆祝排灯节。 💘 在巴黎,燃放心形烟花庆祝情人节。 🎇 在新加坡,五彩缤纷的DIY爆竹秀点亮天际线。 🎆 在美国,在独立日燃放红、白、蓝三色烟花。 🎶 在音乐节上,让你的烟花与节拍同步,成为活动的焦点! 无论哪里有庆祝活动,你的DIY爆竹都能点亮天空。 🚀 立即开始创作! 点亮天空的时刻到了。庆祝的时刻到了。现在就下载排灯节烟花DIY制作游戏,享受有史以来最丰富多彩、最具创意、最神奇的排灯节游戏吧!
组件导出状态统计
文件结构与资源列表
应用签名证书信息
APK已签名
v1 签名: False
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
签名算法: rsassa_pkcs1v15
有效期自: 2020-10-17 04:53:57+00:00
有效期至: 2050-10-17 04:53:57+00:00
发行人: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
序列号: 0xbcad64dfa457db83ead26356dddbc5bbc7c61dc5
哈希算法: sha256
证书MD5: f8c2b663dd9aff7835a47c70bafe48f3
证书SHA1: 60ed0790a50ed69f54b30b792724254ec33fc4cf
证书SHA256: 9f61bf2a9d340d2c2d059300d97c457b6ad7eca2d10f628df5feb2bfe2cbe0a9
证书SHA512: 218fec017ae03b1dcb6404c50da07847a44a3bd9874fd2114a9a1887e43d47d8f337ace65754ebf5a31e8b59ff69d670e7db7265fefd4cc0c1195ab52f130c78
公钥算法: rsa
密钥长度: 4096
指纹: b5ecbd5f9355c781b2345e4415a4eafce298da54b913370c2291974e9724fa1c
共检测到 1 个唯一证书
证书安全合规分析
0
0
1
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用已使用代码签名证书进行签名。 |
权限声明与风险分级
权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
---|---|---|---|---|
android.permission.INTERNET | 完全互联网访问 | 允许应用程序创建网络套接字。 | ||
android.permission.VIBRATE | 控制振动器 | 允许应用程序控制振动器,用于消息通知振动功能。 | 无 | |
android.permission.ACCESS_NETWORK_STATE | 获取网络状态 | 允许应用程序查看所有网络的状态。 |
|
|
android.permission.POST_NOTIFICATIONS | 发送通知的运行时权限 | 允许应用发布通知,Android 13 引入的新权限。 | 无 | |
android.permission.WAKE_LOCK | 防止手机休眠 | 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。 | ||
com.google.android.c2dm.permission.RECEIVE | 接收推送通知 | 允许应用程序接收来自云的推送通知。 | ||
com.android.vending.BILLING | 应用程序具有应用内购买 | 允许应用程序从 Google Play 进行应用内购买。 | 无 | |
com.google.android.gms.permission.AD_ID | 应用程序显示广告 | 此应用程序使用 Google 广告 ID,并且可能会投放广告。 | 无 | |
android.permission.ACCESS_ADSERVICES_TOPICS | 允许应用程序访问广告服务主题 | 这使应用程序能够检索与广告主题或兴趣相关的信息,这些信息可用于有针对性的广告目的。 | 无 | |
android.permission.ACCESS_ADSERVICES_ATTRIBUTION | 允许应用程序访问广告服务归因 | 这使应用能够检索与广告归因相关的信息,这些信息可用于有针对性的广告目的。应用程序可以收集有关用户如何与广告互动的数据,例如点击或展示,以衡量广告活动的有效性。 | 无 | |
android.permission.ACCESS_ADSERVICES_AD_ID | 允许应用访问设备的广告 ID。 | 此 ID 是 Google 广告服务提供的唯一、用户可重置的标识符,允许应用出于广告目的跟踪用户行为,同时维护用户隐私。 | 无 | |
com.Pixasoft.DiwaliFireworksMaker.permission.C2D_MESSAGE | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE | Google 定义的权限 | 由 Google 定义的自定义权限。 | 无 | |
com.google.android.providers.gsf.permission.READ_GSERVICES | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
android.permission.FOREGROUND_SERVICE | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放) | ||
com.Pixasoft.DiwaliFireworksMaker.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知权限 | 来自 android 引用的未知权限。 | 无 |
敏感权限分析
android.permission.WAKE_LOCK
android.permission.ACCESS_NETWORK_STATE
com.google.android.c2dm.permission.RECEIVE
com.google.android.gms.permission.AD_ID
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
android.permission.FOREGROUND_SERVICE
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
Manifest 配置安全分析
0
9
0
0
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
应用数据存在泄露风险 未设置[android:allowBackup]标志 |
警告 | 建议将 [android:allowBackup] 显式设置为 false。默认值为 true,允许通过 adb 工具备份应用数据,存在数据泄露风险。 | |
2 |
Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护,但应检查权限保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。 | |
3 |
Activity (com.google.firebase.auth.internal.GenericIdpActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
4 |
Activity (com.google.firebase.auth.internal.RecaptchaActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
5 |
Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护,但应检查权限保护级别。 Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。 | |
6 |
Service (com.google.android.gms.messaging.cpp.MessageForwardingService) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。 | |
7 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。 | |
8 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护,但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。 | |
9 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护,但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|---|
com.google.firebase.auth.internal.GenericIdpActivity |
Schemes:
genericidp://,
Hosts: firebase.auth, Paths: /, |
com.google.firebase.auth.internal.RecaptchaActivity |
Schemes:
recaptcha://,
Hosts: firebase.auth, Paths: /, |
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|
API调用分析
安全漏洞检测
2
6
1
0
0
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
2 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
3 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员:解锁高级权限 | |
4 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
5 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 | |
6 | 启用了调试配置。生产版本不能是可调试的 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员:解锁高级权限 | |
7 | 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员:解锁高级权限 | |
8 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
9 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|
文件分析
序号 | 问题 | 文件 |
---|
行为分析
编号 | 行为 | 标签 | 文件 |
---|---|---|---|
00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员:解锁高级权限 |
00013 | 读取文件并将其放入流中 |
文件 |
升级会员:解锁高级权限 |
00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员:解锁高级权限 |
00024 | Base64解码后写入文件 |
反射 文件 |
升级会员:解锁高级权限 |
00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员:解锁高级权限 |
00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员:解锁高级权限 |
00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员:解锁高级权限 |
00171 | 将网络运算符与字符串进行比较 |
网络 |
升级会员:解锁高级权限 |
00085 | 获取ISO国家代码并将其放入JSON中 |
信息收集 电话服务 |
升级会员:解锁高级权限 |
00063 | 隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00051 | 通过setData隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员:解锁高级权限 |
00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员:解锁高级权限 |
00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员:解锁高级权限 |
00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员:解锁高级权限 |
00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员:解锁高级权限 |
00078 | 获取网络运营商名称 |
信息收集 电话服务 |
升级会员:解锁高级权限 |
00034 | 查询当前数据网络类型 |
信息收集 网络 |
升级会员:解锁高级权限 |
00132 | 查询ISO国家代码 |
电话服务 信息收集 |
升级会员:解锁高级权限 |
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
gateway.unityads.unity3d.com |
安全 |
否 |
IP地址: 34.149.76.49 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
scar.unityads.unity3d.com |
安全 |
否 |
IP地址: 34.149.76.49 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
pixa--diwali-fireworks-diy-default-rtdb.asia-southeast1.firebasedatabase.app |
安全 |
否 |
IP地址: 35.186.236.207 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
https://www.dataseat.com/privacy-policy http://www.mobgc.com/privacy_policy.html https://smadex.com/end-user-privacy-policy https://itunes.apple.com/app/id https://www.indexexchange.com/privacy https://rubiconproject.com/privacy-policy http://james.newtonking.com/projects/jsonhttp https://cdn-creatives-cf-prd.acquire.unity3dusercontent.com/assets/63480d37a6b7e69bbbd0000d/b30-400.mp4 http://corp.aarki.com/privacy https://www.criteo.com/privacy https://publisher-event.unityads.unity3d.com/events/v2/video/video_end/14851/61b31e7bb340374389106542-62346c5268f52f55128886bb https://apptimustech.com/privacy https://telaria.com/privacy-policy https://cdn.rta247.com/s https://aps-test.staging.unityads.unity3d.com/operative-event/first_quartile https://webview.unityads.unity3d.com/unity-ads-sdk-webview/mraid.0.0.6.js https://docs.unity.com/ugs-overview/services-core-api.html http://www.ascendercorp.com https://www.superawesome.com/privacy-hub/privacy-policy https://dashboard.unity3d.com https://landvault.io/privacy-policy https://www.tencent.com/zh-cn/privacy-policy.html http://www.ascendercorp.com/typedesigners.html https://events.mz.unity3d.com/impression http://cdn-store-icons-akamai-prd.unityads.unity3d.com/store-icons/745194da-0503-49bb-bf30-f0a0d91b555a.png https://aps-test.staging.unityads.unity3d.com/operative-event/video_start https://kidoz.net/privacy-policy https://aps-test.staging.unityads.unity3d.com/operative-event/click http://vlion.mobi/privacy-policy.html https://kayzen.io/data-privacy-policy https://hyperad.tech/privacy_policy https://loopme.com/privacy https://ironsrc.formtitan.com/Data_Subject_Request?&fld113=Unity https://cdn-store-icons-akamai-prd.unityads.unity3d.com/store-icons/24f664ed-058e-47a9-a083-9f93ccbe78a1.jpg https://www.bigabid.com/legal https://appreciate.mobi/page.html https://www.svg.com/privacy-policy https://publisher-event.unityads.unity3d.com/events/v2/click/14851/61b31e7bb340374389106542-62346c5268f52f55128886bb https://www.adcolony.com/gdpr https://www.algorix.co/privacy-policy http://www.molocoads.com/private-policy.html https://www.rhythmone.com/privacy-policy https://github.com/zloirock/core-js https://publisher-event.unityads.unity3d.com/events/v2/video/first_quartile/14851/61b31e7bb340374389106542-62346c5268f52f55128886bb https://www.revx.io/privacy-policy https://remerge.io/privacy-policy.html https://pixa--diwali-fireworks-diy-default-rtdb.asia-southeast1.firebasedatabase.app http://go.microsoft.com/fwlink/?linkid=14202 https://www.mintegral.com/en/privacy https://www.wish.com/privacy_policy?hide_login_modal=true https://publisher-event.unityads.unity3d.com/events/v2/video/video_start/14851/61b31e7bb340374389106542-62346c5268f52f55128886bb https://connekt.ai/privacy-policy https://en.yeahmobi.com/html/privacypolicy http://cdn-creatives-prd.acquire.unity3dusercontent.com/assets/60a28611fc0ecf28dd45a3f7/b30-400.mp4 https://publisher-event.unityads.unity3d.com/events/v2/video/third_quartile/14851/61b31e7bb340374389106542-62346c5268f52f55128886bb http://blueseasx.com/public/static/policy/ALGOBLUESEA%20PRIVACY%20POLICY.pdf https://www.adikteev.com/privacy-policy-eng http://lifestreet.com/privacy https://eve.meitu.com https://unity.cn/unityads-sdk https://www.admazing.co/privacy https://se7en.es/private-policy https://yandex.com/legal/confidential https://snap.com/en-US/privacy/privacy-policy http://persona.ly/privacy_dsp https://www.xandr.com/privacy/platform-privacy-policy https://docs.bidswitch.com/support/gdpr-faq.html https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy https://beeswax.com/privacy.html https://www.xapads.com/privacy-policy https://www.bidease.com/privacy-policy https://wildlifestudios.com/privacy-policy https://spotad.co/privacy-policy-2 https://answers.chartboost.com/en-us/articles/200780269 http://scripts.sil.org/OFL http://cdn-creatives-prd.acquire.unity3dusercontent.com/assets/62346c50d9f6c0b288c254a7/m31-1000.mp4 https://www.bid-matrix.com/PrivacyPolicy.html https://www.nuget.org/packages/Newtonsoft.Json.Bson https://webview.unityads.unity3d.com/videojs/8.16/video.min.js https://www.toponad.com/en/privacy-policy https://privacy.centro.net https://risecodes.com/wp-content/uploads/2023/01/Risecodes.com-Privacy-Policy-05.01.2023.pdf https://www.adsbigo.com/privacy.html https://www.zmaticoo.com/zmaticoo/privacies.html https://webview.unityads.unity3d.com/unity-ads-sdk-webview/ad-viewer.v1.37.1-ad-viewer.html https://mobupps.com/presentations/Mobupps_Privacy_policy.pdf http://cdn-creatives-prd.acquire.unity3dusercontent.com/assets/62346c5002a7b25ef79ce3c5/21912005-b01d-4eb4-ba49-fa8eda756609.jpg https://playdigo.com/home/privacy-policy https://webview.unityads.unity3d.com/unity-ads-sdk-webview https://youappi.com/privacy-policy https://docs.unity3d.com/Manual/UIE-Events-Dispatching.html https://cdn-creatives-cf-prd.acquire.unity3dusercontent.com/assets/63480d37a6b7e69bbbd0000d/VP9_high.webm https://aps-test.staging.unityads.unity3d.com/operative-event/midpoint https://www.pulsepoint.com/legal/platform-privacy-policy https://aps-test.staging.unityads.unity3d.com/operative-event/video_end https://hybrid.ai/privacy_policy https://liftoff.io/privacy-policy https://admixplay.com/legal/privacy-policy http://www.ignitemediatech.com/privacyPolicy.html https://www.mediamath.com/privacy-policy https://www.pangleglobal.com/privacy https://www.openx.com/legal/privacy-policy https://aps-test.staging.unityads.unity3d.com/operative-event/third_quartile https://aps-attribution.unityads.unity3d.com/register_source http://www.admaxim.com/admaxim-privacy-policy https://www.mopub.com/en/legal/privacy https://cdp.cloud.unity3d.com/v1/events https://webview.unityads.unity3d.com/unity-ads-captcha/index.html https://unity-transparency.atlassian.net/servicedesk/customer/portal/1 https://pubnative.net/privacy-policy http://cdn-creatives-prd.acquire.unity3dusercontent.com/assets/60a28611fc0ecf28dd45a3f7/m31-1000.mp4 https://www.thebrave.io/privacy-policy https://publisher-event.unityads.unity3d.com/events/v2/video/midpoint/14851/61b31e7bb340374389106542-62346c5268f52f55128886bb https://github.com/zloirock/core-js/blob/v3.29.0/LICENSE https://cdn-creatives-cf-prd.acquire.unity3dusercontent.com/assets/6319b702d04dc7ab04b98ba1/abb04c2f-6b18-4317-9644-0fd1ee94bbdd.jpg https://clearpier.com/privacy-policy https://bidmachine.io/privacy-policy https://www.appier.com/privacy-policy https://www.inmobi.com/privacy-policy https://uni-corn.net/en/privacy.html https://docs.unity3d.com/2023.3/Documentation/Manual/UIE-sprite.html https://docs.unity3d.com/Packages/com.unity.ugui https://play.google.com/store/apps/details?id https://go.microsoft.com/fwlink/?linkid=14202 https://go.microsoft.com/fwlink/?linkid=2132227 https://pubmatic.com/legal/privacy-policy https://www.thetradedesk.com/us/privacy http://www.wofhub.com/privacy_policy.html https://itunes.apple.com/i https://discover-tech.io/dsp-privacy-policy https://jampp.com/privacy-policy https://events.mz.unity3d.com/operative https://admixer.com/privacy https://taurusx.com/privacy-policy.html https://www.bucksense.com/developer-privacy https://www.adtiming.com/privacy-policy.php https://www.opera.com/privacy https://webview.unityads.unity3d.com/unity-ads-sdk-webview/adViewer.3ac112b9.js https://www.pokkt.com/privacy https://www.rtbhouse.com/privacy-center/website-privacy-policy https://webview.unityads.unity3d.com/unity-ads-sdk-webview/ad-viewer-vendors.aa8108b8.js https://unity3d.com/legal/privacy-policy http://cdn-creatives-prd.acquire.unity3dusercontent.com/assets/62346c50d9f6c0b288c254a7/b30-400.mp4 |
自研引擎-A |
javascript:window.nativebridge.receiveevent |
com/unity3d/services/ads/webplayer/WebPlayerView.java |
https://gateway.unityads.unity3d.com/v1 |
com/unity3d/services/UnityAdsConstants.java |
https://scar.unityads.unity3d.com/v1/capture-scar-signals |
com/unity3d/services/ads/gmascar/utils/ScarConstants.java |
https://pixa--diwali-fireworks-diy-default-rtdb.asia-southeast1.firebasedatabase.app |
自研引擎-S |
Firebase配置检测
标题 | 严重程度 | 描述信息 |
---|---|---|
Firebase远程配置已启用 | 警告 |
Firebase远程配置URL ( https://firebaseremoteconfig.googleapis.com/v1/projects/1000305918464/namespaces/firebase:fetch?key=AIzaSyBIRs4pIlwwifLUeZ_sHEwFdiz5Otv-p6o ) 已启用。请确保这些配置不包含敏感信息。响应内容如下所示: { |
邮箱地址提取
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Google AdMob | Advertisement | https://reports.exodus-privacy.eu.org/trackers/312 |
Google CrashLytics | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/27 |
Google Firebase Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/49 |
IAB Open Measurement | Advertisement, Identification | https://reports.exodus-privacy.eu.org/trackers/328 |
Unity3d Ads | Advertisement | https://reports.exodus-privacy.eu.org/trackers/121 |
敏感凭证泄露
已显示 55 个secrets
1、 AdMob广告平台的=> "com.google.android.gms.ads.APPLICATION_ID" : "ca-app-pub-7050347010187221~7366797088"
2、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Password"
3、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Passkey"
4、 "com.google.firebase.crashlytics.unity_version" : "6000.0.33f1"
5、 "firebase_database_url" : "https://pixa--diwali-fireworks-diy-default-rtdb.asia-southeast1.firebasedatabase.app"
6、 "google_api_key" : "AIzaSyBIRs4pIlwwifLUeZ_sHEwFdiz5Otv-p6o"
7、 "google_app_id" : "1:1000305918464:android:7917ddc7c8cff9bc2c8ee5"
8、 "google_crash_reporting_api_key" : "AIzaSyBIRs4pIlwwifLUeZ_sHEwFdiz5Otv-p6o"
9、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Contrasenya"
10、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Adgangskode"
11、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Passord"
12、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Passwort"
13、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Passkey"
14、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Wagwoord"
15、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Wagwoordsleutel"
16、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Salasana"
17、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Avainkoodi"
18、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Heslo"
19、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Contrasinal"
20、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Wachtwoord"
21、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Toegangssleutel"
22、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Klucz"
23、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Geslo"
24、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Password"
25、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Passkey"
26、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Sandi"
27、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Passkey"
28、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Zaporka"
29、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Lozinka"
30、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Lozinka"
31、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Heslo"
32、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Parool"
33、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Password"
34、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Passkey"
35、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Passkey"
36、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Senha"
37、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Pasahitza"
38、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Sarbide-gakoa"
39、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Iphasiwedi"
40、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Parole"
41、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Nyckel"
42、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Nenosiri"
43、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Parol"
44、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Parol"
45、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Kod"
46、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Password"
47、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Passkey"
48、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Password"
49、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Passkey"
50、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Password"
51、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Passkey"
52、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Senha"
53、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Palavra-passe"
54、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Password"
55、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Passkey"
活动列表
显示 17 个 activities
服务列表
显示 17 个 services
广播接收者列表
显示 12 个 receivers
内容提供者列表
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
Google Play Billing | Google Play 结算服务可让您在 Android 上销售数字内容。本文档介绍了 Google Play 结算服务解决方案的基本构建基块。要决定如何实现特定的 Google Play 结算服务解决方案,您必须了解这些构建基块。 | |
Google Sign-In | 提供使用 Google 登录的 API。 | |
Google Play Service | 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。 | |
Unity Ads | Unity Technologies | Unity Ads SDK 由领先的移动游戏引擎创建,无论您是在 Unity、xCode 还是 Android Studio 中进行开发,都能为您的游戏提供全面的变现服务框架。 |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Jetpack App Startup | App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
Firebase | Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。 | |
Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
Firebase Analytics | Google Analytics(分析)是一款免费的应用衡量解决方案,可提供关于应用使用情况和用户互动度的分析数据。 | |
Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |