页面标题
应用基础信息
文件基本信息
应用基础信息
组件导出状态统计
文件结构与资源列表
应用签名证书信息
APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=, ST=, L=黑猫, O=, OU=, CN=黑猫
签名算法: rsassa_pkcs1v15
有效期自: 2025-09-03 06:03:51+00:00
有效期至: 2050-08-28 06:03:51+00:00
发行人: C=, ST=, L=黑猫, O=, OU=, CN=黑猫
序列号: 0x4eb51460
哈希算法: sha512
证书MD5: bd3e7a6e56e35018039cadd7d8ac7014
证书SHA1: 029368f7669375660f0b499159f34e2984bf4d92
证书SHA256: 64279e80dc76ad42f341914082269e8ece6e70d65f04a5a6706738eb05d0fa19
证书SHA512: 9b48d250cecad678c34b3c6387e73383c6e8b42ce09afe254e2654ee690bc07c427caa21fec919938b380cd3cfa314ecd6bbb026862a171b1845557895f56c34
公钥算法: rsa
密钥长度: 2048
指纹: 2b565b7a198b9e16f1f9562010ffedea9641d25e6300377afcb7291086729760
共检测到 1 个唯一证书证书安全合规分析
0
1
1
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用已使用代码签名证书进行签名。 |
权限声明与风险分级
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.REORDER_TASKS | 对正在运行的应用程序重新排序 | 允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端，而不受您的控制。 | ||
| android.permission.PACKAGE_USAGE_STATS | 更新组件使用统计 | 允许修改组件使用情况统计 | 无 | |
| android.permission.WRITE_EXTERNAL_STORAGE | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 |
|
|
| android.permission.MANAGE_EXTERNAL_STORAGE | 文件列表访问权限 | Android11新增权限，读取本地文件，如简历，聊天图片。 | ||
| android.permission.READ_EXTERNAL_STORAGE | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 |
|
|
| android.permission.READ_MEDIA_IMAGES | 允许从外部存储读取图像文件 | 允许应用程序从外部存储读取图像文件。 |
|
|
| android.permission.READ_MEDIA_VISUAL_USER_SELECTED | 允许从外部存储读取用户选择的图像或视频文件 | 允许应用程序从用户通过权限提示照片选择器选择的外部存储中读取图像或视频文件。应用程序可以检查此权限以验证用户是否决定使用照片选择器，而不是授予对 READ_MEDIA_IMAGES 或 READ_MEDIA_VIDEO 的访问权限。它不会阻止应用程序手动访问标准照片选择器。应与 READ_MEDIA_IMAGES 和/或 READ_MEDIA_VIDEO 一起请求此权限，具体取决于所需的媒体类型。 | 无 | |
| android.permission.REQUEST_INSTALL_PACKAGES | 允许安装应用程序 | Android8.0 以上系统允许安装未知来源应用程序权限。 | 无 | |
| android.permission.INTERNET | 完全互联网访问 | 允许应用程序创建网络套接字。 |
|
|
| android.permission.ACCESS_NETWORK_STATE | 获取网络状态 | 允许应用程序查看所有网络的状态。 |
|
|
| android.permission.ACCESS_WIFI_STATE | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 |
|
|
| android.permission.SYSTEM_ALERT_WINDOW | 弹窗 | 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。 |
|
|
| android.permission.SYSTEM_OVERLAY_WINDOW | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
| android.permission.RECEIVE_BOOT_COMPLETED | 开机自启 | 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。 |
|
|
| android.permission.VIBRATE | 控制振动器 | 允许应用程序控制振动器，用于消息通知振动功能。 | ||
| android.permission.ACCESS_NOTIFICATION_POLICY | 标记访问通知策略的权限 | 对希望访问通知政策的应用程序的标记许可。 | ||
| android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | 使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 的权限 | 应用程序必须拥有权限才能使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS。 | 无 | |
| android.permission.FOREGROUND_SERVICE | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放） | ||
| com.android.launcher.permission.WRITE_SETTINGS | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
| android.permission.WAKE_LOCK | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 |
|
|
| android.permission.SET_WALLPAPER | 设置壁纸 | 允许应用程序设置壁纸。 | ||
| android.permission.EXPAND_STATUS_BAR | 展开/收拢状态栏 | 允许应用程序展开或折叠状态条。 | 无 | |
| android.permission.POST_NOTIFICATIONS | 发送通知的运行时权限 | 允许应用发布通知，Android 13 引入的新权限。 | ||
| android.permission.FOREGROUND_SERVICE_SPECIAL_USE | 启用特殊用途的前台服务 | 允许常规应用程序使用类型为“specialUse”的 Service.startForeground。 | 无 | |
| android.permission.BLUETOOTH | 创建蓝牙连接 | 允许应用程序查看或创建蓝牙连接。 |
|
|
| android.permission.READ_PRIVILEGED_PHONE_STATE | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | 无 | |
| com.lijianqiang12.silent.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
| android.permission.FLASHLIGHT | 控制闪光灯 | 允许应用程序控制闪光灯。 | 无 |
敏感权限分析
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.SYSTEM_ALERT_WINDOW
android.permission.RECEIVE_BOOT_COMPLETED
android.permission.VIBRATE
android.permission.WAKE_LOCK
android.permission.SET_WALLPAPER
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAGE
android.permission.READ_MEDIA_IMAGES
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.ACCESS_NOTIFICATION_POLICY
android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS
android.permission.FOREGROUND_SERVICE
android.permission.BLUETOOTH
android.permission.FLASHLIGHT
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
Manifest 配置安全分析
0
67
0
0
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用允许明文网络流量（如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等）。API 级别 27 及以下默认启用，28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护，攻击者可窃听或篡改传输数据。建议关闭明文流量，仅使用加密协议。 | |
| 2 |
Activity 设置了 TaskAffinity 属性 (com.lijianqiang12.silent.component.activity.AppLimitUnlockActivity) |
警告 | 设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。 | |
| 3 |
Activity (com.lijianqiang12.silent.component.activity.AppLimitUnlockActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 4 |
Activity (com.lijianqiang12.silent.component.activity.me.invite_gift.InviteGiftActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 5 |
Activity (com.lijianqiang12.silent.component.activity.lock.setting.FastDenyPageSettingActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 6 |
Activity (com.lijianqiang12.silent.component.activity.lock.setting.DenyPageSettingActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 7 |
Activity (com.lijianqiang12.silent.component.activity.me.qa.QaActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 8 |
Activity (com.lijianqiang12.silent.component.activity.monitor.applimitcreate.AppLimitCreateActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 9 |
Activity (com.lijianqiang12.silent.component.activity.monitor.applimitsetting.AppLimitSettingActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 10 |
Activity (com.lijianqiang12.silent.component.activity.me.developer_unlock.DeveloperUnlockActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 11 |
Activity (com.lijianqiang12.silent.component.activity.me.room_request.VerifyRoomRequestActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 12 |
Activity (com.lijianqiang12.silent.component.activity.me.notice.MsgActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 13 |
Activity (com.lijianqiang12.silent.component.activity.me.vip.BuyHistoryActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 14 |
Activity (com.lijianqiang12.silent.component.activity.me.vip.VIP2Activity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 15 |
Activity (com.lijianqiang12.silent.component.activity.lock.punch.MyPunchCardActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 16 |
Activity (com.lijianqiang12.silent.component.activity.lock.punch.PunchCardActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 17 |
Activity (com.lijianqiang12.silent.component.activity.StartActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 18 |
Activity (com.lijianqiang12.silent.component.activity.me.theme.ThemeActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 19 |
Activity (com.lijianqiang12.silent.component.activity.analyze.appusage.AppUsageAnalyzeActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 20 |
Activity (com.lijianqiang12.silent.component.activity.analyze.todayusage.TodayAppUsageActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 21 |
Activity (com.lijianqiang12.silent.component.activity.analyze.todaytrend.TodayLockTrendActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 22 |
Activity (com.lijianqiang12.silent.component.activity.me.AboutActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 23 |
Activity (com.lijianqiang12.silent.component.activity.lock.ShareWordActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 24 |
Service (com.lijianqiang12.silent.component.service.TheWallpaperService) 受权限保护，但应检查权限保护级别。 Permission: android.permission.BIND_WALLPAPER [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 25 |
Activity 设置了 TaskAffinity 属性 (com.lijianqiang12.silent.component.activity.PasswordUnlockActivity) |
警告 | 设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。 | |
| 26 |
Activity (com.lijianqiang12.silent.component.activity.PasswordUnlockActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 27 |
Activity 设置了 TaskAffinity 属性 (com.lijianqiang12.silent.component.activity.FriendUnlockActivity) |
警告 | 设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。 | |
| 28 |
Activity (com.lijianqiang12.silent.component.activity.FriendUnlockActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 29 |
Activity 设置了 TaskAffinity 属性 (com.lijianqiang12.silent.component.activity.PayUnlockActivity) |
警告 | 设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。 | |
| 30 |
Activity (com.lijianqiang12.silent.component.activity.PayUnlockActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 31 |
Activity (com.lijianqiang12.silent.component.activity.room.roomdetail.DetailRoomActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 32 |
Activity (com.lijianqiang12.silent.component.activity.me.UnlockFriendActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 33 |
Activity (com.lijianqiang12.silent.component.activity.room.createroom.CreateRoomActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 34 |
Activity (com.lijianqiang12.silent.component.activity.room.allroom.RoomAllActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 35 |
Activity (com.lijianqiang12.silent.component.activity.me.baozang.HutuiActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 36 |
Service (com.lijianqiang12.silent.component.service.MyAccessibilityService) 受权限保护，但应检查权限保护级别。 Permission: android.permission.BIND_ACCESSIBILITY_SERVICE [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 37 |
Broadcast Receiver (com.lijianqiang12.silent.component.activity.widget.DenyUninstallAppWidget) 未受保护。 [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。 | |
| 38 |
Broadcast Receiver (com.lijianqiang12.silent.component.activity.widget.DenyUninstallAppWidget2) 未受保护。 [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。 | |
| 39 |
Broadcast Receiver (com.lijianqiang12.silent.component.activity.widget.DenyUninstallAppWidget3) 未受保护。 [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。 | |
| 40 |
Broadcast Receiver (com.lijianqiang12.silent.component.activity.widget.DenyUninstallAppWidget4) 未受保护。 [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。 | |
| 41 |
Activity (com.lijianqiang12.silent.component.activity.PermissionActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 42 |
Activity (com.lijianqiang12.silent.component.activity.IconSplashActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 43 |
Activity (com.lijianqiang12.silent.component.activity.TheMainActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 44 |
Activity (com.lijianqiang12.silent.component.activity.TheLoginActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 45 |
Activity (com.lijianqiang12.silent.component.activity.me.setting.SettingsActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 46 |
Activity (com.lijianqiang12.silent.component.activity.TheWebViewActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 47 |
Activity (com.lijianqiang12.silent.component.activity.lock.tomato.EditTomatoActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 48 |
Activity (com.lijianqiang12.silent.component.activity.lock.schedule.EditScheduleActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 49 |
Activity (com.lijianqiang12.silent.component.activity.lock.setting.LockSettingActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 50 |
Activity (com.lijianqiang12.silent.utils.VibratorActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 51 |
Activity (com.lijianqiang12.silent.component.activity.me.userinfo.UserInfoActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 52 |
Activity (com.lijianqiang12.silent.component.activity.me.vip.VIPActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 53 |
Activity (com.lijianqiang12.silent.wxapi.WXEntryActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 54 |
Activity (com.lijianqiang12.silent.wxapi.WXPayEntryActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 55 |
Activity (com.yalantis.ucrop.UCropActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 56 |
Activity (com.tencent.tauth.AuthActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 57 |
Activity (com.lijianqiang12.silent.component.activity.ToastNoticeActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 58 |
Activity (com.lijianqiang12.silent.component.activity.StartApp1PxActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 59 |
Broadcast Receiver (com.lijianqiang12.silent.component.receiver.RebootReceiver) 未受保护。 [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。 | |
| 60 |
Broadcast Receiver (com.lijianqiang12.silent.component.receiver.DeviceManagerReceiver) 受权限保护，但应检查权限保护级别。 Permission: android.permission.BIND_DEVICE_ADMIN [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 61 |
Service (com.lijianqiang12.silent.component.service.TheNotificationListenerService) 受权限保护，但应检查权限保护级别。 Permission: android.permission.BIND_NOTIFICATION_LISTENER_SERVICE [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 62 |
Service (com.lijianqiang12.silent.component.service.background_service.BackgroundService) 未受保护。 [android:exported=true] |
警告 | 检测到 Service 已导出，未受任何权限保护，任意应用均可访问。 | |
| 63 |
Service (com.lijianqiang12.silent.component.service.ScheduleWorkService) 受权限保护，但应检查权限保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 64 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护，但应检查权限保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 65 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护，但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 66 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护，但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 67 |
高优先级 Intent（2147483647） - {12} 个命中 [android:priority] |
警告 | 通过设置较高的 Intent 优先级，应用可覆盖其他请求，可能导致安全风险。 |
可浏览 Activity 组件分析
| ACTIVITY | INTENT |
|---|---|
| com.lijianqiang12.silent.component.activity.TheSplashActivity |
Schemes:
stdb6e3d30da71495d://,
|
| com.tencent.tauth.AuthActivity |
Schemes:
tencent1106233322://,
|
网络通信安全风险分析
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
4
9
2
1
0
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 3 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 4 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 5 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 6 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 7 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 8 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 9 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 10 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 11 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 12 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 13 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 14 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 15 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 16 | 使用弱加密算法 | 高危 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libnative-lib.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsprintf_chk', '__strlen_chk', '__memmove_chk', '__vsnprintf_chk'] |
True
info 符号被剥离 |
文件分析
| 序号 | 问题 | 文件 |
|---|
行为分析
| 编号 | 行为 | 标签 | 文件 |
|---|---|---|---|
| 00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员：解锁高级权限 |
| 00013 | 读取文件并将其放入流中 |
文件 |
升级会员：解锁高级权限 |
| 00075 | 获取设备的位置 |
信息收集 位置 |
升级会员：解锁高级权限 |
| 00063 | 隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00051 | 通过setData隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员：解锁高级权限 |
| 00189 | 获取短信内容 |
短信 |
升级会员：解锁高级权限 |
| 00192 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00188 | 获取短信地址 |
短信 |
升级会员：解锁高级权限 |
| 00011 | 从 URI 查询数据（SMS、CALLLOGS） |
短信 通话记录 信息收集 |
升级会员：解锁高级权限 |
| 00191 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00200 | 从联系人列表中查询数据 |
信息收集 联系人 |
升级会员：解锁高级权限 |
| 00187 | 查询 URI 并检查结果 |
信息收集 短信 通话记录 日历 |
升级会员：解锁高级权限 |
| 00201 | 从通话记录中查询数据 |
信息收集 通话记录 |
升级会员：解锁高级权限 |
| 00077 | 读取敏感数据（短信、通话记录等） |
信息收集 短信 通话记录 日历 |
升级会员：解锁高级权限 |
| 00078 | 获取网络运营商名称 |
信息收集 电话服务 |
升级会员：解锁高级权限 |
| 00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员：解锁高级权限 |
| 00171 | 将网络运算符与字符串进行比较 |
网络 |
升级会员：解锁高级权限 |
| 00034 | 查询当前数据网络类型 |
信息收集 网络 |
升级会员：解锁高级权限 |
| 00130 | 获取当前WIFI信息 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00033 | 查询IMEI号 |
信息收集 |
升级会员：解锁高级权限 |
| 00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员：解锁高级权限 |
| 00066 | 查询ICCID号码 |
信息收集 |
升级会员：解锁高级权限 |
| 00076 | 获取当前WiFi信息并放入JSON中 |
信息收集 WiFi |
升级会员：解锁高级权限 |
| 00160 | 使用辅助服务执行通过视图 ID 获取节点信息的操作 |
无障碍服务 |
升级会员：解锁高级权限 |
| 00161 | 对可访问性节点信息执行可访问性服务操作 |
无障碍服务 |
升级会员：解锁高级权限 |
| 00159 | 使用辅助服务执行通过文本获取节点信息的操作 |
无障碍服务 |
升级会员：解锁高级权限 |
| 00173 | 获取 AccessibilityNodeInfo 屏幕中的边界并执行操作 |
无障碍服务 |
升级会员：解锁高级权限 |
| 00031 | 检查当前正在运行的应用程序列表 |
反射 信息收集 |
升级会员：解锁高级权限 |
| 00183 | 获取当前相机参数并更改设置 |
相机 |
升级会员：解锁高级权限 |
| 00175 | 获取通知管理器并取消通知 |
通知 |
升级会员：解锁高级权限 |
| 00177 | 检查是否授予权限并请求 |
权限 |
升级会员：解锁高级权限 |
| 00012 | 读取数据并放入缓冲流 |
文件 |
升级会员：解锁高级权限 |
| 00042 | 查询WiFi BSSID及扫描结果 |
信息收集 WiFi |
升级会员：解锁高级权限 |
| 00137 | 获取设备的最后已知位置 |
位置 信息收集 |
升级会员：解锁高级权限 |
| 00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00079 | 隐藏当前应用程序的图标 |
规避 |
升级会员：解锁高级权限 |
| 00172 | 检查管理员权限以（可能）获取它们 |
admin |
升级会员：解锁高级权限 |
| 00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员：解锁高级权限 |
| 00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员：解锁高级权限 |
| 00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员：解锁高级权限 |
| 00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员：解锁高级权限 |
| 00056 | 修改语音音量 |
控制 |
升级会员：解锁高级权限 |
| 00091 | 从广播中检索数据 |
信息收集 |
升级会员：解锁高级权限 |
| 00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员：解锁高级权限 |
| 00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员：解锁高级权限 |
| 00024 | Base64解码后写入文件 |
反射 文件 |
升级会员：解锁高级权限 |
| 00067 | 查询IMSI号码 |
信息收集 |
升级会员：解锁高级权限 |
| 00045 | 查询当前运行的应用程序名称 |
信息收集 反射 |
升级会员：解锁高级权限 |
| 00121 | 创建目录 |
文件 命令 |
升级会员：解锁高级权限 |
| 00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员：解锁高级权限 |
| 00025 | 监视要执行的一般操作 |
反射 |
升级会员：解锁高级权限 |
| 00114 | 创建到代理地址的安全套接字连接 |
网络 命令 |
升级会员：解锁高级权限 |
| 00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员：解锁高级权限 |
| 00035 | 查询已安装的包列表 |
反射 |
升级会员：解锁高级权限 |
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| help-offphone.shuge888.com |
安全 |
是 |
IP地址: 159.75.208.23 国家: 中国 地区: 中国广东省 城市: 广州 查看: 高德地图 |
|
| offphone-bg-1252369707.file.myqcloud.com |
安全 |
是 |
IP地址: 58.216.6.12 国家: 中国 地区: 中国江苏 城市: 南京 查看: 高德地图 |
|
| www.coolapk.com |
安全 |
是 |
IP地址: 117.69.71.190 国家: 中国 地区: 中国安徽 城市: 淮南 查看: 高德地图 |
|
| www.amazon.co.uk |
安全 |
否 |
IP地址: 18.239.88.64 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| offphone.shuge888.com |
安全 |
是 |
IP地址: 82.157.74.9 国家: 中国 地区: 中国北京 城市: 北京 查看: 高德地图 |
|
| offphone-video-1252369707.file.myqcloud.com |
安全 |
是 |
IP地址: 180.101.153.106 国家: 中国 地区: 中国江苏 城市: 南京 查看: 高德地图 |
|
| upic-1252369707.file.myqcloud.com |
安全 |
是 |
IP地址: 58.216.6.12 国家: 中国 地区: 中国江苏 城市: 南京 查看: 高德地图 |
|
| shareoffphone.shuge888.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| render.2ljjhsny6.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.shuge888.com |
安全 |
是 |
IP地址: 49.233.99.207 国家: 中国 地区: 中国北京 城市: 北京 查看: 高德地图 |
|
| paygate-yf.meituan.com |
安全 |
是 |
IP地址: 101.236.69.63 国家: 中国 地区: 中国北京 城市: 北京 查看: 高德地图 |
|
| offphone-1252369707.file.myqcloud.com |
安全 |
是 |
IP地址: 58.216.6.12 国家: 中国 地区: 中国江苏 城市: 南京 查看: 高德地图 |
|
| h5.m.taobao.com |
安全 |
是 |
IP地址: 121.228.130.197 国家: 中国 地区: 中国江苏 城市: 南京 查看: 高德地图 |
|
| beian.miit.gov.cn |
安全 |
是 |
IP地址: 124.238.251.188 国家: 中国 地区: 河北 城市: 石家庄 查看: 高德地图 |
|
| www.andykhan.com |
安全 |
否 |
IP地址: 213.171.195.105 国家: 大不列颠及北爱尔兰联合王国 地区: 英格兰 城市: 格洛斯特 查看: Google 地图 |
|
| material.io |
安全 |
否 |
IP地址: 216.239.36.21 国家: 美国 地区: 加利福尼亚 城市: 山景城 查看: Google 地图 |
|
| mobilegw.alipaydev.com |
安全 |
是 |
IP地址: 110.75.132.131 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| shop446228813.taobao.com |
安全 |
是 |
IP地址: 203.119.144.58 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://mobilegw.alipay.com/mgw.htm https://mobilegw.alipaydev.com/mgw.htm https://mclient.alipay.com/home/exterfaceassign.htm? https://wappaygw.alipay.com/home/exterfaceassign.htm? http://m.alipay.com/?action=h5quit |
com/lijianqiang12/silent/ll1l1lIIl1.java |
|
https://offphone-bg-1252369707.file.myqcloud.com/20221224/tired.jpg https://offphone-bg-1252369707.file.myqcloud.com/20200424/kevin-mueller-_xeb-eizqdm-unsplash.jpg https://offphone-1252369707.file.myqcloud.com/2020-02-22-default_avatar.png https://offphone-bg-1252369707.file.myqcloud.com/20221224/nathan-dumlao-5hl5reicevy-unsplash%20%281%29.jpg |
com/lijianqiang12/silent/Il1I11I1IIIl.java |
|
127.0.0.1 |
com/lijianqiang12/silent/I1Il1I11II.java |
|
https://github.com/l-jinbin/apksignaturekillerex |
bin/mt/signature/KillerApplication.java |
|
https://paygate-yf.meituan.com/paygate/notify/alipay/paynotify/simple |
com/lijianqiang12/silent/II1IlllllI1II.java |
|
https://mcgw.alipay.com/sdklog.do |
com/lijianqiang12/silent/l1IIlIIlll1I.java |
|
http://h5.m.taobao.com/trade/paysuccess.html?bizorderid=$orderid$& |
com/lijianqiang12/silent/IIIIll1IllII.java |
|
https://offphone.shuge888.com:33333 |
com/lijianqiang12/silent/lIllIII1lIlII.java |
|
http://%s:%d/%s |
com/lijianqiang12/silent/II11I111III1.java |
|
https://material.io/design/components/dialogs.html#actions |
com/lijianqiang12/silent/I1l1I1IIl1.java |
|
http://www.andykhan.com/jexcelapi/index.html |
com/lijianqiang12/silent/Ill11l111lII.java |
|
127.0.0.1 http://%s:%d/%s |
com/lijianqiang12/silent/IlI1Il1llI1l.java |
|
https://render.2ljjhsny6.com/p/f/jfxb4alj/pages/receive-redpacket/index.html?__webview_options__=ttb%253dauto&scenecode=c2c_app_new&sharechannel=wechat&shareuserid=2088602033670979&shareduserid=&sign=dio0tkxocm6zvvf1phkg79glduabg%2f4c31cfn1vmslm%3d&abfrom=c2c_app_newundefined https://im.qq.com// https://weixin.qq.com/ https://offphone.shuge888.com:333333/account/weiboauth |
com/lijianqiang12/silent/lII111I111I.java |
|
https://offphone-video-1252369707.file.myqcloud.com/xiaomi_recent.mp4 https://offphone-video-1252369707.file.myqcloud.com/vivo_recent.mp4 https://offphone-video-1252369707.file.myqcloud.com/oppo_battery_protect.mp4 https://offphone-video-1252369707.file.myqcloud.com/huawei_power_save_mode.mp4 https://offphone-video-1252369707.file.myqcloud.com/vivo_battery_protect.mp4 https://upic-1252369707.file.myqcloud.com/upic/2023/02/20/16_36_45_hoxvde.png https://offphone-video-1252369707.file.myqcloud.com/xiaomi_power_save_mode.mp4 https://offphone-video-1252369707.file.myqcloud.com/oppo_recent.mp4 https://upic-1252369707.file.myqcloud.com/upic/2023/02/14/16_04_37_0pcgrh.jpg https://upic-1252369707.file.myqcloud.com/upic/2023/03/24/15_56_58_psvcaf.png https://upic-1252369707.file.myqcloud.com/upic/2023/02/20/11_12_08_nwybhq.png https://offphone-video-1252369707.file.myqcloud.com/vivo_power_save_mode.mp4 https://offphone-video-1252369707.file.myqcloud.com/huawei_recent.mp4 |
com/lijianqiang12/silent/I1lIlIl11111I.java |
|
https://work.weixin.qq.com/kfid/kfcf2e6078582f115dd |
com/lijianqiang12/silent/lI11llI11.java |
|
http://www.andykhan.com/jexcelapi/index.html |
com/lijianqiang12/silent/lIII11lI1I111.java |
|
https://graph.qq.com/user/get_user_info?access_token= |
com/lijianqiang12/silent/lI1111llII1.java |
|
http://www.amazon.co.uk/exec/obidos/asin/0571058086qid=1099836249/sr=1-3/ref=sr_1_11_3/202-6017285-1620664 http://www.andykhan.com/jexcelapi http://www.amazon.co.uk/exec/obidos/asin/0571058086/qid=1099836249/sr=1-3/ref=sr_1_11_3/202-6017285-1620664 |
com/lijianqiang12/silent/I1111111IllI.java |
|
https://a.app.qq.com/o/simple.jsp?pkgname= https://weixin.qq.com/ |
com/lijianqiang12/silent/l11II11I1l.java |
|
https://offphone-video-1252369707.file.myqcloud.com/tomatoexplain.mp4 |
com/lijianqiang12/silent/Il1II11I1I11.java |
|
https://a.app.qq.com/o/simple.jsp?pkgname= https://help-offphone.shuge888.com |
com/lijianqiang12/silent/I1IlllIIllll.java |
|
https://help-offphone.shuge888.com/protocal/agreement https://help-offphone.shuge888.com/protocal/privacy https://weixin.qq.com/ |
com/lijianqiang12/silent/component/activity/TheLoginActivity.java |
|
https://weixin.qq.com/ |
com/lijianqiang12/silent/component/activity/PayUnlockActivity.java |
|
https://offphone-video-1252369707.file.myqcloud.com/huawei_accessibility.mp4 https://offphone-video-1252369707.file.myqcloud.com/xiaomi_accessibility.mp4 https://offphone-video-1252369707.file.myqcloud.com/huawei_auto_start.mp4 https://offphone-video-1252369707.file.myqcloud.com/oppo_auto_start.mp4 https://offphone-video-1252369707.file.myqcloud.com/vivo_auto_start2.mp4 https://offphone-video-1252369707.file.myqcloud.com/xiaomi_auto_start.mp4 https://offphone-video-1252369707.file.myqcloud.com/vivo_accessibility.mp4 https://offphone-video-1252369707.file.myqcloud.com/oppo_accessibility.mp4 |
com/lijianqiang12/silent/component/activity/PermissionActivity.java |
|
https://www.coolapk.com/apk/ |
com/lijianqiang12/silent/component/activity/TheMainActivity.java |
|
https://beian.miit.gov.cn https://help-offphone.shuge888.com/protocal/agreement https://help-offphone.shuge888.com/protocal/privacy |
com/lijianqiang12/silent/component/activity/me/AboutActivity.java |
|
https://a.app.qq.com/o/simple.jsp?pkgname= |
com/lijianqiang12/silent/component/activity/lock/setting/LockSettingActivity.java |
|
https://www.shuge888.com/produce/offphone/offphonesharerule https://shareoffphone.shuge888.com?code= |
com/lijianqiang12/silent/component/activity/me/invite_gift/InviteGiftActivity.java |
|
https://shop446228813.taobao.com/?spm=a230r.7195193.1997079397.2.714530d68vuhlf |
com/lijianqiang12/silent/component/activity/me/baozang/HutuiActivity.java |
|
https://help-offphone.shuge888.com/problem |
com/lijianqiang12/silent/component/activity/me/qa/QaActivity.java |
|
https://weixin.qq.com/ |
com/lijianqiang12/silent/component/activity/me/userinfo/UserInfoActivity.java |
|
https://weixin.qq.com/ https://help-offphone.shuge888.com/protocal/vip_agreement |
com/lijianqiang12/silent/component/activity/me/vip/Il1IlII1.java |
|
https://a.app.qq.com/o/simple.jsp?pkgname= |
com/lijianqiang12/silent/component/activity/room/roomdetail/DetailRoomActivity.java |
|
https://weixin.qq.com/ https://help-offphone.shuge888.com/protocal/vip_agreement |
com/lijianqiang12/silent/component/activity/me/vip/VIP2Activity.java |
|
https://offphone-1252369707.file.myqcloud.com/2020-07-29-password.png |
com/lijianqiang12/silent/component/activity/room/allroom/RoomAllAdapter.java |
|
https://offphone.shuge888.com:33333 |
com/lijianqiang12/silent/data/model/net/api/Api.java |
|
https://api.weixin.qq.com/sns/oauth2/access_token?appid=wxb973000be122479f&secret=eca4bd609711e3c37f9e75aa4ea90618&code= https://api.weixin.qq.com/sns/userinfo?access_token= |
com/lijianqiang12/silent/wxapi/WXEntryActivity.java |
Firebase配置检测
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Bugly | https://reports.exodus-privacy.eu.org/trackers/190 |
敏感凭证泄露
已显示 25 个secrets
1、 nMAoGA1UEChMDdGNiMQwwCgYDVQQLEwM3MTIxFDASBgNVBAMTC2xpamlhbnFpYW5nMIIBIjANBgkq
2、 43bd8d0f9097dfe9f230786e2ee23cbe
3、 b1ca1d5722ae7d5aebed81cc422e2961
4、 258EAFA5-E914-47DA-95CA-C5AB0DC85B11
5、 -39280363481451541647
6、 5a6898d3f29d98171200027e
7、 nvY9KYLemVWXGuiBzlyceAChaFcNKw95ETGxfLa6WZXmFbD8csDd0WByTKGX5Rt70ftG68kr04WTh
8、 nURjf2jGYg46GCVTm8zte25aKhDcDrUjunqFthrhBQ40cOlZ0KbwDzHbX9saNNzhWXTknAQIDAQAB
9、 n2KrbUjFiasqbe/ElV82Kz9SmMyJir75QU2UQVVh4UVb9S8ikCLgzZ4fQfwCtEza5Po3z2xKNiIRh
10、 2FDgvkGVlKtvyo6NX8HbSycCiDHWR2gaqJRI3JrAqT9lGxZAxTnmUE8MNnhRWfoNZJHX2
11、 b6cbad6cbd5ed0d209afc69ad3b7a617efaae9b3c47eabe0be42d924936fa78c8001b1fd74b079e5ff9690061dacfa4768e981a526b9ca77156ca36251cf2f906d105481374998a7e6e6e18f75ca98b8ed2eaf86ff402c874cca0a263053f22237858206867d210020daa38c48b20cc9dfd82b44a51aeb5db459b22794e2d649
12、 sign=DiO0tKxOCM6Zvvf1phKg79gLduabG
13、 nA1UECBMHdGlhbmppbjEQMA4GA1UEBxMHdGlhbmppbjEMMAoGA1UEChMDdGNiMQwwCgYDVQQLEwM3
14、 0808babf03197daf239e6e5f99d67149
15、 naaPEmd5jY5aDExOQTG+o4rlB50pHuDQjU7U=
16、 eca4bd609711e3c37f9e75aa4ea90618
17、 nMTIxFDASBgNVBAMTC2xpamlhbnFpYW5nMCAXDTE3MDQxNjE0MDkzN1oYDzMwMTYwODE3MTQwOTM3
18、 39280363481451541647
19、 2FsPONw4QOqEQkzYvoiuVATWxbyQmsCJ
20、 nA4D82/eFSQVBBo3budbDKOwptIugXHtFrRAkXJDOMDOBquzvJjXyXPOYGRIeZrYbaWa2N3fImojf
21、 nXdRi1r4Q9E3p8KvIhsAty+N1ADxbuG2SU5cy+vxSnoTq+CEUH+tOTqHo6ZvNm3LXRRtdX16C5C+k
22、 MIIDbTCCAlWgAwIBAgIEMEkg1DANBgkqhkiG9w0BAQsFADBmMQ4wDAYDVQQGEwUzMDAwMDEQMA4G
23、 0040f26f7221342036ad7ebf59d7a087
24、 nhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAn3m2Z6zyHpmWGV0mlSNawPCy4lccaqpSeSs22XWXodFa
25、 noyEwHzAdBgNVHQ4EFgQUwYhPXgxju9Asn8bQSMHaJtr7uNEwDQYJKoZIhvcNAQELBQADggEBADYH
活动列表
显示所有 56 个 activities
服务列表
显示 10 个 services
广播接收者列表
显示 15 个 receivers
内容提供者列表
显示 3 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| Bugly | Tencent | 腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。 |
| MMKV | Tencent | MMKV 是基于 mmap 内存映射的 key-value 组件，底层序列化/反序列化使用 protobuf 实现，性能高，稳定性强。 |
| RenderScript | Android | RenderScript 是用于在 Android 上以高性能运行计算密集型任务的框架。RenderScript 主要用于数据并行计算，不过串行工作负载也可以从中受益。RenderScript 运行时可在设备上提供的多个处理器（如多核 CPU 和 GPU）间并行调度工作。这样您就能够专注于表达算法而不是调度工作。RenderScript 对于执行图像处理、计算摄影或计算机视觉的应用来说尤其有用。 |
| 支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户，将强大的支付、营销、数据能力，通过接口等形式开放给第三方合作伙伴，帮助第三方合作伙伴创建更具竞争力的应用。 |
| AndroidUtilCode | Blankj | AndroidUtilCode 是一个强大易用的安卓工具类库，它合理地封装了安卓开发中常用的函数，具有完善的 Demo 和单元测试，利用其封装好的 APIs 可以大大提高开发效率。 |
| 腾讯开放平台 | Tencent | 腾讯核心内部服务，二十年技术沉淀，助你成就更高梦想。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
| Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 |
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |