温馨提示：APP静态检测会有结果不完整的现象，如有疑问或建议， 可加入我们的微信群讨论
文件信息
文件名 4c11cb.apk文件大小 60.44MB
MD5值 2bb1eaf4cb41e37b31776b90294c11cb
SHA1值 1d4540f22577d74d9473cb3721d87d4b806fc809
SHA256值 df11536e98305e237b2bd34a9b4e3d8eaea943cd3749c622ad91ff12eb1dc351
APK信息
APK名称 东方证券包名 flymfo.oncayl.zywwzcrye
主活动 com.max.securities.dongfang.MainActivity
安卓版本名称 1.1.0
域名线索
| 域名 | 查询域名 | ip | 地区 | 查询地区 |
|---|---|---|---|---|
| www.w3.org | 104.18.22.19 | United States of America - California | ||
| element.eleme.io | 185.199.109.153 | United States of America - Pennsylvania | ||
| mths.be | 83.137.145.144 | Netherlands - Groningen | ||
| npms.io | 104.21.49.221 | United States of America - California | ||
| feross.org | 50.116.11.184 | United States of America - California |
URL线索
| URL信息 | Url所在文件 |
|---|---|
|
https://npms.io/search?q=ponyfill. |
摸瓜V2引擎 |
|
http://element.eleme.io/ |
摸瓜V2引擎 |
|
http://a |
摸瓜V2引擎 |
|
http://a/c%20d |
摸瓜V2引擎 |
|
http://feross.org> |
摸瓜V2引擎 |
|
https://mths.be/punycode |
摸瓜V2引擎 |
|
http://a |
摸瓜V2引擎 |
|
http://a/c%20d |
摸瓜V2引擎 |
|
https://feross.org/opensource> |
摸瓜V2引擎 |
|
http://feross.org> |
摸瓜V2引擎 |
|
https://mths.be/punycode |
摸瓜V2引擎 |
|
http://a |
摸瓜V2引擎 |
|
http://a/c%20d |
摸瓜V2引擎 |
|
https://feross.org/opensource> |
摸瓜V2引擎 |
邮箱线索
| 邮箱地址 | 所在文件 |
|---|---|
|
jintongxue2018@163.com |
摸瓜V2引擎 |
手机线索
签名证书
APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
找到 1 个唯一证书
主题: C=Unknown, ST=Unknown, L=Unknown, O=Unknown, OU=Unknown, CN=Unknown
签名算法: rsassa_pkcs1v15
有效期自: 2024-03-26 13:28:04+00:00
有效期至: 2078-12-28 13:28:04+00:00
发行人: C=Unknown, ST=Unknown, L=Unknown, O=Unknown, OU=Unknown, CN=Unknown
序列号: 0x7dc908bf
哈希算法: sha256
md5值: b6a0831090ca7b16d208fc391642cd46
sha1值: 607f2b54528d544edc792798c227d6ef791fb6ef
sha256值: 989e17e8b08a64b6d0ebc9459f5ea741081a65dcd9f65301315047e48da44ab6
sha512值: 7f735954add6cc99d7a88897a40b5bfa62d1373a6db53f45d2ac5c99268583981581717642a9723c1c069856b8768ea8253f72145b9610f14bb9c0f02883a672
公钥算法: rsa
密钥长度: 2048
指纹: fe6e2f466d2545f37e9b30532e5f2a54742d8d91ed997d00973801f946656146硬编码敏感信息
加壳分析
第三方插件
危险动作
| 向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
|---|---|---|---|
| android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
| android.permission.READ_MEDIA_IMAGES | 未知 | 调用了未知的操作 | |
| android.permission.CAMERA | 危险 | 拍照和录像 | 允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像 |