温馨提示：APP静态检测会有结果不完整的现象，如有疑问或建议， 可加入我们的微信群讨论
文件信息
文件名 xvtanh001_2025.2.25.400.apk文件大小 15.11MB
MD5值 95659e222ccd2a70f5c217b258cc99ca
SHA1值 30bc18b4d690216f022758e586db267b601c9685
SHA256值 0af0f76d8c4bfd008ece4836eced8785d3bad62a9df9906bfe58c4955d1b6219
APK信息
APK名称 XV包名 com.xxv.xxvone
主活动 com.zq.douyin.MainActivity
安卓版本名称 1.1.1
域名线索
| 域名 | 查询域名 | ip | 地区 | 查询地区 |
|---|---|---|---|---|
| raw.githubusercontent.com | 0.0.0.0 | - - - | ||
| www.apache.org | 151.101.2.132 | United States of America - California | ||
| d3n2vdp1h9ohbb.cloudfront.net | 3.165.16.198 | United States of America - Washington | ||
| aomedia.org | 127.0.0.1 | - - - | ||
| noembed.com | 151.101.129.91 | United States of America - California | ||
| bk.dlkxi.cc | 149.104.35.34 | Hong Kong - Hong Kong | ||
| github.com | 20.205.243.166 | Singapore - Singapore | ||
| faw.douying8.com | 0.0.0.0 | - - - | ||
| swiperjs.comn | 没有ip信息 | 没有地区信息 | ||
| 101.132.69.237 | 101.132.69.237 | China - Shanghai | ||
| cres.rqi564.com | 149.104.35.45 | Hong Kong - Hong Kong | ||
| 34.92.95.149 | 34.92.95.149 | Hong Kong - Hong Kong | ||
| baq.fbafb.cn | 没有ip信息 | 没有地区信息 | ||
| i.ytimg.com | 128.242.240.155 | United States of America - Washington | ||
| douyin-api.ybunx.com | 172.67.139.69 | United States of America - California | ||
| pan.baidu.com | 110.242.69.174 | China - Hebei | ||
| www.youtube.com | 31.13.94.10 | Argentina - Ciudad Autonoma de Buenos Aires | ||
| img01.yzcdn.cn | 221.15.70.53 | China - Henan | ||
| dfe.hapha.cn | 没有ip信息 | 没有地区信息 | ||
| player.vimeo.com | 31.13.106.4 | Ireland - Dublin | ||
| www.youtube-nocookie.com | 31.13.73.169 | Ireland - Dublin | ||
| cdn.plyr.io | 104.26.13.19 | United States of America - California | ||
| developer.mozilla.org | 34.111.97.67 | United States of America - Missouri | ||
| t.me | 149.154.167.99 | United Kingdom of Great Britain and Northern Ireland - England | ||
| jsperf.com | 127.0.0.1 | - - - | ||
| 35.241.80.232 | 35.241.80.232 | Hong Kong - Hong Kong | ||
| ldy.nroom10.com | 106.74.25.198 | China - Shandong | ||
| vimeo.com | 127.0.0.1 | - - - | ||
| 43.231.0.225 | 43.231.0.225 | Hong Kong - Hong Kong | ||
| schemas.android.com | 没有ip信息 | 没有地区信息 | ||
| hfive.qsxon.com | 104.21.48.1 | United States of America - California | ||
| xk.vvm512.com | 149.104.35.45 | Hong Kong - Hong Kong | ||
| npms.io | 104.21.96.1 | United States of America - California | ||
| hertzen.com | 172.67.140.170 | United States of America - California | ||
| axios-http.com | 52.76.120.174 | Singapore - Singapore | ||
| api.h-gpro.com | 没有ip信息 | 没有地区信息 | ||
| go.aniview.com | 104.103.88.235 | Austria - Wien | ||
| www.w3.org | 104.18.23.19 | United States of America - California | ||
| chen.ybunx.com | 172.67.139.69 | United States of America - California | ||
| brianleroux.github.com | 没有ip信息 | 没有地区信息 | ||
| imasdk.googleapis.com | 114.250.63.33 | China - Beijing | ||
| issues.apache.org | 168.119.33.54 | Germany - Bayern | ||
| html2canvas.hertzen.com | 104.21.65.51 | United States of America - California | ||
| cdn.jsdelivr.net | 151.101.89.229 | United States of America - California |
URL线索
邮箱线索
| 邮箱地址 | 所在文件 |
|---|---|
|
sy12god@gmail.com |
摸瓜V2引擎 |
|
git@github.com |
摸瓜V2引擎 |
|
fedor@indutny.com |
摸瓜V2引擎 |
|
solderzzc@gmail.com |
摸瓜V2引擎 |
|
stefano.magrassi@gmail.com |
摸瓜V2引擎 |
手机线索
| 手机号 | 所在文件 |
|---|---|
|
19919152923 |
摸瓜V2引擎 |
签名证书
APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
找到 1 个唯一证书
主题: C=xx, ST=xx, L=xx, O=XX, OU=xx, CN=xx.com
签名算法: rsassa_pkcs1v15
有效期自: 2025-02-24 21:26:02+00:00
有效期至: 2052-07-12 21:26:02+00:00
发行人: C=xx, ST=xx, L=xx, O=XX, OU=xx, CN=xx.com
序列号: 0x15cf234
哈希算法: sha256
md5值: ea1a6d970702a76953983b1d6f8c9c49
sha1值: 3496802332e899b559231be2ff0f74e770d9ab11
sha256值: 254989188f5356462ac57219240728e0b6a2273708a83dae16a4fa6a7ea40ef3
sha512值: ef43fae879fd917bbaa79b86e30c54eab95f02d98bb4badff4d8d8c61922d26fa4f9319cc6d55f5c8099ec64364db73d5ba9d9b82d00735c4f4b3396a7caede6
公钥算法: rsa
密钥长度: 2048
指纹: 1fd7126cc88ec23ddcc56e41e309c17055f3c706841791018d231f1a9ebf57ec硬编码敏感信息
加壳分析
第三方插件
危险动作
| 向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
|---|---|---|---|
| android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
| android.permission.ACCESS_NETWORK_STATE | 正常 | 查看网络状态 | 允许应用程序查看所有网络的状态 |
| android.permission.ACCESS_WIFI_STATE | 正常 | 查看Wi-Fi状态 | 允许应用程序查看有关 Wi-Fi 状态的信息 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
| android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许应用程序请求安装包。 | 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。 |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |