页面标题
本平台专为移动应用安全风险研究与合规评估设计，严禁用于任何非法用途。 如有疑问或建议，欢迎加入微信群交流。
应用基础信息
文件基本信息
应用基础信息
Google Play 应用市场信息
开发者信息
关于此应用
组件导出状态统计
文件结构与资源列表
应用签名证书信息
APK已签名
v1 签名: False
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=IN, ST=UP, L=SI, O=Modding, OU=android, CN=Hex
签名算法: rsassa_pkcs1v15
有效期自: 2024-06-29 10:38:37+00:00
有效期至: 2054-06-22 10:38:37+00:00
发行人: C=IN, ST=UP, L=SI, O=Modding, OU=android, CN=Hex
序列号: 0x313bb8d3
哈希算法: sha256
证书MD5: df7e7d7d52a22ffc244b3abd5ec4a5ac
证书SHA1: c0e70b5a20ecbe62abfb62ac8dbf9127da4c25b4
证书SHA256: e79cea2d1a85586631bb76c37764b9e391384a43b65a5394d961e348f320fbf6
证书SHA512: 414ac8ed378baeb7163bbc55efcfe62b8186fcce09f40107ba02b47f2e348a8643b7696b57b4d5ef88f39a12df650704fd9dd4f3a822441ee6303954bbf5d085
公钥算法: rsa
密钥长度: 2048
指纹: 90e2519df1c4e7f7612611a4c02bf64475251cf2754a32c676e5df7a6955b8e0
共检测到 1 个唯一证书证书安全分析
0
0
1
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用已使用代码签名证书进行签名。 |
权限声明与风险分级
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.INTERNET | 完全互联网访问 | 允许应用程序创建网络套接字。 |
|
|
| android.permission.ACCESS_WIFI_STATE | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 |
|
|
| android.permission.ACCESS_NETWORK_STATE | 获取网络状态 | 允许应用程序查看所有网络的状态。 |
|
|
| android.permission.CHANGE_WIFI_STATE | 改变Wi-Fi状态 | 允许应用程序改变Wi-Fi状态。 | ||
| android.permission.POST_NOTIFICATIONS | 发送通知的运行时权限 | 允许应用发布通知，Android 13 引入的新权限。 | 无 | |
| android.permission.RECEIVE_BOOT_COMPLETED | 开机自启 | 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。 |
|
|
| android.permission.WAKE_LOCK | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 |
|
|
| android.permission.QUERY_ALL_PACKAGES | 获取已安装应用程序列表 | Android 11引入与包可见性相关的权限，允许查询设备上的任何普通应用程序，而不考虑清单声明。 | ||
| android.permission.CHANGE_NETWORK_STATE | 改变网络连通性 | 允许应用程序改变网络连通性。 |
|
|
| android.permission.FOREGROUND_SERVICE | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放） |
|
|
| android.permission.FOREGROUND_SERVICE_SPECIAL_USE | 启用特殊用途的前台服务 | 允许常规应用程序使用类型为“specialUse”的 Service.startForeground。 | 无 | |
| android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | 使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 的权限 | 应用程序必须拥有权限才能使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS。 | 无 | |
| com.google.android.gms.permission.AD_ID | 应用程序显示广告 | 此应用程序使用 Google 广告 ID，并且可能会投放广告。 |
|
|
| android.permission.VIBRATE | 控制振动器 | 允许应用程序控制振动器，用于消息通知振动功能。 | 无 | |
| android.permission.USE_BIOMETRIC | 使用生物识别 | 允许应用使用设备支持的生物识别方式。 | 无 | |
| android.permission.USE_FINGERPRINT | 允许使用指纹 | 此常量在 API 级别 28 中已弃用。应用程序应改为请求USE_BIOMETRIC | 无 | |
| com.android.vending.BILLING | 应用程序具有应用内购买 | 允许应用程序从 Google Play 进行应用内购买。 | 无 | |
| com.google.android.c2dm.permission.RECEIVE | 接收推送通知 | 允许应用程序接收来自云的推送通知。 | ||
| com.applovin.array.apphub.permission.BIND_APPHUB_SERVICE | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
| com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE | Google 定义的权限 | 由 Google 定义的自定义权限。 | ||
| android.permission.ACCESS_ADSERVICES_ATTRIBUTION | 允许应用程序访问广告服务归因 | 这使应用能够检索与广告归因相关的信息，这些信息可用于有针对性的广告目的。应用程序可以收集有关用户如何与广告互动的数据，例如点击或展示，以衡量广告活动的有效性。 | 无 | |
| android.permission.ACCESS_ADSERVICES_AD_ID | 允许应用访问设备的广告 ID。 | 此 ID 是 Google 广告服务提供的唯一、用户可重置的标识符，允许应用出于广告目的跟踪用户行为，同时维护用户隐私。 | 无 | |
| android.permission.ACCESS_ADSERVICES_TOPICS | 允许应用程序访问广告服务主题 | 这使应用程序能够检索与广告主题或兴趣相关的信息，这些信息可用于有针对性的广告目的。 | 无 | |
| com.bear.vpn.super.fast.unlimited.connect.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知权限 | 来自 android 引用的未知权限。 | 无 |
Manifest 配置安全分析
0
12
0
0
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用允许明文网络流量（如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等）。API 级别 27 及以下默认启用，28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护，攻击者可窃听或篡改传输数据。建议关闭明文流量，仅使用加密协议。 | |
| 2 |
应用已配置网络安全策略 [android:networkSecurityConfig=@7F170009] |
信息 | 网络安全配置允许应用通过声明式配置文件自定义网络安全策略，无需修改代码。可针对特定域名或应用范围进行灵活配置。 | |
| 3 |
应用数据允许备份 [android:allowBackup=true] |
警告 | 该标志允许通过 adb 工具备份应用数据。启用 USB 调试的用户可直接复制应用数据，存在数据泄露风险。 | |
| 4 |
Activity (com.bear.vpn.connect.app.account.AccountActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 5 |
Activity (com.bear.vpn.connect.app.HomeActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 6 |
Service (com.bear.vpn.transocks.TransocksService) 受权限保护，但应检查权限保护级别。 Permission: android.permission.BIND_VPN_SERVICE [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 7 |
Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护，但应检查权限保护级别。 Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 8 |
Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护，但应检查权限保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 9 |
Content Provider (io.appmetrica.analytics.internal.PreloadInfoContentProvider) 未受保护。 [android:exported=true] |
警告 | 检测到 Content Provider 已导出，未受任何权限保护，任意应用均可访问。 | |
| 10 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护，但应检查权限保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 11 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护，但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 12 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护，但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 13 |
Broadcast Receiver (com.mbridge.msdk.foundation.same.broadcast.NetWorkChangeReceiver) 未受保护。 [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。 |
可浏览 Activity 组件分析
| ACTIVITY | INTENT |
|---|---|
| com.bear.vpn.connect.app.account.AccountActivity |
Schemes:
cybear://,
Hosts: launch, |
网络通信安全风险分析
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
4
10
3
2
0
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 2 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 3 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 4 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 5 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 6 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 7 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 8 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 9 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 10 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 11 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 12 | 应用程序可以写入应用程序目录。敏感信息应加密 | 信息 |
CWE: CWE-276: 默认权限不正确
OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 13 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 14 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 15 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 16 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 17 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 18 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 19 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libapplovin-native-crash-reporter.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strlen_chk', '__vsnprintf_chk', '__memmove_chk'] |
True
info 符号被剥离 |
| 2 | arm64-v8a/libbox.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
| 3 | arm64-v8a/libbuffer.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__read_chk'] |
True
info 符号被剥离 |
| 4 | arm64-v8a/libfile_lock.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
| 5 | arm64-v8a/libformat.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
| 6 | arm64-v8a/libnms.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsprintf_chk', '__strlen_chk'] |
True
info 符号被剥离 |
| 7 | arm64-v8a/libpglarmor.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__read_chk'] |
True
info 符号被剥离 |
| 8 | arm64-v8a/libtapjoy.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
| 9 | arm64-v8a/libtobEmbedPagEncrypt.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
| 10 | arm64-v8a/libtransocks.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
True
info 符号被剥离 |
| 11 | arm64-v8a/libtt_ugen_layout.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
动态共享对象 (DSO)
info 共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memmove_chk'] |
True
info 符号被剥离 |
文件分析
| 序号 | 问题 | 文件 |
|---|---|---|
| 1 | 检测到应用内硬编码的证书或密钥文件。 |
res/raw/monetization_ads_bundled_cert.crt res/raw/monetization_ads_sdkinternalca.crt res/raw/russian_trusted_root_ca.cer res/raw/russian_trusted_sub_ca.cer |
行为分析
| 编号 | 行为 | 标签 | 文件 |
|---|---|---|---|
| 00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员：解锁高级权限 |
| 00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员：解锁高级权限 |
| 00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员：解锁高级权限 |
| 00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员：解锁高级权限 |
| 00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员：解锁高级权限 |
| 00024 | Base64解码后写入文件 |
反射 文件 |
升级会员：解锁高级权限 |
| 00013 | 读取文件并将其放入流中 |
文件 |
升级会员：解锁高级权限 |
| 00091 | 从广播中检索数据 |
信息收集 |
升级会员：解锁高级权限 |
| 00063 | 隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00051 | 通过setData隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00023 | 从当前应用程序启动另一个应用程序 |
反射 控制 |
升级会员：解锁高级权限 |
| 00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员：解锁高级权限 |
| 00042 | 查询WiFi BSSID及扫描结果 |
信息收集 WiFi |
升级会员：解锁高级权限 |
| 00130 | 获取当前WIFI信息 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00137 | 获取设备的最后已知位置 |
位置 信息收集 |
升级会员：解锁高级权限 |
| 00139 | 获取当前WiFi id |
信息收集 WiFi |
升级会员：解锁高级权限 |
| 00115 | 获取设备的最后已知位置 |
信息收集 位置 |
升级会员：解锁高级权限 |
| 00134 | 获取当前WiFi IP地址 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00078 | 获取网络运营商名称 |
信息收集 电话服务 |
升级会员：解锁高级权限 |
| 00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员：解锁高级权限 |
| 00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员：解锁高级权限 |
| 00174 | 按类型获取所有帐户并将它们放入 JSON 对象中 |
accounts 信息收集 |
升级会员：解锁高级权限 |
| 00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员：解锁高级权限 |
| 00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员：解锁高级权限 |
| 00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员：解锁高级权限 |
| 00132 | 查询ISO国家代码 |
电话服务 信息收集 |
升级会员：解锁高级权限 |
| 00202 | 打电话 |
控制 |
升级会员：解锁高级权限 |
| 00203 | 将电话号码放入意图中 |
控制 |
升级会员：解锁高级权限 |
| 00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员：解锁高级权限 |
| 00147 | 获取当前位置的时间 |
信息收集 位置 |
升级会员：解锁高级权限 |
| 00075 | 获取设备的位置 |
信息收集 位置 |
升级会员：解锁高级权限 |
| 00034 | 查询当前数据网络类型 |
信息收集 网络 |
升级会员：解锁高级权限 |
| 00072 | 将 HTTP 输入流写入文件 |
命令 网络 文件 |
升级会员：解锁高级权限 |
| 00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00026 | 方法反射 |
反射 |
升级会员：解锁高级权限 |
| 00153 | 通过 HTTP 发送二进制数据 |
http |
升级会员：解锁高级权限 |
| 00009 | 将游标中的数据放入JSON对象 |
文件 |
升级会员：解锁高级权限 |
| 00028 | 从assets目录中读取文件 |
文件 |
升级会员：解锁高级权限 |
| 00192 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00191 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00003 | 将压缩后的位图数据放入JSON对象中 |
相机 |
升级会员：解锁高级权限 |
| 00100 | 检查网络连通性 |
信息收集 网络 |
升级会员：解锁高级权限 |
| 00124 | 检查当前活动的网络类型 |
网络 |
升级会员：解锁高级权限 |
| 00001 | 初始化位图对象并将数据（例如JPEG）压缩为位图对象 |
相机 |
升级会员：解锁高级权限 |
| 00012 | 读取数据并放入缓冲流 |
文件 |
升级会员：解锁高级权限 |
| 00016 | 获取设备的位置信息并将其放入 JSON 对象 |
位置 信息收集 |
升级会员：解锁高级权限 |
| 00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00065 | 获取SIM卡提供商的国家代码 |
信息收集 |
升级会员：解锁高级权限 |
| 00171 | 将网络运算符与字符串进行比较 |
网络 |
升级会员：解锁高级权限 |
| 00085 | 获取ISO国家代码并将其放入JSON中 |
信息收集 电话服务 |
升级会员：解锁高级权限 |
| 00123 | 连接到远程服务器后将响应保存为 JSON |
网络 命令 |
升级会员：解锁高级权限 |
| 00114 | 创建到代理地址的安全套接字连接 |
网络 命令 |
升级会员：解锁高级权限 |
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| telegram.me |
安全 |
否 |
IP地址: 149.154.167.99 国家: 英国 地区: 英国 城市: 伦敦 查看: Google 地图 |
|
| admob-gmats.uc.r.appspot.com |
安全 |
否 |
IP地址: 165.227.248.76 国家: 美国 地区: 加利福尼亚 城市: 山景城 查看: Google 地图 |
|
| whatwg.org |
安全 |
否 |
IP地址: 165.227.248.76 国家: 美国 地区: 新泽西州 城市: 克利夫顿 查看: Google 地图 |
|
| app-measurement.com |
安全 |
是 |
IP地址: 220.181.174.97 国家: 中国 地区: 中国北京 城市: 北京 查看: 高德地图 |
|
| sdk-api.maticooads.com |
安全 |
否 |
IP地址: 165.227.248.76 国家: 德国 地区: 黑森 城市: 美因河畔法兰克福 查看: Google 地图 |
|
| api16-access-sg.pangle.io |
安全 |
否 |
IP地址: 71.18.222.1 国家: 美国 地区: 加利福尼亚 城市: 派拓网络 查看: Google 地图 |
|
| www.fyber.com |
安全 |
否 |
IP地址: 151.101.3.52 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| exoplayer.dev |
安全 |
否 |
IP地址: 165.227.248.76 国家: 美国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| crash-metrics.sdk.inmobi.com |
安全 |
否 |
IP地址: 165.227.248.76 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| twitter.com |
安全 |
否 |
IP地址: 162.159.140.229 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| ad-host-backup-asia.s3.ap-southeast-1.amazonaws.com |
安全 |
否 |
IP地址: 52.219.125.90 国家: 新加坡 地区: 新加坡东南部 城市: 新加坡 查看: Google 地图 |
|
| ads.inmobi.com |
安全 |
否 |
IP地址: 165.227.248.76 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| d.applovin.com |
安全 |
否 |
IP地址: 34.110.179.88 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| rt.applovin.com |
安全 |
否 |
IP地址: 149.154.167.99 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| appgallery.huawei.com |
安全 |
是 |
IP地址: 49.4.34.28 国家: 中国 地区: 中国北京 城市: 北京 查看: 高德地图 |
|
| apps.rustore.ru |
安全 |
否 |
IP地址: 95.163.61.56 国家: 俄罗斯 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
| developers.applovin.com |
安全 |
否 |
IP地址: 34.160.22.255 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| config.inmobi.com |
安全 |
否 |
IP地址: 104.16.132.229 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| adx.ads.vungle.com |
安全 |
否 |
IP地址: 44.197.59.20 国家: 美国 地区: 美国弗吉尼亚州 城市: 阿什 查看: Google 地图 |
|
| backapi.rustore.ru |
安全 |
否 |
IP地址: 44.197.59.20 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
| cp.cloudflare.com |
安全 |
否 |
IP地址: 104.16.132.229 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| googlemobileadssdk.page.link |
安全 |
否 |
IP地址: 172.217.23.193 国家: 德国 地区: 黑森 城市: 美因河畔法兰克福 查看: Google 地图 |
|
| testhehe.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| game.crisp.chat |
安全 |
否 |
IP地址: 104.18.29.104 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| prod-a.applovin.comhttps |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api16-endcard-pack-sg.pangle.io |
安全 |
否 |
IP地址: 88.221.24.211 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| icon-icons.com |
安全 |
否 |
IP地址: 88.221.24.251 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| virgo.ovh |
安全 |
是 |
IP地址: 221.228.32.13 国家: 中国 地区: 中国江苏 城市: 南京 查看: 高德地图 |
|
| log-mva.isnssdk.com |
安全 |
否 |
IP地址: 88.221.24.251 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| s3-us-west-2.amazonaws.com |
安全 |
否 |
IP地址: 52.92.178.152 国家: 美国 地区: 俄勒冈 城市: 波特兰 查看: Google 地图 |
|
| config.ads.vungle.com |
安全 |
否 |
IP地址: 34.236.119.196 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| a.applovin.com |
安全 |
否 |
IP地址: 34.117.147.68 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| startup.mobile.yandex.net |
安全 |
否 |
IP地址: 104.18.28.104 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
| dash.applovin.com |
安全 |
否 |
IP地址: 104.18.28.104 国家: 美国 地区: 密苏里州 城市: kKant KantabanjiKantaiKantalaKantang KantemirovkaKanth Kantharalak KanthararomKantharawichai KantigariaKanti 查看: Google 地图 |
|
| image.crisp.chat |
安全 |
否 |
IP地址: 104.18.28.104 国家: 美国 地区: 美国新泽西州 城市: 纽瓦克 查看: Google 地图 |
|
| o-ext.mediation.unity3d.com |
安全 |
否 |
IP地址: 3.174.98.105 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
| ssdk-va.pangle.io |
安全 |
否 |
IP地址: 2.18.121.29 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| crisp.chat |
安全 |
否 |
IP地址: 104.18.28.104 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| www.taobao.com |
安全 |
是 |
IP地址: 221.231.47.147 国家: 中国 地区: 中国江苏 城市: 南京 查看: 高德地图 |
|
| log.byteoversea.com |
安全 |
否 |
IP地址: 2.16.6.94 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| youtrack.jetbrains.com |
安全 |
否 |
IP地址: 2.16.6.94 国家: None 地区: None 城市: 都柏林 查看: Google 地图 |
|
| tracker.maticooads.com |
安全 |
否 |
IP地址: 47.253.132.140 国家: 美国 地区: 弗吉尼亚州 城市: 弗吉尼亚海滩 查看: Google 地图 |
|
| test.maticooads.com |
安全 |
否 |
IP地址: 192.168.136.190 国家: - 地区: - 城市: - 查看: Google 地图 |
|
| www.adsbigo.com |
安全 |
否 |
IP地址: 202.63.37.153 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
| ad-host-backup-europe.s3.eu-central-1.amazonaws.com |
安全 |
否 |
IP地址: 3.5.139.30 国家: 德国 地区: 德国黑森州 城市: 法兰克福 查看: Google 地图 |
|
| aomedia.org |
安全 |
否 |
IP地址: 185.199.108.153 国家: 美国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| www.appnext.com |
安全 |
否 |
IP地址: 67.202.29.3 国家: 美国 地区: 美国弗吉尼亚州 城市: 阿什 查看: Google 地图 |
|
| gdl.news-cdn.site |
安全 |
否 |
IP地址: 169.136.79.35 国家: 新加坡 地区: 新加坡东南部 城市: 新加坡 查看: Google 地图 |
|
| detectportal.firefox.com |
安全 |
否 |
IP地址: 34.107.221.82 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| monetization-support.applovin.com |
安全 |
否 |
IP地址: 34.110.151.135 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| www.msftconnecttest.com |
安全 |
否 |
IP地址: 23.72.252.50 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| www.dailymotion.com |
安全 |
否 |
IP地址: 220.181.174.165 国家: 法国 地区: 法兰西岛 城市: 巴黎 查看: Google 地图 |
|
| cdn.liftoff-creatives.io |
安全 |
否 |
IP地址: 3.174.98.22 国家: 阿姆斯特丹 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
| p16-sign-sg.tiktokcdn.com |
安全 |
否 |
IP地址: 84.53.175.10 国家: 荷兰 地区: 荷兰北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| globalcdnapi.appnext.com |
安全 |
否 |
IP地址: 18.239.69.19 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| www.test3.com |
安全 |
否 |
IP地址: 13.248.169.48 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
| cybear.app |
安全 |
否 |
IP地址: 13.248.169.48 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
| mraid.bigo.sg |
安全 |
否 | 没有可用的地理位置信息。 |
|
| ms.applvn.com |
安全 |
否 |
IP地址: 34.102.162.219 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| gateway-b.offerwall.unity3d.com |
安全 |
否 |
IP地址: 99.86.240.58 国家: 奥地利 地区: Wien 城市: 维也纳 查看: Google 地图 |
|
| sf16-fe-tos-sg.i18n-pglstatp.com |
安全 |
否 |
IP地址: 88.221.25.154 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| s0.2mdn.net |
安全 |
是 |
IP地址: 220.181.174.165 国家: 中国 地区: 中国北京 城市: 北京 查看: 高德地图 |
|
| o-sdk.mediation.unity3d.com |
安全 |
否 |
IP地址: 3.174.98.13 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
| deapi.funsdata.com |
安全 |
否 |
IP地址: 47.253.130.195 国家: 美国 地区: 弗吉尼亚州 城市: 弗吉尼亚海滩 查看: Google 地图 |
|
| rt.applvn.com |
安全 |
否 |
IP地址: 34.117.147.68 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| sdk-v1.maticooads.com |
安全 |
否 |
IP地址: 47.245.107.165 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
| cdn.appnext.com |
安全 |
否 |
IP地址: 3.174.98.43 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
| www.pangleglobal.com |
安全 |
否 |
IP地址: 88.221.24.225 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| events.ads.vungle.com |
安全 |
否 |
IP地址: 100.28.97.51 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| a.applvn.com |
安全 |
否 |
IP地址: 34.117.147.68 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| goo.gl |
安全 |
否 |
IP地址: 142.250.179.142 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| wa.me |
安全 |
否 |
IP地址: 157.240.27.54 国家: 德国 地区: 北莱茵 - 威斯特法伦州 城市: 杜塞尔多夫 查看: Google 地图 |
|
| p.applov.in |
安全 |
否 |
IP地址: 34.8.47.67 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| google.com |
安全 |
否 |
IP地址: 142.250.179.206 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| pangolin16.sgsnssdk.com |
安全 |
否 |
IP地址: 23.72.252.168 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| cdn2.inner-active.mobi |
安全 |
否 |
IP地址: 151.101.67.52 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| sf19-static.i18n-pglstatp.com |
安全 |
否 |
IP地址: 151.101.38.73 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| vimeo.com |
安全 |
否 |
IP地址: 162.159.128.61 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| vid.applovin.com |
安全 |
否 |
IP地址: 34.160.64.118 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| ssdk-sg.pangle.io |
安全 |
否 |
IP地址: 2.18.121.13 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| o-crash.mediation.unity3d.com |
安全 |
否 |
IP地址: 99.86.240.123 国家: 奥地利 地区: Wien 城市: 维也纳 查看: Google 地图 |
|
| ms.applovin.com |
安全 |
否 |
IP地址: 34.102.162.219 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| dnsleak.com |
安全 |
否 |
IP地址: 188.114.97.0 国家: 美国 地区: 印第安纳州 城市: 弗朗西斯科 查看: Google 地图 |
|
| supply.inmobicdn.net |
安全 |
否 |
IP地址: 34.8.14.192 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| www.applovin.com |
安全 |
否 |
IP地址: 34.54.184.105 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| www.yandex.ru |
安全 |
否 |
IP地址: 5.255.255.77 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
| default.url |
安全 |
否 | 没有可用的地理位置信息。 |
|
| cache.dbgeoip.db |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.zmaticoo.com |
安全 |
否 |
IP地址: 47.89.134.40 国家: 美国 地区: 弗吉尼亚州 城市: 弗吉尼亚海滩 查看: Google 地图 |
|
| sts.applovin.com |
安全 |
否 |
IP地址: 34.111.80.193 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| schemas.applovin.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| unif-id.ssp.inmobi.com |
安全 |
否 |
IP地址: 35.212.47.75 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| ssp-events.chartboost.com |
安全 |
否 |
IP地址: 54.243.92.85 国家: 美国 地区: 美国弗吉尼亚州 城市: 阿什 查看: Google 地图 |
|
| dev.tapjoy.com |
安全 |
否 |
IP地址: 54.242.234.221 国家: 美国 地区: 美国弗吉尼亚州 城市: 阿什 查看: Google 地图 |
|
| settings.crisp.chat |
安全 |
否 |
IP地址: 104.18.29.104 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| telemetry.sdk.inmobi.com |
安全 |
否 |
IP地址: 35.212.10.18 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| log.sgsnssdk.com |
安全 |
否 |
IP地址: 23.72.252.121 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| yandex.ru |
安全 |
否 |
IP地址: 88.221.25.171 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
| sf16-scmcdn-sg.ibytedtos.com |
安全 |
否 |
IP地址: 88.221.25.171 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| log-activity.templates.inmobi.com |
安全 |
否 |
IP地址: 35.212.10.62 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| i-sdk.mediation.unity3d.com |
安全 |
否 |
IP地址: 18.155.145.30 国家: 德国 地区: 巴登符腾堡 城市: 汉堡 查看: Google 地图 |
|
| ip-api.com |
安全 |
否 |
IP地址: 208.95.112.1 国家: 美国 地区: 北卡罗来纳州 城市: Skyland 查看: Google 地图 |
|
| firebase-settings.crashlytics.com |
安全 |
是 |
IP地址: 220.181.174.162 国家: 中国 地区: 中国北京 城市: 北京 查看: 高德地图 |
|
| da.chartboost.com |
安全 |
否 |
IP地址: 35.212.62.10 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| invalid.url |
安全 |
否 | 没有可用的地理位置信息。 |
|
| compliance.iabtechnologylab.com |
安全 |
否 |
IP地址: 185.199.108.153 国家: 美国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| cdn.jim-nielsen.com |
安全 |
否 |
IP地址: 35.157.26.135 国家: 德国 地区: 黑森 城市: 美因河畔法兰克福 查看: Google 地图 |
|
| pagead2.googlesyndication.com |
安全 |
是 |
IP地址: 220.181.174.102 国家: 中国 地区: 中国北京 城市: 北京 查看: 高德地图 |
|
| www.googletagmanager.com |
安全 |
是 |
IP地址: 220.181.174.169 国家: 中国 地区: 中国北京 城市: 北京 查看: 高德地图 |
|
| g.co |
安全 |
否 |
IP地址: 142.251.36.46 国家: 德国 地区: 拜仁 城市: 慕尼黑 查看: Google 地图 |
|
| t.me |
安全 |
否 |
IP地址: 34.149.76.49 国家: 大不列颠及北爱尔兰联合王国 地区: 英格兰 城市: 伦敦 查看: Google 地图 |
|
| pangolin16.isnssdk.com |
安全 |
否 |
IP地址: 88.221.24.136 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| gateway.unityads.unity3d.com |
安全 |
否 |
IP地址: 34.149.76.49 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| target.my.com |
安全 |
否 |
IP地址: 52.48.197.181 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
| global.appnext.com |
安全 |
否 |
IP地址: 52.48.197.181 国家: 爱尔兰 地区: 爱尔兰伦斯特 城市: 都柏林 查看: Google 地图 |
|
| assets.applovin.com |
安全 |
否 |
IP地址: 34.120.175.182 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| ad-host-backup-america.s3.us-west-1.amazonaws.com |
安全 |
否 |
IP地址: 16.15.4.154 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| sf16-static.i18n-pglstatp.com |
安全 |
否 |
IP地址: 23.72.252.145 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| admin.appnext.com |
安全 |
否 |
IP地址: 44.198.102.158 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| dnsleaktest.com |
安全 |
否 |
IP地址: 23.239.16.110 国家: 美国 地区: 佐治亚州 城市: 亚特兰大 查看: Google 地图 |
|
| spadsync.com |
安全 |
否 |
IP地址: 34.8.2.179 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| scar.unityads.unity3d.com |
安全 |
否 |
IP地址: 34.128.182.103 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| live.chartboost.com |
安全 |
否 |
IP地址: 34.107.157.36 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| storage.crisp.chat |
安全 |
否 |
IP地址: 104.18.29.104 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| captive.apple.com |
安全 |
是 |
IP地址: 121.228.130.6 国家: 中国 地区: 中国江苏 城市: 南京 查看: 高德地图 |
|
| ennu5mo7xan0n.x.pipedream.net |
安全 |
否 |
IP地址: 198.51.100.1 国家: - 地区: - 城市: - 查看: Google 地图 |
|
| appgallery.cloud.huawei.com |
安全 |
是 |
IP地址: 49.4.35.16 国家: 中国 地区: 中国北京 城市: 北京 查看: 高德地图 |
|
| market.android.com |
安全 |
否 |
IP地址: 142.250.179.174 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| chartboo.st |
安全 |
否 |
IP地址: 34.86.247.41 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| appmetrica.io |
安全 |
否 |
IP地址: 213.180.204.242 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
| ec-bievres.ac-versailles.fr |
安全 |
否 |
IP地址: 195.83.96.82 国家: 法国 地区: 法兰西岛 城市: 巴黎 查看: Google 地图 |
|
| www.supersonicads.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| ad.mail.ru |
安全 |
否 |
IP地址: 95.163.41.56 国家: 俄罗斯联邦 地区: 莫斯科 城市: 莫斯科 查看: Google 地图 |
|
| init-mp.fyber.com |
安全 |
否 |
IP地址: 34.49.219.143 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| gw-service.yeahtargeter.com |
安全 |
否 |
IP地址: 47.89.185.128 国家: 美国 地区: 弗吉尼亚州 城市: 弗吉尼亚海滩 查看: Google 地图 |
|
| apple.com |
安全 |
否 |
IP地址: 17.253.144.10 国家: 美国 地区: 加利福尼亚 城市: 丘珀蒂诺 查看: Google 地图 |
|
| ipinfo.io |
安全 |
否 |
IP地址: 34.117.59.81 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| d.applvn.com |
安全 |
否 |
IP地址: 34.110.179.88 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| applovin.com |
安全 |
否 |
IP地址: 34.54.184.105 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| my.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| media0.giphy.com |
安全 |
否 |
IP地址: 151.101.37.155 国家: 荷兰 地区: 荷兰北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://cdn.rta247.com/s https://www.iana.org/assignments/media-types |
自研引擎-A |
|
javascript:clickbackbutton |
com/maticoo/sdk/core/imp/interact/InteractAdActivity.java |
|
https://play.google.com |
com/mbridge/msdk/mbsignalcommon/windvane/WindVaneWebView.java |
|
javascript:window.windvane.onfailure javascript:window.windvane.onsuccess |
com/mbridge/msdk/mbsignalcommon/windvane/f.java |
|
javascript:fybermraidvideotracker.initomid |
com/fyber/inneractive/sdk/measurement/tracker/b.java |
|
https://www.dailymotion.com/video/ https://www.dailymotion.com/thumbnail/video/ https://vimeo.com/ |
im/crisp/client/internal/j/a.java |
|
https://gateway-b.offerwall.unity3d.com/placements/ https://gateway-b.offerwall.unity3d.com/ |
com/tapjoy/internal/h2.java |
|
https://cdn.appnext.com/tools/sdk/confign |
com/appnext/core/SettingsManager.java |
|
https://cdn.appnext.com/tools/sdk/langs/2.4.4/langs.json |
com/appnext/core/q.java |
|
https://cdn.appnext.com/tools/sdk/adchoices/adchoices_big.png |
com/appnext/core/k.java |
|
http://www.appnext.com/myid.html https://admin.appnext.com/tp12.aspx?tid= https://global.appnext.com/stp.aspx https://cdn.appnext.com/tools/sdk/privacy_policy/index2.html?z= |
com/appnext/core/i.java |
|
https://admin.appnext.com/tools/navtac.html?bid= https://play.google.com/store/apps/ |
com/appnext/core/h.java |
|
https://globalcdnapi.appnext.com/offerwallapi.aspx?ext=t&pimp=1&igroup=sdk&m=1&osid=100&s2s=1&type=json&id= |
com/appnext/core/d.java |
|
https://admin.appnext.com/adminservice.asmx/setrl?guid= https://admin.appnext.com/adminservice.asmx/ http://www.appnext.com/myid.html |
com/appnext/core/C0675r.java |
|
http://www.appnext.com/myid.html https://admin.appnext.com/adminservice.asmx/ |
com/appnext/core/C0174r.java |
|
https://cdn.appnext.com/tools/sdk/banner/2.4.3/result.min.js https://cdn.appnext.com/tools/sdk/banner/2.4.0/banner.min.js' https://cdn.appnext.com/tools/sdk/banner/2.4.3/banner.min.js |
com/appnext/banners/e.java |
|
https://cdn.appnext.com/tools/sdk/confign/banner/ |
com/appnext/banners/d.java |
|
https://admin.appnext.com/tp12.aspx https://www.appnext.com/privacy_policy/index.html?z= https://globalcdnapi.appnext.com/offerwallapi.aspx https://admin.appnext.com/gpi.aspx |
com/appnext/banners/c.java |
|
http://127.0.0.1/ |
sg/bigo/ads/core/g/a/b.java |
|
https://live.chartboost.com |
com/chartboost/sdk/impl/i0.java |
|
https://da.chartboost.com |
com/chartboost/sdk/impl/i.java |
|
https://ssp-events.chartboost.com/track/sdk |
com/chartboost/sdk/impl/h7.java |
|
13.1.0.8 |
com/yandex/mobile/ads/mediation/applovin/m.java |
|
4.15.1.2 |
com/yandex/mobile/ads/mediation/unityads/uag.java |
|
14.3.1.5 |
com/yandex/mobile/ads/mediation/tapjoy/tjj.java |
|
https://o-sdk.mediation.unity3d.com/mediation?adunit=2 |
com/json/mk.java |
|
8.8.0.6 |
com/yandex/mobile/ads/mediation/ironsource/b.java |
|
https://ad.mail.ru/mobile/adcontext |
com/my/target/j7.java |
|
https://ad.mail.ru/ |
com/my/target/j0.java |
|
https://ad.mail.ru/sdk/ms/ |
com/my/target/h6.java |
|
https://cdn.appnext.com/tools/sdk/confign/suggested_apps/ |
com/appnext/nativeads/designed_native_ads/c.java |
|
23.6.0.7 |
com/yandex/mobile/ads/mediation/google/a0.java |
|
https://cdn.appnext.com/tools/sdk/confign/nativeads_new/ |
com/appnext/nativeads/a.java |
|
8.3.7.2 |
com/yandex/mobile/ads/mediation/digitalturbine/j.java |
|
8.8.0.6 |
com/yandex/mobile/ads/mediation/ironsource/l0.java |
|
8.8.0.6 |
com/yandex/mobile/ads/mediation/ironsource/k1.java |
|
http://www.google.com |
com/inmobi/media/Y2.java |
|
8.8.0.6 |
com/yandex/mobile/ads/mediation/ironsource/f2.java |
|
https://virgo.ovh/crisp/crisp/mockup_carousel_2.gif https://crisp.chat/ https://virgo.ovh/crisp/crisp/mockup_carousel_1.jpg |
im/crisp/client/internal/D/C1744c.java |
|
https://virgo.ovh/crisp/crisp/mockup_carousel_2.gif https://crisp.chat/ https://virgo.ovh/crisp/crisp/mockup_carousel_1.jpg |
im/crisp/client/internal/D/C0081c.java |
|
www.dailymotion.com |
im/crisp/client/internal/c/C1741c.java |
|
https://wa.me/ https://telegram.me/ https://www.instagram.com/ https://twitter.com/ |
im/crisp/client/internal/c/C1739a.java |
|
www.dailymotion.com |
im/crisp/client/internal/c/C0078c.java |
|
https://wa.me/ https://telegram.me/ https://www.instagram.com/ https://twitter.com/ |
im/crisp/client/internal/c/C0076a.java |
|
https://global.appnext.com/adminservice.asmx/ra? |
com/appnext/core/ra/a/d.java |
|
https://cdn.appnext.com/tools/sdk/banner/2.4.3/result.min.js |
com/appnext/core/result/ResultPageActivity.java |
|
https://cdn.appnext.com/tools/sdk/config/2.4.0/result_banner/ https://www.appnext.com/privacy_policy/index.html?z= https://admin.appnext.com/tp12.aspx |
com/appnext/core/result/b.java |
|
https://compliance.iabtechnologylab.com/compliance-js/omid-validation-verification-script-v1-applovin-01102024.js |
com/applovin/impl/a4.java |
|
https://developers.applovin.com/en/android/overview/integration |
com/applovin/impl/a3.java |
|
127.0.0.1 |
sg/bigo/ads/core/player/a/d.java |
|
10.8.2.7 |
com/yandex/mobile/ads/mediation/inmobi/imx.java |
|
10.8.2.7 |
com/yandex/mobile/ads/mediation/inmobi/imo.java |
|
data:this.context_.customreferencedata |
v7/d.java |
|
https://play.google.com/store/apps/details?id= |
x4/a.java |
|
javascript:window.nativebridge.receiveevent |
com/unity3d/services/ads/webplayer/WebPlayerView.java |
|
9.3.1.24 |
com/yandex/mobile/ads/mediation/chartboost/cby.java |
|
9.3.1.24 |
com/yandex/mobile/ads/mediation/chartboost/cbk.java |
|
8.3.7.2 |
com/yandex/mobile/ads/mediation/digitalturbine/i.java |
|
8.3.7.2 |
com/yandex/mobile/ads/mediation/digitalturbine/h.java |
|
https://settings.crisp.chat/client/website/ |
im/crisp/client/internal/m/C1789a.java |
|
https://settings.crisp.chat/client/website/ |
im/crisp/client/internal/m/C0126a.java |
|
https://image.crisp.chat/process/original/?url= https://image.crisp.chat/process/resize/?url= https://image.crisp.chat https://image.crisp.chat/avatar/ |
im/crisp/client/internal/L/f.java |
|
https://crisp.chat/ |
im/crisp/client/internal/L/C1788b.java |
|
https://crisp.chat/ |
im/crisp/client/internal/L/C0125b.java |
|
https://dnsleak.com/ https://dnsleaktest.com/ |
c5/w.java |
|
https://appmetrica.io/docs/mobile-sdk-dg/android/about/android-initialize.html |
io/appmetrica/analytics/impl/C1946g0.java |
|
https://exoplayer.dev/issues/cleartext-not-permitted |
com/yandex/mobile/ads/impl/dh0.java |
|
https://admin.appnext.com/adminservice.asmx/setrewards |
com/appnext/ads/fullscreen/FullscreenActivity.java |
|
https://cdn.appnext.com/tools/sdk/confign/rewarded/ |
com/appnext/ads/fullscreen/f.java |
|
https://cdn.appnext.com/tools/sdk/confign/fullscreen/ |
com/appnext/ads/fullscreen/c.java |
|
https://crisp.chat/en/ https://media0.giphy.com/media/pt4arbafoitruiewkz/100.gif https://developer.apple.com/ https://store.google.com/category/phones https://cdn.jim-nielsen.com/macos/512/xcode-2020-11-11.png https://storage.crisp.chat/users/upload/session/313b0ea3ef96b200/audio1727961399065_1x1cbad.mp3 https://ec-bievres.ac-versailles.fr/img/pdf/test_pdf.pdf https://www.google.com/ |
im/crisp/client/internal/w/b.java |
|
https://target.my.com/ |
com/my/target/f2.java |
|
https://scar.unityads.unity3d.com/v1/capture-scar-signals |
com/unity3d/services/ads/gmascar/utils/ScarConstants.java |
|
https://ssdk-va.pangle.io/ssdk/sd/token https://ssdk-sg.pangle.io/ssdk/sd/token https://ssdk-va.pangle.io/ssdk/v2/r https://ssdk-sg.pangle.io/ssdk/v2/r |
com/pgl/ssdk/l0.java |
|
http://schemas.applovin.com/android/1.0 |
com/applovin/adview/AppLovinAdView.java |
|
https://cdn.appnext.com/tools/sdk/interstitial/v75/result.min.js |
com/appnext/ads/interstitial/InterstitialActivity.java |
|
http://www.appnext.com/myid.html https://cdn.appnext.com/tools/sdk/interstitial/v75/script.min.js |
com/appnext/ads/interstitial/Interstitial.java |
|
https://cdn.appnext.com/tools/sdk/confign/interstitial/ |
com/appnext/ads/interstitial/c.java |
|
https://cdn.appnext.com/tools/sdk/config/2.4.0/result_banner/ https://www.appnext.com/privacy_policy/index.html?z= https://admin.appnext.com/tp12.aspx |
com/appnext/ads/interstitial/b.java |
|
https://appmetrica.io/docs/mobile-sdk-dg/android/about/android-initialize.html |
io/appmetrica/analytics/impl/C0283g0.java |
|
https://aomedia.org/emsg/id3 https://developer.apple.com/streaming/emsg-id3 |
com/yandex/mobile/ads/impl/u50.java |
|
https://cdn2.inner-active.mobi/ia-jstag/production/centering_v1.js https://cdn2.inner-active.mobi/ia-jstag/production/centering_v1.css https://cdn2.inner-active.mobi/client/ia-js-tags/dt-mraid-video-controller.js |
com/fyber/inneractive/sdk/util/RunnableC0862d.java |
|
https://game.crisp.chat/ |
im/crisp/client/internal/v/g.java |
|
https://game.crisp.chat/ |
im/crisp/client/internal/v/c.java |
|
https://o-ext.mediation.unity3d.com/aemdata |
com/json/pc.java |
|
https://o-sdk.mediation.unity3d.com/mediation?adunit=3 |
com/json/lp.java |
|
https://dev.tapjoy.com/sdk-integration/#sdk11122_gdpr_release |
com/tapjoy/TJPlacement.java |
|
javascript:window.navigator.vibrate |
com/mbridge/msdk/click/o.java |
|
https://play.google.com/ |
com/mbridge/msdk/click/a.java |
|
https://ennu5mo7xan0n.x.pipedream.net |
com/gameanalytics/sdk/http/SendTestRequest.java |
|
data:#impressiondata} |
com/gameanalytics/sdk/events/GAEvents.java |
|
https://startup.mobile.yandex.net/ |
io/appmetrica/analytics/BuildConfig.java |
|
javascript:window.mraidbridge.setisviewable javascript:window.mraidbridge.audiovolumechange javascript:window.mraidbridge.firechangeevent javascript:window.mraidbridge.firereadyevent |
com/mbridge/msdk/mbsignalcommon/mraid/a.java |
|
https://cdn.appnext.com/tools/sdk/confign/sdk_core/ |
com/appnext/core/ra/a.java |
|
https://global.appnext.com/adminservice.asmx/ex?data= |
com/appnext/core/crashes/a.java |
|
https://cdn.appnext.com/tools/gen/pg.json |
com/appnext/core/a/b.java |
|
https://cybear.app |
l/d.java |
|
file:////android_asset/mbridge_jscommon_authtext.html |
com/mbridge/msdk/a.java |
|
https://telemetry.sdk.inmobi.com/metrics https://log-activity.templates.inmobi.com/api/v1/ingest |
com/inmobi/commons/core/configs/TelemetryConfig.java |
|
https://spadsync.com/sync https://unif-id.ssp.inmobi.com/fetch |
com/inmobi/commons/core/configs/SignalsConfig.java |
|
https://config.inmobi.com/config-server/v1/config/secure.cfg |
com/inmobi/commons/core/configs/RootConfig.java |
|
7.4.2.11 |
com/yandex/mobile/ads/mediation/vungle/vuy.java |
|
https://crash-metrics.sdk.inmobi.com/trace |
com/inmobi/commons/core/configs/CrashConfig.java |
|
https://ads.inmobi.com/sdk https://supply.inmobicdn.net/sdk/sdk/1082/android/mraid.js https://supply.inmobicdn.net/javascript/1.3.37/omsdk-service.js |
com/inmobi/commons/core/configs/AdConfig.java |
|
https://play.google.com/store/apps/details?id= |
com/hotspot/vpn/ads/view/AdShareLayout.java |
|
https://drive.google.com/uc?export=download&id=1ms4f7cn_aine9ofmmazeiwmiumkt1dzc |
sg/bigo/ads/controller/a/a/e.java |
|
https://ad-host-backup-europe.s3.eu-central-1.amazonaws.com/uni/v2/au.pj https://ad-host-backup-asia.s3.ap-southeast-1.amazonaws.com/uni/v2/au.pj https://ad-host-backup-america.s3.us-west-1.amazonaws.com/uni/v2/au.pj |
sg/bigo/ads/controller/a/a/f.java |
|
data:a.data}};function |
com/yandex/mobile/ads/impl/ne1.java |
|
https://play.google.com http://play.google.com |
sg/bigo/ads/core/landing/a.java |
|
https://mraid.bigo.sg |
sg/bigo/ads/core/mraid/c.java |
|
https://ipinfo.io/json http://ip-api.com/json |
y/a.java |
|
https://yandex.ru/dev/mobile-ads/doc/intro/changelog-android.html |
com/yandex/mobile/ads/impl/tl.java |
|
https://play.google.com/store/apps/details?id= |
c5/r.java |
|
https://aomedia.org/emsg/id3 https://developer.apple.com/streaming/emsg-id3 |
com/maticoo/sdk/video/exo/metadata/emsg/b.java |
|
http://127.0.0.1: 127.0.0.1 |
com/maticoo/sdk/videocache/HttpProxyCacheServer.java |
|
https://init-mp.fyber.com/init |
com/fyber/inneractive/sdk/network/a0.java |
|
javascript:al_onpoststitialshow |
com/applovin/impl/q1.java |
|
javascript:al_onclosebuttontapped javascript:al_muteswitchon javascript:onbackpressed javascript:al_onappresumed javascript:al_onwindowfocuschanged javascript:al_muteswitchoff javascript:al_onapppaused javascript:al_onpoststitialdismiss |
com/applovin/impl/p1.java |
|
https://developers.applovin.com/en/android/overview/terms-and-privacy-policy-flow https://ms.applovin.com/ https://prod-a.applovin.com,https://rt.applovin.com/4.0/pix https://sts.applovin.com/v1/stats/sdk https://rt.applvn.com/4.0/pix,https://ms.applovin.com/,https://ms.applvn.com/ https://d.applovin.com/ https://developers.applovin.com/en/unity/overview/terms-and-privacy-policy-flow https://a.applvn.com/ https://d.applvn.com/ https://applovin.com https://vid.applovin.com/,https://stage-vid.applovin.com/,https://pdn.applovin.com/,https://stage-pdn.applovin.com/,https://img.applovin.com/,https://stage-img.applovin.com/,https://d.applovin.com/,https://assets.applovin.com/,https://stage-assets.applovin.com/,https://cdnjs.cloudflare.com/,http://vid.applovin.com/,http://stage-vid.applovin.com/,http://pdn.applovin.com/,http://stage-pdn.applovin.com/,http://img.applovin.com/,http://stage-img.applovin.com/,http://d.applovin.com/,http://assets.applovin.com/,http://stage-assets.applovin.com/,http://cdnjs.cloudflare.com/,http://u.appl.vn/,https://u.appl.vn/,https://res.applovin.com/,https://res1.applovin.com/,https://res2.applovin.com/,https://res3.applovin.com/,http://res.applovin.com/,http://res1.applovin.com/,http://res2.applovin.com/,http://res3.applovin.com/ https://rt.applvn.com/ https://rt.applovin.com/ https://ms.applvn.com/ https://a.applovin.com/ |
com/applovin/impl/o4.java |
|
6.4.2.1 5.22.1.1 10.7.7.1 9.7.0.3 23.3.0.1 3.9.0.2 6.17.0.1 3.0.1.1 7.4.1.1 22.7.0.1 16.8.51.1 4.12.2.1 3.0.4.1 7.4.0.1 8.3.1.1 1.7.6.1 3.1.0.1 |
com/applovin/impl/o3.java |
|
https://play.google.com/store/apps/details?id= |
com/applovin/impl/l5.java |
|
javascript:chartboost.eventhandler.handlenativeevent |
com/chartboost/sdk/impl/t1.java |
|
https://cdn2.inner-active.mobi/client/ia-js-tags/omsdk/ https://cdn2.inner-active.mobi/client/ia-js-tags/omsdk/dt-omsdk-mraid-video-tracker.js https://cdn2.inner-active.mobi/client/ia-js-tags/omsdk/omid-session-client- |
com/fyber/inneractive/sdk/measurement/e.java |
|
https://cdn2.inner-active.mobi/app-detail-page-v0/ |
com/fyber/inneractive/sdk/flow/w.java |
|
javascript:window.vungle.mraidbridgeext.requestmraidclose |
com/vungle/ads/internal/presenter/e.java |
|
https://i-sdk.mediation.unity3d.com/sdk/v |
com/json/mediationsdk/server/ServerURL.java |
|
https://live.chartboost.com |
com/chartboost/sdk/internal/Model/a.java |
|
https://monetization-support.applovin.com/hc/en-us/articles/236114328-how-can-i-expose-verbose-logging-for-the-sdk |
com/applovin/impl/t5.java |
|
javascript:al_onpoststitialshow |
com/applovin/impl/t1.java |
|
http://www.fyber.com |
com/fyber/inneractive/sdk/click/l.java |
|
https://play.google.com/store/apps/details?id= |
com/fyber/inneractive/sdk/click/e.java |
|
https://cdn2.inner-active.mobi/ia-jstag/production/centering_v1.js https://cdn2.inner-active.mobi/ia-jstag/production/centering_v1.css https://cdn2.inner-active.mobi/client/ia-js-tags/dt-mraid-video-controller.js https://cdn2.inner-active.mobi/client/ia-js-tags/playable_detect.js |
com/fyber/inneractive/sdk/cache/j.java |
|
https://cdn2.inner-active.mobi/ia-sdk-config/config_android.json |
com/fyber/inneractive/sdk/cache/d.java |
|
16.9.81.1 |
com/yandex/mobile/ads/mediation/mintegral/m0.java |
|
https://config.ads.vungle.com/ |
com/vungle/ads/internal/network/g.java |
|
16.9.81.1 |
com/yandex/mobile/ads/mediation/mintegral/k0.java |
|
https://tracker.maticooads.com https://www.zmaticoo.com/ https://sdk-api.maticooads.com http://test.maticooads.com:9093 https://sdk-v1.maticooads.com https://deapi.funsdata.com/v1/zmaticoo/report |
com/maticoo/sdk/utils/constant/CommonConstants.java |
|
16.9.81.1 |
com/yandex/mobile/ads/mediation/mintegral/i.java |
|
https://events.ads.vungle.com/rtadebugging |
com/vungle/ads/internal/load/g.java |
|
16.9.81.1 |
com/yandex/mobile/ads/mediation/mintegral/c.java |
|
https://yandex.ru/ads |
com/yandex/mobile/ads/impl/dy.java |
|
https://adx.ads.vungle.com/api/ads https://events.ads.vungle.com/sdk/metrics https://events.ads.vungle.com/sdk/error_logs |
com/vungle/ads/internal/f.java |
|
https://live.chartboost.com |
com/chartboost/sdk/impl/c2.java |
|
https://live.chartboost.com |
com/chartboost/sdk/impl/c0.java |
|
5.3.0.7 |
com/yandex/mobile/ads/mediation/bigoads/bac.java |
|
https://live.chartboost.com |
com/chartboost/sdk/impl/a4.java |
|
http://chartboo.st/publishing |
com/chartboost/sdk/impl/a.java |
|
10.179.21.6 10.179.21.5 |
com/bear/vpn/transocks/TransocksService.java |
|
16.9.81.1 |
com/yandex/mobile/ads/mediation/mintegral/v.java |
|
https://yandex.ru/ads |
com/yandex/mobile/ads/impl/bj2.java |
|
https://yandex.ru/dev/mobile-ads/doc/android/quick-start/android-ads-component.html |
com/yandex/mobile/ads/impl/t92.java |
|
https://cdn.appnext.com/tools/sdk/banner/2.4.3/result.min.js |
com/appnext/banners/BannerActivity.java |
|
https://exoplayer.dev/issues/player-accessed-on-wrong-thread |
com/yandex/mobile/ads/impl/n60.java |
|
https://sites.google.com/view/bearfastvpn |
com/bear/vpn/connect/app/start/StartupActivity.java |
|
https://sites.google.com/view/bearfastvpn |
com/bear/vpn/connect/app/settings/AboutUsActivity.java |
|
https://invalid.url |
sg/bigo/ads/controller/g/a.java |
|
https://adservice.google.com/adsid/integrator.js?domain=172.30.137.47 https://s0.2mdn.net/instream/video/client.js https://gw-service.yeahtargeter.com/test/vast https://pagead2.googlesyndication.com/omsdk/releases/live/omweb-v1.js https://cdn.liftoff-creatives.io/customers/c4f77ab60c/videos/mobile/798c90b3ec6065274f36.mp4 |
com/maticoo/sdk/ad/utils/Test.java |
|
https://ms.applovin.com/1.0/sdk/error? |
com/applovin/impl/z1.java |
|
https://developers.applovin.com/en/getting-started#step-2-create-an-ad-unit |
com/applovin/impl/y5.java |
|
https://developers.applovin.com/en/getting-started#step-2-create-an-ad-unit |
com/applovin/impl/x5.java |
|
https://play.google.com/store/apps/details?id= |
com/mbridge/msdk/foundation/webview/a.java |
|
5.27.2.1 |
com/yandex/mobile/ads/mediation/mytarget/mtx.java |
|
127.0.0.1 |
j1/a.java |
|
https://play.google.com/store/apps/details?id= |
com/mbridge/msdk/foundation/tools/s0.java |
|
https://www.google.com |
com/maticoo/sdk/utils/request/NetworkCheckHelper.java |
|
https://cdn2.inner-active.mobi/ia-sdk-config/features_config.json |
com/fyber/inneractive/sdk/config/global/m.java |
|
1.8.5.7 |
com/yandex/mobile/ads/mediation/maticoo/m0.java |
|
1.8.5.7 |
com/yandex/mobile/ads/mediation/maticoo/l0.java |
|
1.8.5.7 |
com/yandex/mobile/ads/mediation/maticoo/j0.java |
|
1.8.5.7 |
com/yandex/mobile/ads/mediation/maticoo/i0.java |
|
https://ad.mail.ru/sdk/log/ |
com/my/target/q5.java |
|
https://yandex.ru/ads |
com/yandex/mobile/ads/impl/na2.java |
|
https://gateway.unityads.unity3d.com/v1 |
com/unity3d/services/UnityAdsConstants.java |
|
https://o-crash.mediation.unity3d.com/reporter |
com/json/o9.java |
|
http://whatwg.org/html/common-microsyntaxes.html#space-character http://whatwg.org/html/webappapis.html#dom-windowbase64-atob http://whatwg.org/c#alphanumeric-ascii-characters https://gist.github.com/atk/1020396 http://whatwg.org/html/webappapis.html#dom-windowbase64-btoa |
com/mbridge/msdk/setting/util/b.java |
|
https://o-crash.mediation.unity3d.com/reporter |
com/json/lg.java |
|
13.1.0.8 |
com/yandex/mobile/ads/mediation/applovin/ald.java |
|
https://gdl.news-cdn.site/as/bigo-ad-creatives/7h5/m09/fd/6b/qvsbaf5g1kaiosq7aacyeetvrcoablljgdvdtqaalio1432.js |
sg/bigo/ads/core/c/c.java |
|
https://www.supersonicads.com/mobile/sdk5/log?method= |
com/json/b9.java |
|
javascript:onviewimpression |
sg/bigo/ads/ad/banner/c.java |
|
http://127.0.0.1: |
sg/bigo/ads/controller/c/l.java |
|
https://play.google.com/store/account/subscriptions https://play.google.com/store/account/subscriptions?sku=%s&package=%s |
com/bear/vpn/connect/app/iap/IapAccountActivity.java |
|
https://s3-us-west-2.amazonaws.com/updated-omsdk-files/compliance-js/omid-validation-verification-script-v1-chartboost-04112023.js |
com/chartboost/sdk/impl/z4.java |
|
https://live.chartboost.com |
com/chartboost/sdk/impl/z3.java |
|
https://t.me/cybearapp https://t.me/bearandbot https://t.me/cybearsupport https://t.me/bearandbot?start=invite_code_ |
com/bear/vpn/connect/app/account/AccountActivity.java |
|
https://ad.mail.ru/ |
com/my/target/n6.java |
|
https://market.android.com/ |
com/chartboost/sdk/impl/v1.java |
|
https://appgallery.cloud.huawei.com/ http://market.android.com http://play.google.com https://market.android.com https://apps.rustore.ru https://appgallery.huawei.com/ https://backapi.rustore.ru https://play.google.com |
com/my/target/lb.java |
|
data:a.data}};function |
com/my/target/l8.java |
|
https://ad.mail.ru/sdk/log/v2 |
com/my/target/l6.java |
|
https://my.com/? |
com/my/tracker/obfuscated/n.java |
|
javascript:onviewimpression |
sg/bigo/ads/ad/interstitial/a/a/b.java |
|
8.8.0.6 |
com/yandex/mobile/ads/mediation/ironsource/y1.java |
|
8.8.0.6 |
com/yandex/mobile/ads/mediation/ironsource/y0.java |
|
8.8.0.6 |
com/yandex/mobile/ads/mediation/ironsource/s.java |
|
127.0.0.1 |
com/mbridge/msdk/advanced/view/a.java |
|
https://www.adsbigo.com/privacy.html |
sg/bigo/ads/common/form/render/c.java |
|
10.179.21.6 |
r6/a.java |
|
4.15.1.2 |
com/yandex/mobile/ads/mediation/unityads/uan.java |
|
https://cdn2.inner-active.mobi/client/fyber-i-icon/index.html |
com/fyber/inneractive/sdk/activities/FyberReportAdActivity.java |
|
https://yandex.ru |
com/yandex/mobile/ads/impl/gk.java |
|
https://ms.applovin.com/ https://ms.applvn.com/ |
com/applovin/impl/j3.java |
|
https://developers.applovin.com/en/android/overview/terms-and-privacy-policy-flow https://dash.applovin.com/o/account?r=2#app_ads_txt https://developers.applovin.com/en/android/overview/integration |
com/applovin/impl/h3.java |
|
https://applovin.com |
com/applovin/impl/f3.java |
|
javascript:al_muteswitchon javascript:al_onfailedexpand javascript:al_onadviewrendered javascript:al_muteswitchoff https://www.googletagmanager.com/gtag/js?id= |
com/applovin/impl/adview/a.java |
|
javascript:al_onbackpressed javascript:al_onclosetapped |
com/applovin/impl/adview/f.java |
|
https://developers.applovin.com/en/max/android/overview/advanced-settings#selective-init |
com/applovin/impl/mediation/MediationServiceImpl.java |
|
https://developers.applovin.com/en/android/overview/integration |
com/applovin/impl/sdk/j.java |
|
https://assets.applovin.com/sound_on.png https://p.applov.in/ https://assets.applovin.com/sound_off.png |
com/applovin/impl/sdk/ad/b.java |
|
https://www.applovin.com/privacy/ |
com/applovin/impl/sdk/nativeAd/AppLovinNativeAdImpl.java |
|
https://developers.applovin.com/en/android/overview/terms-and-privacy-policy-flow#enabling-google-ump |
com/applovin/impl/privacy/cmp/CmpServiceImpl.java |
|
https://github.com/l-jinbin/apksignaturekillerex |
bin/mt/signature/KillerApplication.java |
|
https://firebase-settings.crashlytics.com/spi/v2/platforms/android/gmp/ https://dash.applovin.com/o/account?r=2#app_ads_txt https://sdk-api.maticooads.com https://cdn.jim-nielsen.com/macos/512/xcode-2020-11-11.png https://www.supersonicads.com/mobile/sdk5/log?method= https://pangolin16.isnssdk.com 6.4.2.1 https://sites.google.com/view/bearfastvpn https://cdn2.inner-active.mobi/client/ia-js-tags/playable_detect.js http://detectportal.firefox.com/success.txt https://admin.appnext.com/tp12.aspx?tid= https://globalcdnapi.appnext.com/offerwallapi.aspx https://yandex.ru https://appgallery.huawei.com/ https://game.crisp.chat/ https://app-measurement.com/s/d 5.27.2.1 https://play.google.com/d https://d.applvn.com/ data:#impressiondata} 5.22.1.1 https://crisp.chat/en/ 9.7.0.3 https://invalid.url https://play.google.com/store http://whatwg.org/html/webappapis.html#dom-windowbase64-atob 4.12.2.1 https://applovin.com www.dailymotion.com https://play.google.com/store/apps/ http://testhehe.com/test 10.179.21.6 https://market.android.com https://ad-host-backup-america.s3.us-west-1.amazonaws.com/uni/v2/au.pj www.google.com http://dev.tapjoy.com https://www.google.com/ https://play.google.com/store/account/subscriptions https://sts.applovin.com/v1/stats/sdk https://developers.applovin.com/en/getting-started#step-2-create-an-ad-unit 23.6.0.7 https://sf16-scmcdn-sg.ibytedtos.com/obj/goofy-sg/ad/pangle/homepage/_next/static/assets/images/reward.c7cdf2f9.mp4 https://developer.apple.com/streaming/emsg-id3 javascript:window.windvane.onsuccess https://www.google.com/dfp/inapppreview https://cdn.appnext.com/tools/sdk/confign/fullscreen/ https://admin.appnext.com/tools/navtac.html?bid= https://ad-host-backup-europe.s3.eu-central-1.amazonaws.com/uni/v2/au.pj https://store.google.com/category/phones https://cdn2.inner-active.mobi/app-detail-page-v0/ 22.7.0.1 https://p16-sign-sg.tiktokcdn.com/v0201/fd71964ced204df586b63b9d8fa3198a~tplv-noop.image?x-expires=1618223773&x-signature=kfdr%2fbhupok2d9%2byonsv0inuemk%3d https://vimeo.com/ https://firebase.google.com/docs/crashlytics/get-started?platform=android#add-plugin javascript:fybermraidvideotracker.initomid https://www.google.com/dfp/linkdevice 8.3.1.1 https://ms.applvn.com/ https://sf16-static.i18n-pglstatp.com/obj/ad-pattern-va/renderer/package_va.json https://pagead2.googlesyndication.com/omsdk/releases/live/omweb-v1.js javascript:al_muteswitchoff https://vid.applovin.com/,https://stage-vid.applovin.com/,https://pdn.applovin.com/,https://stage-pdn.applovin.com/,https://img.applovin.com/,https://stage-img.applovin.com/,https://d.applovin.com/,https://assets.applovin.com/,https://stage-assets.applovin.com/,https://cdnjs.cloudflare.com/,http://vid.applovin.com/,http://stage-vid.applovin.com/,http://pdn.applovin.com/,http://stage-pdn.applovin.com/,http://img.applovin.com/,http://stage-img.applovin.com/,http://d.applovin.com/,http://assets.applovin.com/,http://stage-assets.applovin.com/,http://cdnjs.cloudflare.com/,http://u.appl.vn/,https://u.appl.vn/,https://res.applovin.com/,https://res1.applovin.com/,https://res2.applovin.com/,https://res3.applovin.com/,http://res.applovin.com/,http://res1.applovin.com/,http://res2.applovin.com/,http://res3.applovin.com/ javascript:window.mraidbridge.firereadyevent 10.7.7.1 7.4.2.11 javascript:window.mraidbridge.audiovolumechange https://cdn.appnext.com/tools/gen/pg.json https://googlemobileadssdk.page.link/admob-interstitial-policies https://init-mp.fyber.com/init https://play.google.com/ https://googlemobileadssdk.page.link/admob-android-update-manifest https://drive.google.com/uc?export=download&id=1ms4f7cn_aine9ofmmazeiwmiumkt1dzc https://firebase-settings.crashlytics.com/spi/v2/platforms/android/gmp/%s/settings 16.9.81.1 javascript:window.nativebridge.receiveevent 8.3.7.2 https://icon-icons.com/downloadimage.php?id=89781&root=1368/png/512/&file=-avatar_89781.png https://yandex.ru/dev/mobile-ads/doc/intro/changelog-android.html javascript:onviewimpression https://cdn2.inner-active.mobi/ia-sdk-config/features_config.json javascript:window.mraidbridge.setisviewable https://firebase.google.com/support/guides/disable-analytics https://cdn.appnext.com/tools/sdk/confign/suggested_apps/ https://fundingchoicesmessages.google.com/a/consent 7.4.0.1 https://adservice.google.com/adsid/integrator.js?domain=172.30.137.47 https://image.crisp.chat/process/resize/?url= https://api16-endcard-pack-sg.pangle.io/union/endcard/1695802627329057/?rit=901121365&req_id=68ebda22-9cbd-423f-98ce-78f571b6308bu5599&ad_sdk_version=3.6.0.0&os=android&lang=zh&union_imei=702f89a658bd1f189c6e8e24587cd9ce&app_version=%e8%a1%a5%e5%85%85%e4%b8%ad&app_name=&developer_name=%e8%a1%a5%e5%85%85%e4%b8%ad%ef%bc%8c%e5%8f%af%e4%ba%8e%e5%ba%94%e7%94%a8%e5%ae%98%e7%bd%91%e6%9f%a5%e7%9c%8b&is_dsp=false&lpt=1&style_id=1535776&comment_num=92&like_num=109&share_num=96 https://image.crisp.chat/process/original/?url= 10.8.2.7 https://supply.inmobicdn.net/javascript/1.3.37/omsdk-service.js https://cdn.appnext.com/tools/sdk/banner/2.4.0/banner.min.js' https://rt.applvn.com/4.0/pix,https://ms.applovin.com/,https://ms.applvn.com/ https://global.appnext.com/adminservice.asmx/ra? 6.17.0.1 https://apps.rustore.ru javascript:window.vungle.mraidbridgeext.requestmraidclose javascript:window.navigator.vibrate 10.179.21.5 https://yandex.ru/dev/mobile-ads/doc/android/quick-start/android-ads-component.html https://developers.applovin.com/en/max/android/overview/advanced-settings#selective-init https://ad.mail.ru/ http://127.0.0.1/ https://globalcdnapi.appnext.com/offerwallapi.aspx?ext=t&pimp=1&igroup=sdk&m=1&osid=100&s2s=1&type=json&id= javascript:al_onfailedexpand https://ad.mail.ru/sdk/log/v2 https://events.ads.vungle.com/rtadebugging https://startup.mobile.yandex.net/ https://s3-us-west-2.amazonaws.com/updated-omsdk-files/compliance-js/omid-validation-verification-script-v1-chartboost-04112023.js https://log-activity.templates.inmobi.com/api/v1/ingest 9.3.1.24 https://api16-access-sg.pangle.io/api/ad/union/sdk/get_ads/?aid=1371&device_platform=android&version_code=4250 http://whatwg.org/c#alphanumeric-ascii-characters https://events.ads.vungle.com/sdk/error_logs https://google.com/search? 1.7.6.1 https://gateway-b.offerwall.unity3d.com/ https://cybear.app https://i-sdk.mediation.unity3d.com/sdk/v http://chartboo.st/publishing https://appmetrica.io/docs/mobile-sdk-dg/android/about/android-initialize.html https://www.applovin.com/privacy/ https://da.chartboost.com https://image.crisp.chat/avatar/ 3.0.1.1 7.4.1.1 https://cdn.appnext.com/tools/sdk/confign/banner/ 3.9.0.2 https://image.crisp.chat https://dev.tapjoy.com/en/android-sdk/manual-integration javascript:al_onappresumed https://cdn.appnext.com/tools/sdk/confign/interstitial/ https://sf16-fe-tos-sg.i18n-pglstatp.com/obj/ad-pattern-sg/static/images/2023620white.jpeg https://gw-service.yeahtargeter.com/test/vast 13.1.0.8 3.1.0.1 http://play.google.com https://ad.mail.ru/mobile/adcontext https://appgallery.cloud.huawei.com/ data:a.data}};function https://virgo.ovh/crisp/crisp/mockup_carousel_1.jpg https://a.applovin.com/ https://developers.applovin.com/en/android/overview/terms-and-privacy-policy-flow https://sf19-static.i18n-pglstatp.com/obj/ad-pattern-sg/3p_monitor.9db44671.js javascript:al_onclosebuttontapped https://developer.apple.com/ https://settings.crisp.chat/client/website/ https://wa.me/ https://app-measurement.com/a https://ssdk-va.pangle.io/ssdk/sd/token https://www.instagram.com/ https://events.ads.vungle.com/sdk/metrics 5.3.0.7 http://ip-api.com/json https://developers.applovin.com/en/android/overview/terms-and-privacy-policy-flow#enabling-google-ump https://d.applovin.com/ https://ssdk-sg.pangle.io/ssdk/v2/r https://gist.github.com/atk/1020396 https://config.inmobi.com/config-server/v1/config/secure.cfg https://adx.ads.vungle.com/api/ads https://a.applvn.com/ https://www.appnext.com/privacy_policy/index.html?z= https://captive.apple.com/hotspot-detect.html https://log.byteoversea.com/service/2/app_log_test/ https://config.ads.vungle.com/ https://spadsync.com/sync https://admin.appnext.com/adminservice.asmx/setrl?guid= https://www.dailymotion.com/video/ http://www.google.com 23.3.0.1 https://sf16-static.i18n-pglstatp.com/obj/ad-pattern-sg/static/images/ https://cdn2.inner-active.mobi/ia-jstag/production/centering_v1.js https://admin.appnext.com/adminservice.asmx/setrewards https://www.google.com/dfp/senddebugdata https://github.com/l-jinbin/apksignaturekillerex https://gateway-b.offerwall.unity3d.com/placements/ http://www.msftconnecttest.com/connecttest.txt https://gateway.unityads.unity3d.com/v1 https://unif-id.ssp.inmobi.com/fetch https://sdk-v1.maticooads.com javascript:window.windvane.onfailure https://ms.applovin.com/1.0/sdk/error? https://ipinfo.io/json https://o-sdk.mediation.unity3d.com/mediation?adunit=2 javascript:toutiaojsbridge._handlemessagefromtoutiao https://prod-a.applovin.com,https://rt.applovin.com/4.0/pix https://cdn.appnext.com/tools/sdk/interstitial/v75/result.min.js https://media0.giphy.com/media/pt4arbafoitruiewkz/100.gif https://ad-host-backup-asia.s3.ap-southeast-1.amazonaws.com/uni/v2/au.pj https://www.facebook.com/adnw_logging/ https://twitter.com/ https://www.google.com/generate_204 https://cdn.appnext.com/tools/sdk/adchoices/adchoices_big.png https://ec-bievres.ac-versailles.fr/img/pdf/test_pdf.pdf https://t.me/bearandbot https://log-mva.isnssdk.com/service/2/app_log/ https://my.com/? https://ms.applovin.com/ https://youtrack.jetbrains.com/issue/kt-55980 8.8.0.6 16.8.51.1 https://firebase.google.com/support/privacy/init-options https://live.chartboost.com https://ssdk-sg.pangle.io/ssdk/sd/token https://cdn.appnext.com/tools/sdk/privacy_policy/index2.html?z= https://scar.unityads.unity3d.com/v1/capture-scar-signals https://pagead2.googlesyndication.com/pagead/ping?e=2&f=1 https://rt.applvn.com/ https://tracker.maticooads.com https://exoplayer.dev/issues/player-accessed-on-wrong-thread https://virgo.ovh/crisp/crisp/mockup_carousel_2.gif javascript:toutiaojsbridge._fetchqueue https://cdn.liftoff-creatives.io/customers/c4f77ab60c/videos/mobile/798c90b3ec6065274f36.mp4 https://cdn2.inner-active.mobi/ia-jstag/production/centering_v1.css http://www.fyber.com https://o-crash.mediation.unity3d.com/reporter https://global.appnext.com/stp.aspx https://cdn2.inner-active.mobi/client/ia-js-tags/dt-mraid-video-controller.js https://storage.crisp.chat/users/upload/session/313b0ea3ef96b200/audio1727961399065_1x1cbad.mp3 https://cdn2.inner-active.mobi/ia-sdk-config/config_android.json https://t.me/bearandbot?start=invite_code_ http://whatwg.org/html/common-microsyntaxes.html#space-character https://p.applov.in/ https://accounts.google.com/o/oauth2/revoke?token= https://yandex.ru/ads https://telegram.me/ https://cdn2.inner-active.mobi/client/ia-js-tags/omsdk/ https://cp.cloudflare.com/generate_204 https://dnsleak.com/ https://ssdk-va.pangle.io/ssdk/v2/r https://dnsleaktest.com/ file:////android_asset/mbridge_jscommon_authtext.html https://global.appnext.com/adminservice.asmx/ex?data= https://www.googletagmanager.com/gtag/js?id= http://test.maticooads.com:9093 https://goo.gl/naoooi https://cdn2.inner-active.mobi/client/fyber-i-icon/index.html javascript:al_onadviewrendered https://t.me/cybearsupport https://ennu5mo7xan0n.x.pipedream.net http://127.0.0.1: https://crisp.chat/ javascript:al_onpoststitialdismiss https://monetization-support.applovin.com/hc/en-us/articles/236114328-how-can-i-expose-verbose-logging-for-the-sdk https://pag_open_icon_id/appicon.png javascript:al_muteswitchon data:this.context_.customreferencedata 3.0.4.1 https://admin.appnext.com/tp12.aspx https://cdn2.inner-active.mobi/client/ia-js-tags/omsdk/dt-omsdk-mraid-video-tracker.js https://www.zmaticoo.com/ https://o-sdk.mediation.unity3d.com/mediation?adunit=3 14.3.1.5 https://crash-metrics.sdk.inmobi.com/trace https://googlemobileadssdk.page.link/ad-manager-android-update-manifest https://pangolin16.sgsnssdk.com https://default.url https://admob-gmats.uc.r.appspot.com/ http://market.android.com 1.8.5.7 https://sf16-static.i18n-pglstatp.com/obj/ad-pattern-sg/renderer/package_sg.json https://play.google.com/store/account/subscriptions?sku=%s&package=%s https://ssp-events.chartboost.com/track/sdk javascript:chartboost.eventhandler.handlenativeevent https://www.google.com javascript:al_onclosetapped https://apple.com/library/test/success.html https://ad.mail.ru/sdk/ms/ javascript:al_onbackpressed http://g.co/dev/packagevisibility https://clients3.google.com/generate_204 https://developers.applovin.com/en/unity/overview/terms-and-privacy-policy-flow https://www.yandex.ru/ads/qr/gen https://mraid.bigo.sg https://ads.inmobi.com/sdk https://sf16-static.i18n-pglstatp.com/obj/ad-pattern-sg/ https://market.android.com/ http://whatwg.org/html/webappapis.html#dom-windowbase64-btoa javascript:al_onwindowfocuschanged https://deapi.funsdata.com/v1/zmaticoo/report javascript:window.mraidbridge.firechangeevent https://www.google.com/dfp/debugsignals https://s0.2mdn.net/instream/video/client.js https://gdl.news-cdn.site/as/bigo-ad-creatives/7h5/m09/fd/6b/qvsbaf5g1kaiosq7aacyeetvrcoablljgdvdtqaalio1432.js https://pagead2.googlesyndication.com/pagead/gen_204?id=gmob-apps https://dev.tapjoy.com/sdk-integration/#sdk11122_gdpr_release https://cdn.appnext.com/tools/sdk/confign/rewarded/ https://www.pangleglobal.com/ https://play.google.com/store/apps/details?id= https://t.me/cybearapp 127.0.0.1 https://target.my.com/ https://o-ext.mediation.unity3d.com/aemdata https://assets.applovin.com/sound_on.png https://cdn.appnext.com/tools/sdk/interstitial/v75/script.min.js https://rt.applovin.com/ https://telemetry.sdk.inmobi.com/metrics https://developers.applovin.com/en/android/overview/integration 6.5.0.9 javascript:onbackpressed https://assets.applovin.com/sound_off.png https://cdn.appnext.com/tools/sdk/config/2.4.0/result_banner/ https://cdn.appnext.com/tools/sdk/langs/2.4.4/langs.json https://backapi.rustore.ru https://play.google.com 4.15.1.2 https://aomedia.org/emsg/id3 https://cdn.appnext.com/tools/sdk/confign/sdk_core/ https://cdn2.inner-active.mobi/client/ia-js-tags/omsdk/omid-session-client- https://exoplayer.dev/issues/cleartext-not-permitted javascript:al_onapppaused https://www.dailymotion.com/thumbnail/video/ https://ad.mail.ru/sdk/log/ https://compliance.iabtechnologylab.com/compliance-js/omid-validation-verification-script-v1-applovin-01102024.js http://www.appnext.com/myid.html https://cdn.appnext.com/tools/sdk/banner/2.4.3/result.min.js https://log.sgsnssdk.com/service/2/app_log/ https://admin.appnext.com/gpi.aspx http://schemas.applovin.com/android/1.0 https://www.adsbigo.com/privacy.html javascript:al_onpoststitialshow https://supply.inmobicdn.net/sdk/sdk/1082/android/mraid.js https://cdn.appnext.com/tools/sdk/banner/2.4.3/banner.min.js https://cdn.appnext.com/tools/sdk/confign/nativeads_new/ https://crisp.chat/%1$s/livechat/?ref=chatbox&domain=%2$s&name=%3$s https://cdn.appnext.com/tools/sdk/confign javascript:clickbackbutton https://admin.appnext.com/adminservice.asmx/ |
自研引擎-S |
|
http://timeoutproxieshistory/scriptversionpremium https://cache.dbgeoip.db |
lib/arm64-v8a/libbox.so |
|
172.232.4.176 6.6.6.6 127.0.0.1 www.taobao.com 192.168.0.1 23.2.16.27 10.179.21.5 106.53.216.17 172.16.0.244 114.114.114.114 8.8.8.8 42.194.216.62 23.37.124.65 4.4.4.4 117.28.243.249 www.test3.com 1.1.1.1 5.5.5.5 |
lib/arm64-v8a/libtransocks.so |
Firebase配置检测
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| Firebase远程配置已启用 | 警告 |
Firebase远程配置URL （ https://firebaseremoteconfig.googleapis.com/v1/projects/872195018122/namespaces/firebase:fetch?key=AIzaSyAhOcw3V-Kuqm88l8k-x6V8hXnqqxHutuc ） 已启用。请确保这些配置不包含敏感信息。响应内容如下所示： { |
邮箱地址提取
| 源码文件 | |
|---|---|
|
[email protected] [email protected] |
l1/b.java |
|
[email protected] |
cc/j.java |
|
[email protected] [email protected] |
com/bear/vpn/connect/app/settings/MenuActivity.java |
|
[email protected] [email protected] [email protected] [email protected] |
自研引擎-S |
|
[email protected] [email protected] |
lib/arm64-v8a/libbox.so |
|
[email protected] |
lib/arm64-v8a/libpglarmor.so |
第三方追踪器
敏感凭证泄露
已显示 96 个secrets
1、 AdMob广告平台的=> "com.google.android.gms.ads.APPLICATION_ID" : "ca-app-pub-7931615578834062~1426911162"
2、 "google_app_id" : "1:872195018122:android:bc62096827c15de16b0c73"
3、 "dyStrategy.privateAddress" : "privateAddress"
4、 "google_crash_reporting_api_key" : "AIzaSyAhOcw3V-Kuqm88l8k-x6V8hXnqqxHutuc"
5、 "google_api_key" : "AIzaSyAhOcw3V-Kuqm88l8k-x6V8hXnqqxHutuc"
6、 "vpn_state_authenticated" : "Authenticated"
7、 "com.google.firebase.crashlytics.mapping_file_id" : "b493e1f66b494e8098b9bbf9bfffbb0a"
8、 "account_password_btn" : "Submit"
9、 "vpn_state_authenticating" : "Authenticating"
10、 "yandex_mobileads_age_restricted_user" : "com.yandex.mobile.ads.AGE_RESTRICTED_USER"
11、 "android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Password"
12、 "androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Passkey"
13、 936dcbdd57fe235fd7cf61c2e93da3c4
14、 3FCC3521C0F39D908603677A12CA5491
15、 T01YLmFtbG9naWMuYXZjLmRlY29kZXIuYXdlc29tZQ==
16、 78dfff40d553309e5115594472f14b49
17、 T01YLmdvb2dsZS5hYWMuZGVjb2Rlcg==
18、 DFKwWgtuDkKwLZPwD+z8H+N/xj26Vjcdx5KanjKnxVN=
19、 42c24b7b6cf06fd8429d313ec9db446ae02cbbe3
20、 Y29tLmlyb25zb3VyY2Uuc2RrLmNvbnRyb2xsZXI=
21、 nAQELBQADggEBANkNeU7y/RoxqFosDd7V2LSKSYq3L8JMYO3m1+Iyu67PXXALn0RGi7lKi46uAOiD
22、 d0b50d631052baed8a73417d6ef56caf
23、 322a737a-a0ca-44e0-bc85-649b1c7c1db6
24、 DkP3hrKuHoPMH+zwL+fALkK/WQc5x5zH+TcincKNNVfWNVJcVM==
25、 DkPtYdQTLkfAW+xUhoPwJ7JgY7K0DkeAWrfXYN==
26、 e1eb051e9230fda8568d681a1d3cf00b
27、 T01YLmdvb2dsZS52b3JiaXMuZGVjb2Rlcg==
28、 HSrCHRtOan6wp2kwOIGJC1RDtuSrF2mWVbio2aBcMHX9KF3iTJ1lLSzCKP1ZSo5yNolPNw1kCTtWpxELFF4ah1
29、 MIICzjCCAbYCAQEwDQYJKoZIhvcNAQELBQAwLDEUMBIGA1UEAwwLYmVhcmNvbm5lY3QxFDASBgNV
30、 YzIuYW5kcm9pZC5tcDMuZGVjb2Rlcg==
31、 798c90b3ec6065274f36
32、 n57CpcD9VNviBq2Ln5pg0PyQ5kTTJj5DvgCVGrU0a1A73cZ7m47TUqViRozS8ilmyLYfspTpQ45Kd
33、 LdxThdi1WBKUL75ULBPwJ7JgY7K0DkeAWrfXYN==
34、 6afe7bd1-1164-4b58-8522-c6b084d5f71c
35、 360b25e0-5e45-11f0-bb63-3e3c84784f26
36、 T01YLk52aWRpYS5oMjY0LmRlY29kZS5zZWN1cmU=
37、 52c6c70fcfd3ff556a2b04d53ac85ff8
38、 nSbhp/LTim33sHF7fARMVyIrntlg6XT4jHlI8aXBCPP+VEmLkLEF4zZGt15at7qrk5f+F7Wyy1NwX
39、 DFeuWkH0W+xUhoPwJ7JgY7K0DkeAWrfXYN==
40、 T01YLnFjb20uYXVkaW8uZGVjb2Rlci5hYWM=
41、 iVBORw0KGgoAAAANSUhEUgAAAAgAAAANCAYAAACUwi84AAAAAXNSR0IArs4c6QAAAHlJREFUGBljZsAOBIHCu4FYC5u0GFDwAhD/B+IN6ApkgAI3oJIrgTQrsgJlIOc+VHIukGZCltQGcp5BJScCaUZkSWMg5w1UshlZAsa+A5XcCRNApwmaANKA7IYJQD6KG2Am4vUFTBHecIApQglJrHYBVYLiYhMQnwAAeiYfS1LRd+4AAAAASUVORK5CYII=
42、 16fd30e9ae91cbbdefaab0261f37e223a19432be
43、 T01YLmdvb2dsZS5yYXcuZGVjb2Rlcg==
44、 T01YLnJlYWx0ZWsudmlkZW8uZGVjb2Rlci50dW5uZWxlZA==
45、 20799a27-fa80-4b36-b2db-0f8141f24180
46、 T01YLkV4eW5vcy5BVkMuRGVjb2Rlci5zZWN1cmU=
47、 629a824d-c717-4ba5-bc0f-3f3968554d01
48、 nUyyKT08b4khJP3Aeztjiibld4Qjxs18Z/WsheFkrnKuqcG3GtA0zxnSLAgMBAAEwDQYJKoZIhvcN
49、 T01YLkV4eW5vcy5BVkMuRGVjb2Rlcg==
50、 DFKwWgtuDkKwLZPwD+z8H+N/xjK+n3eyNVx6ZVPn5jcincKZx5f5ncN=
51、 nSVwQdPn7PGjgWhjc5eGqYzwec1qpJPv7bkbwVYrgSPfo1wAaAeA=
52、 PGh0bWw+PGhlYWQ+CiAgICA8bWV0YSBuYW1lPSJ2aWV3cG9ydCIgY29udGVudD0id2lkdGg9ZGV2aWNlLXdpZHRoLCBpbml0aWFsLXNjYWxlPTEiPgogICAgPHN0eWxlPgogICAgICAgIC5jb250YWluZXIgewogICAgICAgICAgICBmbGV4LWRpcmVjdGlvbjogY29sdW1uOwogICAgICAgIH0KCiAgICAgICAgLmZsZXgtY29udGFpbmVyIHsKICAgICAgICAgICAgZGlzcGxheTogZmxleDsKICAgICAgICAgICAgYWxpZ24taXRlbXM6IGNlbnRlcjsKICAgICAgICAgICAgZmxleC1kaXJlY3Rpb246IGNvbHVtbjsKICAgICAgICAgICAganVzdGlmeS1jb250ZW50OiBmbGV4LWVuZDsKICAgICAgICB9CgogICAgICAgIC5sb2FkaW5nIHsKICAgICAgICAgICAganVzdGlmeS1jb250ZW50OiBzdGFydDsKICAgICAgICB9CgogICAgICAgIC5sZHMtZWxsaXBzaXMgewogICAgICAgICAgICBkaXNwbGF5OiBpbmxpbmUtYmxvY2s7CiAgICAgICAgICAgIHBvc2l0aW9uOiByZWxhdGl2ZTsKICAgICAgICAgICAgd2lkdGg6IDgwcHg7CiAgICAgICAgICAgIGhlaWdodDogODBweDsKICAgICAgICB9CgogICAgICAgIC5sZHMtZWxsaXBzaXMgZGl2IHsKICAgICAgICAgICAgcG9zaXRpb246IGFic29sdXRlOwogICAgICAgICAgICB0b3A6IDMzcHg7CiAgICAgICAgICAgIHdpZHRoOiAxM3B4OwogICAgICAgICAgICBoZWlnaHQ6IDEzcHg7CiAgICAgICAgICAgIGJvcmRlci1yYWRpdXM6IDUwJTsKICAgICAgICAgICAgYmFja2dyb3VuZDogI0E3QTdBNzsKICAgICAgICAgICAgYW5pbWF0aW9uLXRpbWluZy1mdW5jdGlvbjogY3ViaWMtYmV6aWVyKDAsIDEsIDEsIDApOwogICAgICAgIH0KCiAgICAgICAgLmxkcy1lbGxpcHNpcyBkaXY6bnRoLWNoaWxkKDEpIHsKICAgICAgICAgICAgbGVmdDogOHB4OwogICAgICAgICAgICBhbmltYXRpb246IGxkcy1lbGxpcHNpczEgMC42cyBpbmZpbml0ZTsKICAgICAgICB9CgogICAgICAgIC5sZHMtZWxsaXBzaXMgZGl2Om50aC1jaGlsZCgyKSB7CiAgICAgICAgICAgIGxlZnQ6IDhweDsKICAgICAgICAgICAgYW5pbWF0aW9uOiBsZHMtZWxsaXBzaXMyIDAuNnMgaW5maW5pdGU7CiAgICAgICAgfQoKICAgICAgICAubGRzLWVsbGlwc2lzIGRpdjpudGgtY2hpbGQoMykgewogICAgICAgICAgICBsZWZ0OiAzMnB4OwogICAgICAgICAgICBhbmltYXRpb246IGxkcy1lbGxpcHNpczIgMC42cyBpbmZpbml0ZTsKICAgICAgICB9CgogICAgICAgIC5sZHMtZWxsaXBzaXMgZGl2Om50aC1jaGlsZCg0KSB7CiAgICAgICAgICAgIGxlZnQ6IDU2cHg7CiAgICAgICAgICAgIGFuaW1hdGlvbjogbGRzLWVsbGlwc2lzMyAwLjZzIGluZmluaXRlOwogICAgICAgIH0KCiAgICAgICAgQGtleWZyYW1lcyBsZHMtZWxsaXBzaXMxIHsKICAgICAgICAgICAgMCUgewogICAgICAgICAgICAgICAgdHJhbnNmb3JtOiBzY2FsZSgwKTsKICAgICAgICAgICAgfQoKICAgICAgICAgICAgMTAwJSB7CiAgICAgICAgICAgICAgICB0cmFuc2Zvcm06IHNjYWxlKDEpOwogICAgICAgICAgICB9CiAgICAgICAgfQoKICAgICAgICBAa2V5ZnJhbWVzIGxkcy1lbGxpcHNpczMgewogICAgICAgICAgICAwJSB7CiAgICAgICAgICAgICAgICB0cmFuc2Zvcm06IHNjYWxlKDEpOwogICAgICAgICAgICB9CgogICAgICAgICAgICAxMDAlIHsKICAgICAgICAgICAgICAgIHRyYW5zZm9ybTogc2NhbGUoMCk7CiAgICAgICAgICAgIH0KICAgICAgICB9CgogICAgICAgIEBrZXlmcmFtZXMgbGRzLWVsbGlwc2lzMiB7CiAgICAgICAgICAgIDAlIHsKICAgICAgICAgICAgICAgIHRyYW5zZm9ybTogdHJhbnNsYXRlKDAsIDApOwogICAgICAgICAgICB9CgogICAgICAgICAgICAxMDAlIHsKICAgICAgICAgICAgICAgIHRyYW5zZm9ybTogdHJhbnNsYXRlKDI0cHgsIDApOwogICAgICAgICAgICB9CiAgICAgICAgfQogICAgPC9zdHlsZT4KPC9oZWFkPgoKPGJvZHk+CiAgICA8ZGl2IGlkPSJsb2FkaW5nX3dyYXBwZXIiIHN0eWxlPSJkaXNwbGF5OiBmbGV4O2ZsZXgtZGlyZWN0aW9uOiBjb2x1bW47anVzdGlmeS1jb250ZW50OiBzcGFjZS1iZXR3ZWVuO2hlaWdodDogMTAwJTsiPgo8ZGl2IGNsYXNzPSJjb250YWluZXIgZmxleC1jb250YWluZXIiIHN0eWxlPSIKICAgIGZsZXg6IDE7CiI+CiAgICAgICAgPGRpdiBjbGFzcz0iZmxleC1jb250YWluZXIiIHN0eWxlPSIKICAgIGZsZXg6IDE7CiI+CiAgICAgICAgICAgIDxzdmcgd2lkdGg9IjIzNiIgaGVpZ2h0PSI0NCIgdmlld0JveD0iMCAwIDIzNiA0NCIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KICAgICAgICAgICAgICAgIDxwYXRoIGQ9Ik0zNy44MDYzIDMwLjI4NTRWMTAuNDI4NUwyMC42MTI5IDAuNVY4LjExNjM2TDI3LjM1MDggMTIuMDA5NUMyNy41OTQ1IDEyLjE0NTUgMjcuNjAwMiAxMi41MjUyIDI3LjM1MDggMTIuNjYxMkwxOS4zNDM1IDE3LjI4NTVDMTkuMDk5OCAxNy40MjcxIDE4LjgxNjQgMTcuNDE1OCAxOC41ODk4IDE3LjI4NTVMMTAuNTc2OCAxMi42NjEyQzEwLjMzMzEgMTIuNTI1MiAxMC4zMjc0IDEyLjE0NTUgMTAuNTc2OCAxMi4wMDk1TDE3LjMxNDcgOC4xMjIwMlYwLjUwNTY2OEwwLjExNTY0NiAxMC40Mjg1VjMwLjI4NTRWMzAuMTk0N1YzMC4yODU0TDYuNzExOTMgMjYuNDc3MlYxOC42OTY1QzYuNzA2MjYgMTguNDE4OCA3LjAzNDk0IDE4LjIyMDUgNy4yNzg2MiAxOC4zNzM1TDE1LjI4NiAyMi45OTc3QzE1LjUyOTYgMjMuMTM5NCAxNS42NjU2IDIzLjM4ODcgMTUuNjY1NiAyMy42NDk0VjMyLjg5NzlDMTUuNjcxMyAzMy4xNzU1IDE1LjM0ODMgMzMuMzczOSAxNS4xMDQ2IDMzLjIyNjVMOC4zNjY2NyAyOS4zMzM0TDEuNzcwMzggMzMuMTQxNUwxOC45Njk1IDQzLjA3TDM2LjE2ODUgMzMuMTQxNUwyOS41NjA5IDI5LjMzMzRMMjIuODIyOSAzMy4yMjY1QzIyLjU4NDkgMzMuMzY4MiAyMi4yNTA2IDMzLjE4NjkgMjIuMjU2MyAzMi44OTc5VjIzLjY0OTRDMjIuMjU2MyAyMy4zNzE3IDIyLjQwOTMgMjMuMTI4MSAyMi42MzU5IDIyLjk5NzdMMzAuNjQzMyAxOC4zNzM1QzMwLjg4MTMgMTguMjI2MiAzMS4yMTU2IDE4LjQxMzIgMzEuMjEgMTguNzAyMlYyNi40ODI5TDM3LjgwNjMgMzAuMjg1NFoiIGZpbGw9IiM0RDRENEQiPjwvcGF0aD4KICAgICAgICAgICAgICAgIDxwYXRoIGQ9Ik0xNS4wOTkgMzMuMjI2Mkw4LjM2MTA2IDI5LjMzM0wxLjc2NDc4IDMzLjE0MTJMMTguOTYzOCA0My4wNjk2VjIxLjMwODZMMC4xMTU3MDcgMTAuNDI4MVYzMC4yODVWMzAuMTk0NFYzMC4yODVMNi43MTE5OSAyNi40NzY5VjE4LjY5NjJDNi43MDYzMiAxOC40MTg1IDcuMDM1IDE4LjIyMDEgNy4yNzg2OCAxOC4zNzMxTDE1LjI4NiAyMi45OTc0QzE1LjUyOTcgMjMuMTM5IDE1LjY2NTcgMjMuMzg4NCAxNS42NjU3IDIzLjY0OTFWMzIuODk3NUMxNS42NzE0IDMzLjE3NTIgMTUuMzQyNyAzMy4zNzM1IDE1LjA5OSAzMy4yMjYyWiIgZmlsbD0iIzRDNEM0QyI+PC9wYXRoPgogICAgICAgICAgICAgICAgPHBhdGggZD0iTTE4Ljk2MzcgNDMuMDY5NkwzNi4xNjI4IDMzLjE0MTJMMjkuNTYwOSAyOS4zMzNMMjIuODIyOSAzMy4yMjYyQzIyLjU4NDkgMzMuMzY3OCAyMi4yNTA1IDMzLjE4NjUgMjIuMjU2MiAzMi44OTc1VjIzLjY0OTFDMjIuMjU2MiAyMy4zNzE0IDIyLjQwOTIgMjMuMTI3NyAyMi42MzU5IDIyLjk5NzRMMzAuNjQzMiAxOC4zNzMxQzMwLjg4MTIgMTguMjI1OCAzMS4yMTU2IDE4LjQxMjggMzEuMjA5OSAxOC43MDE4VjI2LjQ4MjVMMzcuODA2MiAzMC4yOTA3VjEwLjQyODFMMTguOTYzNyAyMS4zMDg2VjQzLjA2OTZaIiBmaWxsPSJibGFjayI+PC9wYXRoPgogICAgICAgICAgICAgICAgPHBhdGggZD0iTTIwLjYxMjkgMC41VjguMTE2MzZMMjcuMzUwOCAxMi4wMDk1QzI3LjU5NDUgMTIuMTQ1NSAyNy42MDAyIDEyLjUyNTIgMjcuMzUwOCAxMi42NjEyTDE5LjM0MzUgMTcuMjg1NUMxOS4wOTk4IDE3LjQyNzEgMTguODE2NCAxNy40MTU4IDE4LjU4OTggMTcuMjg1NUwxMC41NzY4IDEyLjY2MTJDMTAuMzMzMSAxMi41MjUyIDEwLjMyNzQgMTIuMTQ1NSAxMC41NzY4IDEyLjAwOTVMMTcuMzE0NyA4LjEyMjAyVjAuNTA1NjY4TDAuMTE1NjQ2IDEwLjQyODVMMTguOTYzOCAyMS4zMDlMMzcuODExOSAxMC40Mjg1TDIwLjYxMjkgMC41WiIgZmlsbD0iIzgwODA4MCI+PC9wYXRoPgogICAgICAgICAgICAgICAgPHBhdGggZD0iTTU5LjY3NDYgMjMuODUyN0M1OS42NzQ2IDI1Ljg1MzIgNTguNTU4MiAyNy4yODEyIDU2LjIxNzggMjcuMjgxMkM1My43MyAyNy4yODEyIDUyLjcwNDMgMjUuOTM4MiA1Mi43MDQzIDIzLjkzNzdWMTEuNzA4NUg0Ny42NDk0VjIzLjc2NzdDNDcuNjQ5NCAyOC41MzkzIDUwLjUwNTUgMzEuMzM4NyA1Ni4yMjM0IDMxLjMzODdDNjEuOTA3NCAzMS4zMzg3IDY0Ljc0MDggMjguNDgyNiA2NC43NDA4IDIzLjc2NzdWMTEuNzA4NUg1OS42ODU5VjIzLjg1MjdINTkuNjc0NloiIGZpbGw9ImJsYWNrIj48L3BhdGg+CiAgICAgICAgICAgICAgICA8cGF0aCBkPSJNNzYuNDcxOSAxNS45MDc4Qzc0LjQ0MzIgMTUuOTA3OCA3My4wNDM1IDE2Ljc2MzUgNzEuOTU1NCAxOC4zMzlINzEuODcwNFYxNi4zMzg1SDY3LjM4MjJWMzAuOTY0OUg3Mi4wNDA0VjIyLjg3ODJDNzIuMDQwNCAyMS4wNzYxIDczLjA3MTggMTkuNzg5NyA3NC42MTMyIDE5Ljc4OTdDNzYuMTI2MyAxOS43ODk3IDc2Ljg5NyAyMC44NDk0IDc2Ljg5NyAyMi4zOTA4VjMwLjk2NDlIODEuNTU1MlYyMS40NTAxQzgxLjU2MDggMTguMTkxNiA3OS42NzM3IDE1LjkwNzggNzYuNDcxOSAxNS45MDc4WiIgZmlsbD0iYmxhY2siPjwvcGF0aD4KICAgICAgICAgICAgICAgIDxwYXRoIGQ9Ik04OC42MjE2IDEwLjUzNjlIODMuOTYzNFYxNC4zMTFIODguNjIxNlYxMC41MzY5WiIgZmlsbD0iYmxhY2siPjwvcGF0aD4KICAgICAgICAgICAgICAgIDxwYXRoIGQ9Ik04OC42MjE1IDE2LjMzOTVIODMuOTYzM1YzMC45NzE1SDg4LjYyMTVWMTYuMzM5NVoiIGZpbGw9ImJsYWNrIj48L3BhdGg+CiAgICAgICAgICAgICAgICA8cGF0aCBkPSJNOTYuODIxNyAxMS43MDg1SDkyLjI3NjhWMTYuMzM4NEg5MC4zMzNWMjAuMTEyNkg5Mi4yNzY4VjI3LjExMTJDOTIuMjc2OCAzMC4yNTY0IDk0LjIyMDYgMzEuMTQwNCA5Ni45MzUgMzEuMTQwNEM5OC4xOTMxIDMxLjE0MDQgOTkuMDc3MSAzMS4wMjcxIDk5LjQ3OTQgMzAuOTEzN1YyNy41MTM2Qzk5LjMwOTQgMjcuNTEzNiA5OC44NTA0IDI3LjU0MTkgOTguNDQ4MSAyNy41NDE5Qzk3LjQ1MDcgMjcuNTQxOSA5Ni44MjE3IDI3LjI1ODYgOTYuODIxNyAyNi4xMTM4VjIwLjExMjZIOTkuNDc5NFYxNi4zMzg0SDk2LjgyMTdWMTEuNzA4NVoiIGZpbGw9ImJsYWNrIj48L3BhdGg+CiAgICAgICAgICAgICAgICA8cGF0aCBkPSJNMTA5LjM5MSAyMi41NjY1QzEwOC45MzIgMjMuOTk0NiAxMDguNTM1IDI1LjkzODMgMTA4LjUzNSAyNS45MzgzSDEwOC40NzlDMTA4LjQ3OSAyNS45MzgzIDEwOC4wMTkgMjMuOTk0NiAxMDcuNTY2IDIyLjU2NjVMMTA1LjU5NCAxNi4zMzg2SDEwMC42ODFMMTA0Ljk5MyAyNy41OTg4QzEwNS41OTQgMjkuMTQwMiAxMDUuODc3IDMwLjAwMTUgMTA1Ljg3NyAzMC42MjQ5QzEwNS44NzcgMzEuNjIyMyAxMDUuMzMzIDMyLjE2NjMgMTAzLjk2MiAzMi4xNjYzSDEwMi4zNjRWMzUuNzkzMUgxMDUuMzlDMTA4LjMzMSAzNS43OTMxIDEwOS43MzEgMzQuNTkxNyAxMTAuOTA0IDMxLjE2MzNMMTE1Ljk1OSAxNi4zMzI5SDExMS4zMDFMMTA5LjM5MSAyMi41NjY1WiIgZmlsbD0iYmxhY2siPjwvcGF0aD4KICAgICAgICAgICAgICAgIDxwYXRoIGQ9Ik0xMjIuNzI1IDMxLjE4MDZWMTIuNjA0MUgxMjUuNTI4VjI4Ljc2NzhIMTMzLjk0NVYzMS4xODA2SDEyMi43MjVaIiBmaWxsPSJibGFjayI+PC9wYXRoPgogICAgICAgICAgICAgICAgPHBhdGggZD0iTTE0Mi45MyAzMS40NjE4QzE0MS41NTcgMzEuNDYxOCAxNDAuMzc1IDMxLjE2ODUgMTM5LjM4MyAzMC41ODE5QzEzOC4zOTcgMjkuOTg5MyAxMzcuNjM1IDI5LjE1NzkgMTM3LjA5NyAyOC4wODc1QzEzNi41NjUgMjcuMDExMiAxMzYuMjk5IDI1Ljc1MDQgMTM2LjI5OSAyNC4zMDUxQzEzNi4yOTkgMjIuODc4IDEzNi41NjUgMjEuNjIwMiAxMzcuMDk3IDIwLjUzMThDMTM3LjYzNSAxOS40NDMzIDEzOC4zODUgMTguNTkzNyAxMzkuMzQ3IDE3Ljk4M0MxNDAuMzE0IDE3LjM3MjIgMTQxLjQ0NSAxNy4wNjY4IDE0Mi43MzkgMTcuMDY2OEMxNDMuNTI1IDE3LjA2NjggMTQ0LjI4NyAxNy4xOTY4IDE0NS4wMjUgMTcuNDU2OUMxNDUuNzYzIDE3LjcxNjkgMTQ2LjQyNSAxOC4xMjUxIDE0Ny4wMTEgMTguNjgxNEMxNDcuNTk4IDE5LjIzNzcgMTQ4LjA2MSAxOS45NjAzIDE0OC4zOTkgMjAuODQ5M0MxNDguNzM4IDIxLjczMjEgMTQ4LjkwNyAyMi44MDU1IDE0OC45MDcgMjQuMDY5M1YyNS4wMzA4SDEzNy44MzJWMjIuOTk5SDE0Ni4yNDlDMTQ2LjI0OSAyMi4yODU0IDE0Ni4xMDQgMjEuNjUzNSAxNDUuODE0IDIxLjEwMzJDMTQ1LjUyNCAyMC41NDY5IDE0NS4xMTYgMjAuMTA4NSAxNDQuNTkgMTkuNzg4QzE0NC4wNjkgMTkuNDY3NSAxNDMuNDU5IDE5LjMwNzMgMTQyLjc1NyAxOS4zMDczQzE0MS45OTUgMTkuMzA3MyAxNDEuMzMgMTkuNDk0NyAxNDAuNzYyIDE5Ljg2OTZDMTQwLjE5OSAyMC4yMzg1IDEzOS43NjQgMjAuNzIyMyAxMzkuNDU2IDIxLjMyMDlDMTM5LjE1MyAyMS45MTM1IDEzOS4wMDIgMjIuNTU3NSAxMzkuMDAyIDIzLjI1MjlWMjQuODQwM0MxMzkuMDAyIDI1Ljc3MTUgMTM5LjE2NSAyNi41NjM3IDEzOS40OTIgMjcuMjE2OEMxMzkuODI0IDI3Ljg2OTkgMTQwLjI4NyAyOC4zNjg3IDE0MC44OCAyOC43MTM0QzE0MS40NzIgMjkuMDUyIDE0Mi4xNjUgMjkuMjIxNCAxNDIuOTU3IDI5LjIyMTRDMTQzLjQ3MSAyOS4yMjE0IDE0My45MzkgMjkuMTQ4OCAxNDQuMzYzIDI5LjAwMzdDMTQ0Ljc4NiAyOC44NTI1IDE0NS4xNTIgMjguNjI4OCAxNDUuNDYgMjguMzMyNUMxNDUuNzY5IDI4LjAzNjEgMTQ2LjAwNSAyNy42NzAzIDE0Ni4xNjggMjcuMjM0OUwxNDguNzM1IDI3LjY5NzVDMTQ4LjUyOSAyOC40NTM0IDE0OC4xNiAyOS4xMTU1IDE0Ny42MjggMjkuNjg0QzE0Ny4xMDIgMzAuMjQ2MyAxNDYuNDQgMzAuNjg0NyAxNDUuNjQyIDMwLjk5OTJDMTQ0Ljg1IDMxLjMwNzYgMTQzLjk0NiAzMS40NjE4IDE0Mi45MyAzMS40NjE4WiIgZmlsbD0iYmxhY2siPjwvcGF0aD4KICAgICAgICAgICAgICAgIDxwYXRoIGQ9Ik0xNjMuNDM2IDE3LjI0ODJMMTU4LjM4MyAzMS4xODA2SDE1NS40ODFMMTUwLjQyIDE3LjI0ODJIMTUzLjMzMUwxNTYuODYgMjcuOTY5NkgxNTcuMDA1TDE2MC41MjQgMTcuMjQ4MkgxNjMuNDM2WiIgZmlsbD0iYmxhY2siPjwvcGF0aD4KICAgICAgICAgICAgICAgIDxwYXRoIGQ9Ik0xNzEuNTE1IDMxLjQ2MThDMTcwLjE0MyAzMS40NjE4IDE2OC45NiAzMS4xNjg1IDE2Ny45NjkgMzAuNTgxOUMxNjYuOTgzIDI5Ljk4OTMgMTY2LjIyMSAyOS4xNTc5IDE2NS42ODMgMjguMDg3NUMxNjUuMTUxIDI3LjAxMTIgMTY0Ljg4NSAyNS43NTA0IDE2NC44ODUgMjQuMzA1MUMxNjQuODg1IDIyLjg3OCAxNjUuMTUxIDIxLjYyMDIgMTY1LjY4MyAyMC41MzE4QzE2Ni4yMjEgMTkuNDQzMyAxNjYuOTcxIDE4LjU5MzcgMTY3LjkzMiAxNy45ODNDMTY4LjkgMTcuMzcyMiAxNzAuMDMxIDE3LjA2NjggMTcxLjMyNSAxNy4wNjY4QzE3Mi4xMTEgMTcuMDY2OCAxNzIuODczIDE3LjE5NjggMTczLjYxMSAxNy40NTY5QzE3NC4zNDggMTcuNzE2OSAxNzUuMDEgMTguMTI1MSAxNzUuNTk3IDE4LjY4MTRDMTc2LjE4NCAxOS4yMzc3IDE3Ni42NDYgMTkuOTYwMyAxNzYuOTg1IDIwLjg0OTNDMTc3LjMyMyAyMS43MzIxIDE3Ny40OTMgMjIuODA1NSAxNzcuNDkzIDI0LjA2OTNWMjUuMDMwOEgxNjYuNDE4VjIyLjk5OUgxNzQuODM1QzE3NC44MzUgMjIuMjg1NCAxNzQuNjkgMjEuNjUzNSAxNzQuNCAyMS4xMDMyQzE3NC4xMDkgMjAuNTQ2OSAxNzMuNzAxIDIwLjEwODUgMTczLjE3NSAxOS43ODhDMTcyLjY1NSAxOS40Njc1IDE3Mi4wNDQgMTkuMzA3MyAxNzEuMzQzIDE5LjMwNzNDMTcwLjU4MSAxOS4zMDczIDE2OS45MTYgMTkuNDk0NyAxNjkuMzQ3IDE5Ljg2OTZDMTY4Ljc4NSAyMC4yMzg1IDE2OC4zNSAyMC43MjIzIDE2OC4wNDEgMjEuMzIwOUMxNjcuNzM5IDIxLjkxMzUgMTY3LjU4OCAyMi41NTc1IDE2Ny41ODggMjMuMjUyOVYyNC44NDAzQzE2Ny41ODggMjUuNzcxNSAxNjcuNzUxIDI2LjU2MzcgMTY4LjA3OCAyNy4yMTY4QzE2OC40MSAyNy44Njk5IDE2OC44NzMgMjguMzY4NyAxNjkuNDY1IDI4LjcxMzRDMTcwLjA1OCAyOS4wNTIgMTcwLjc1IDI5LjIyMTQgMTcxLjU0MyAyOS4yMjE0QzE3Mi4wNTcgMjkuMjIxNCAxNzIuNTI1IDI5LjE0ODggMTcyLjk0OCAyOS4wMDM3QzE3My4zNzIgMjguODUyNSAxNzMuNzM4IDI4LjYyODggMTc0LjA0NiAyOC4zMzI1QzE3NC4zNTQgMjguMDM2MSAxNzQuNTkgMjcuNjcwMyAxNzQuNzUzIDI3LjIzNDlMMTc3LjMyIDI3LjY5NzVDMTc3LjExNSAyOC40NTM0IDE3Ni43NDYgMjkuMTE1NSAxNzYuMjE0IDI5LjY4NEMxNzUuNjg4IDMwLjI0NjMgMTc1LjAyNiAzMC42ODQ3IDE3NC4yMjcgMzAuOTk5MkMxNzMuNDM1IDMxLjMwNzYgMTcyLjUzMSAzMS40NjE4IDE3MS41MTUgMzEuNDYxOFoiIGZpbGw9ImJsYWNrIj48L3BhdGg+CiAgICAgICAgICAgICAgICA8cGF0aCBkPSJNMTgzLjIxNCAxMi42MDQxVjMxLjE4MDZIMTgwLjUwMlYxMi42MDQxSDE4My4yMTRaIiBmaWxsPSJibGFjayI+PC9wYXRoPgogICAgICAgICAgICAgICAgPHBhdGggZD0iTTE4Ny4wOCAzMS4xODA2VjEyLjYwNDFIMTkzLjcwMkMxOTUuMTQ3IDEyLjYwNDEgMTk2LjM0NCAxMi44NjcyIDE5Ny4yOTQgMTMuMzkzM0MxOTguMjQzIDEzLjkxOTQgMTk4Ljk1NCAxNC42MzkgMTk5LjQyNSAxNS41NTIxQzE5OS44OTcgMTYuNDU5MSAyMDAuMTMzIDE3LjQ4MTEgMjAwLjEzMyAxOC42MTc5QzIwMC4xMzMgMTkuNzYwOCAxOTkuODk0IDIwLjc4ODggMTk5LjQxNiAyMS43MDE5QzE5OC45NDUgMjIuNjA4OSAxOTguMjMxIDIzLjMyODUgMTk3LjI3NiAyMy44NjA3QzE5Ni4zMjYgMjQuMzg2OCAxOTUuMTMyIDI0LjY0OTggMTkzLjY5MyAyNC42NDk4SDE4OS4xMzlWMjIuMjczM0gxOTMuNDM5QzE5NC4zNTIgMjIuMjczMyAxOTUuMDkzIDIyLjExNjEgMTk1LjY2MSAyMS44MDE3QzE5Ni4yMjkgMjEuNDgxMiAxOTYuNjQ3IDIxLjA0NTggMTk2LjkxMyAyMC40OTU1QzE5Ny4xNzkgMTkuOTQ1MiAxOTcuMzEyIDE5LjMxOTQgMTk3LjMxMiAxOC42MTc5QzE5Ny4zMTIgMTcuOTE2NCAxOTcuMTc5IDE3LjI5MzYgMTk2LjkxMyAxNi43NDk0QzE5Ni42NDcgMTYuMjA1MSAxOTYuMjI2IDE1Ljc3ODggMTk1LjY1MiAxNS40NzA0QzE5NS4wODQgMTUuMTYyIDE5NC4zMzQgMTUuMDA3OCAxOTMuNDAyIDE1LjAwNzhIMTg5Ljg4M1YzMS4xODA2SDE4Ny4wOFoiIGZpbGw9ImJsYWNrIj48L3BhdGg+CiAgICAgICAgICAgICAgICA8cGF0aCBkPSJNMjA1LjkxMyAxMi42MDQxVjMxLjE4MDZIMjAzLjIwMVYxMi42MDQxSDIwNS45MTNaIiBmaWxsPSJibGFjayI+PC9wYXRoPgogICAgICAgICAgICAgICAgPHBhdGggZD0iTTIxMy42MTYgMzEuNDg5QzIxMi43MzMgMzEuNDg5IDIxMS45MzUgMzEuMzI1NyAyMTEuMjIxIDMwLjk5OTJDMjEwLjUwOCAzMC42NjY2IDIwOS45NDMgMzAuMTg1OSAyMDkuNTI1IDI5LjU1N0MyMDkuMTE0IDI4LjkyODEgMjA4LjkwOSAyOC4xNTcxIDIwOC45MDkgMjcuMjQ0QzIwOC45MDkgMjYuNDU3OSAyMDkuMDYgMjUuODEwOCAyMDkuMzYyIDI1LjMwMjlDMjA5LjY2NCAyNC43OTQ5IDIxMC4wNzMgMjQuMzkyOCAyMTAuNTg3IDI0LjA5NjVDMjExLjEwMSAyMy44MDAyIDIxMS42NzUgMjMuNTc2NSAyMTIuMzEgMjMuNDI1M0MyMTIuOTQ1IDIzLjI3NDEgMjEzLjU5MiAyMy4xNTkyIDIxNC4yNTEgMjMuMDgwNkMyMTUuMDg2IDIyLjk4MzkgMjE1Ljc2MyAyMi45MDUyIDIxNi4yODMgMjIuODQ0OEMyMTYuODAzIDIyLjc3ODMgMjE3LjE4MSAyMi42NzI0IDIxNy40MTcgMjIuNTI3M0MyMTcuNjUyIDIyLjM4MjIgMjE3Ljc3IDIyLjE0NjMgMjE3Ljc3IDIxLjgxOThWMjEuNzU2M0MyMTcuNzcgMjAuOTY0MSAyMTcuNTQ3IDIwLjM1MDQgMjE3LjA5OSAxOS45MTVDMjE2LjY1OCAxOS40Nzk2IDIxNS45OTkgMTkuMjYxOSAyMTUuMTIyIDE5LjI2MTlDMjE0LjIwOSAxOS4yNjE5IDIxMy40ODkgMTkuNDY0NSAyMTIuOTYzIDE5Ljg2OTZDMjEyLjQ0MyAyMC4yNjg3IDIxMi4wODMgMjAuNzEzMiAyMTEuODg0IDIxLjIwM0wyMDkuMzM1IDIwLjYyMjVDMjA5LjYzNyAxOS43NzU5IDIxMC4wNzkgMTkuMDkyNiAyMTAuNjU5IDE4LjU3MjVDMjExLjI0NiAxOC4wNDY1IDIxMS45MiAxNy42NjU1IDIxMi42ODIgMTcuNDI5N0MyMTMuNDQ0IDE3LjE4NzggMjE0LjI0NSAxNy4wNjY4IDIxNS4wODYgMTcuMDY2OEMyMTUuNjQyIDE3LjA2NjggMjE2LjIzMSAxNy4xMzM0IDIxNi44NTQgMTcuMjY2NEMyMTcuNDgzIDE3LjM5MzQgMjE4LjA3IDE3LjYyOTIgMjE4LjYxNCAxNy45NzM5QzIxOS4xNjQgMTguMzE4NiAyMTkuNjE1IDE4LjgxMTQgMjE5Ljk2NSAxOS40NTI0QzIyMC4zMTYgMjAuMDg3MyAyMjAuNDkyIDIwLjkxMjcgMjIwLjQ5MiAyMS45Mjg2VjMxLjE4MDZIMjE3Ljg0M1YyOS4yNzU4SDIxNy43MzRDMjE3LjU1OSAyOS42MjY1IDIxNy4yOTYgMjkuOTcxMiAyMTYuOTQ1IDMwLjMwOThDMjE2LjU5NCAzMC42NDg1IDIxNi4xNDQgMzAuOTI5NyAyMTUuNTkzIDMxLjE1MzRDMjE1LjA0MyAzMS4zNzcxIDIxNC4zODQgMzEuNDg5IDIxMy42MTYgMzEuNDg5Wk0yMTQuMjA2IDI5LjMxMjFDMjE0Ljk1NiAyOS4zMTIxIDIxNS41OTYgMjkuMTYzOSAyMTYuMTI5IDI4Ljg2NzZDMjE2LjY2NyAyOC41NzEzIDIxNy4wNzUgMjguMTg0MyAyMTcuMzUzIDI3LjcwNjZDMjE3LjYzNyAyNy4yMjI4IDIxNy43NzkgMjYuNzA1OCAyMTcuNzc5IDI2LjE1NTVWMjQuMzU5NkMyMTcuNjgzIDI0LjQ1NjMgMjE3LjQ5NSAyNC41NDcgMjE3LjIxNyAyNC42MzE3QzIxNi45NDUgMjQuNzEwMyAyMTYuNjM0IDI0Ljc3OTggMjE2LjI4MyAyNC44NDAzQzIxNS45MzIgMjQuODk0NyAyMTUuNTkgMjQuOTQ2MSAyMTUuMjU4IDI0Ljk5NDVDMjE0LjkyNSAyNS4wMzY4IDIxNC42NDcgMjUuMDczMSAyMTQuNDIzIDI1LjEwMzNDMjEzLjg5NyAyNS4xNjk5IDIxMy40MTcgMjUuMjgxNyAyMTIuOTgxIDI1LjQzODlDMjEyLjU1MiAyNS41OTYyIDIxMi4yMDcgMjUuODIyOSAyMTEuOTQ3IDI2LjExOTJDMjExLjY5MyAyNi40MDk1IDIxMS41NjYgMjYuNzk2NSAyMTEuNTY2IDI3LjI4MDNDMjExLjU2NiAyNy45NTE1IDIxMS44MTQgMjguNDU5NCAyMTIuMzEgMjguODA0MUMyMTIuODA2IDI5LjE0MjggMjEzLjQzOCAyOS4zMTIxIDIxNC4yMDYgMjkuMzEyMVoiIGZpbGw9ImJsYWNrIj48L3BhdGg+CiAgICAgICAgICAgICAgICA8cGF0aCBkPSJNMjI1LjMxOSAzNi40MDUyQzIyNC45MTQgMzYuNDA1MiAyMjQuNTQ1IDM2LjM3MiAyMjQuMjEzIDM2LjMwNTVDMjIzLjg4IDM2LjI0NSAyMjMuNjMyIDM2LjE3ODUgMjIzLjQ2OSAzNi4xMDU5TDIyNC4xMjIgMzMuODgzNkMyMjQuNjE4IDM0LjAxNjcgMjI1LjA1OSAzNC4wNzQxIDIyNS40NDYgMzQuMDU2QzIyNS44MzMgMzQuMDM3OCAyMjYuMTc1IDMzLjg5MjcgMjI2LjQ3MSAzMy42MjA2QzIyNi43NzQgMzMuMzQ4NSAyMjcuMDQgMzIuOTA0IDIyNy4yNjkgMzIuMjg3MkwyMjcuNjA1IDMxLjM2MkwyMjIuNTA3IDE3LjI0ODJIMjI1LjQxTDIyOC45MzggMjguMDYwM0gyMjkuMDg0TDIzMi42MTIgMTcuMjQ4MkgyMzUuNTI0TDIyOS43ODIgMzMuMDQwMUMyMjkuNTE2IDMzLjc2NTcgMjI5LjE3NyAzNC4zNzk1IDIyOC43NjYgMzQuODgxNEMyMjguMzU1IDM1LjM4OTMgMjI3Ljg2NSAzNS43NzAzIDIyNy4yOTcgMzYuMDI0M0MyMjYuNzI4IDM2LjI3ODMgMjI2LjA2OSAzNi40MDUyIDIyNS4zMTkgMzYuNDA1MloiIGZpbGw9ImJsYWNrIj48L3BhdGg+CiAgICAgICAgICAgIDwvc3ZnPgogICAgICAgIDwvZGl2PgogICAgICAgIDxkaXYgY2xhc3M9ImZsZXgtY29udGFpbmVyIGxvYWRpbmciIHN0eWxlPSIKICAgIGZsZXg6IDE7CiI+CiAgICAgICAgICAgIDxkaXYgY2xhc3M9Imxkcy1lbGxpcHNpcyI+CiAgICAgICAgICAgICAgICA8ZGl2PjwvZGl2PgogICAgICAgICAgICAgICAgPGRpdj48L2Rpdj4KICAgICAgICAgICAgICAgIDxkaXY+PC9kaXY+CiAgICAgICAgICAgICAgICA8ZGl2PjwvZGl2PgogICAgICAgICAgICA8L2Rpdj4KICAgICAgICA8L2Rpdj4KICAgIDwvZGl2Pgo8L2Rpdj4KCgo8L2JvZHk+PC9odG1sPg==
53、 h7KsLkfPW+xUhoPwJ7JgY7K0DkeAWrfXYN==
54、 uuz59rf5S6qutUotH3QQRiPvXHx7568aeP1JDEI0zIl2
55、 nBAsMC2JlYXJjb25uZWN0MCAXDTI0MTAyNTA4MTIzNFoYDzIwNzQxMDEzMDgxMjM0WjAsMRQwEgYD
56、 T01YLnFjb20uYXVkaW8uZGVjb2Rlci5tcDM=
57、 YkRXhr5AWBPfNgzuH7JQ+2Ha
58、 cca47107bfcbdb211d88f3385aeede40
59、 S7g1rSNao6g2EUBbylVSMu8TqeOAgZPlUeWoCEQE6G8=
60、 iVBORw0KGgoAAAANSUhEUgAAABAAAAAaCAYAAAC+aNwHAAAAAXNSR0IArs4c6QAAAPZJREFUOBFjYCAdWAG1PADiCUDMBMQkAReg6i9A/B+KZ5Ki2w+o+AeSZpAhF4g1IBKo8Dea5utAvjQxBqQCFf1F03wOyBclRnMRmkaQs48CsQAxmuuxaN4DFOMmRnMPFs0bgWLshDSD4hUUNbBogtHLgGIshDSDFCzFonkWUIxgggE5bQMWzX1AMYIAFCi7gRjmXBjdSFAnVMFOLJqLidUM8hvIRooALi80kGIqRYEIs4iiaIQZQlFCghkConuBGBadMJqopIxsSD0WQ4jOTDCDcGVnfpgCYmiKChSYBdiKtGtASaKKNJghFBWqMEMoKtZhhqBULADcM3nkekaNxwAAAABJRU5ErkJggg==
61、 LdxThdi1WBKUL75ULBPBD+QqJk2MWrfXYN==
62、 258EAFA5-E914-47DA-95CA-C5AB0DC85B11
63、 nVQQDDAtiZWFyY29ubmVjdDEUMBIGA1UECwwLYmVhcmNvbm5lY3QwggEiMA0GCSqGSIb3DQEBAQUA
64、 DFK/HrQgJ+zQW+xUhoPwJ7JgY7K0DkeAWrfXYN==
65、 T01YLmJyb2FkY29tLnZpZGVvX2RlY29kZXIudHVubmVsLnNlY3VyZQ==
66、 DFKwWgtuDkKwLZPwD+z8H+N/xjQZxVfV+T2SZVe6V2xS5c5n
67、 T01YLmJyb2FkY29tLnZpZGVvX2RlY29kZXIudHVubmVs
68、 bmV0LnB1Ym5hdGl2ZS5saXRlLnNkaw==
69、 nA4IBDwAwggEKAoIBAQDZ3MUVtHVJgONhonDuyl+M7iTn8dlFn1ZUl4g9zlJ4QqSON4Oa/v+KACLh
70、 eyJkb3dubG9hZENmZyI6IHsiZGxkbnMiOlsiYXV0aC5yaW90Z2FtZXMuY29tIiwid3MucmVzb3VyY2UuY24iXX19
71、 478cb909-6ad1-4e12-84cc-b3629a789f93
72、 92762936dcbdd57fe235fd7cf61c2e93da3c4
73、 qo1QyzYCUCM6TTpkflyWle2ERuNQ8q7/99oCt1RmDgk=
74、 C38FB23A402222A0C17D34A92F971D1F
75、 DFK/HrQgJ+zQW+xUhoPBD+QqJk2MWrfXYN==
76、 T01YLmFsbHdpbm5lci52aWRlby5kZWNvZGVyLmF2Yw==
77、 0e5e9c33-f8c3-4568-86c5-2e4f57523f72
78、 0000016742C00BDA259000000168CE0F13200000016588840DCE7118A0002FBF1C31C3275D78
79、 qiYwp7YXsE0KKUureoyqpQFubb5gSDeoOoVxn6tmfrU=
80、 HkzwDFeD4QuyLdx5igfZYcu9xTM9NN==
81、 T01YLmxnZS5hYzMuZGVjb2Rlcg==
82、 T01YLkV4eW5vcy5BQUMuRGVjb2Rlcg==
83、 DFKwWgtuDkKwLZPwD+z8H+N/xj26Vjcdx5KyVj5GxVN=
84、 T01YLmxnZS5hbGFjLmRlY29kZXI=
85、 e2de3c54f36f9aabd3896d5f33522662
86、 eyJvdGhlckNmZyI6IHsiaXBEYkVuYWJsZSI6MiwgImh0dHBEaXJlY3RPdXQiOjAsImRpcmVjdF9vdXRfZG9tYWluIjpbIiouYmFpZHUuY29tIiwid3d3LmJhaWR1LmNvbSIsIioucGVlZC5jbiIsIipnYW1lYW5hbHl0aWNzLioiLCIqeWFzdGF0aWMuKiIsIip5YW5kZXguKiIsIiptcmFkeC5uZXQiLCIqdGFyZ2V0Lm15LmNvbSIsIiptYWlsLnJ1IiwiKnVuaXR5YWRzLioiLCIqdW5pdHkzZC4qIiwiKi5ydSJdLCJhY2NfZG9tYWluIjpbIioubG9sLmNvbSIsImxleC52cCJdLCJkaXJlY3Rfb3V0X2lwIjpbeyJpcCI6IjExNy4yOC4yNDMuMCIsIm1hc2siOiIyNTUuMjU1LjI1NS4wIn0seyJpcCI6IjExOC4yNC4zLjAiLCJtYXNrIjoiMjU1LjI1NS4yNTUuMCJ9XSwiYWNjX2lwIjpbeyJpcCI6IjQyLjE5NC4yMTYuMCIsIm1hc2siOiIyNTUuMjU1LjI1NS4wIn0seyJpcCI6IjE4LjQuMy4wIiwibWFzayI6IjI1NS4yNTUuMjU1LjAifV0sInRjcFN5bklnbm9yZSI6W3siaXAiOiIyMTAuMTI4LjI0My4wIiwibWFzayI6IjI1NS4yNTUuMjU1LjAiLCJwb3J0IjoxNTczMH0seyJpcCI6IjEwLjE3OS4yMS42IiwibWFzayI6IjI1NS4yNTUuMjU1LjI1NSIsInBvcnQiOjg1M30seyJpcCI6IjEwLjE3OS4yMS42IiwibWFzayI6IjI1NS4yNTUuMjU1LjI1NSIsInBvcnQiOjQ0M31dfX0=
87、 h7KsLkfPW+xUhoPBD+QqJk2MWrfXYN==
88、 Y7c14Z2TDbv/Y+xgHFeXDrcshBPUYFT=
89、 T01YLmFtbG9naWMuYXZjLmRlY29kZXIuYXdlc29tZS5zZWN1cmU=
90、 eyJkZWJ1Z0xvZyI6JWQsInVkcE1vZGUiOiVkLCJ0Y3BSZXRyeSI6MiwicHJvdG9jb2xDdHJsIjoiJXMiLCJzZXJ2ZXJDZmciOlt7InBvcnQiOiVzLCJpcCI6IiVzIiwidHlwZSI6MSwidXNlZFBlcmNlbnQiOjAuMjV9XX0=
91、 nMYAvssez+8cU7xaP7qb7orbdtg8el2dXG4fHZ8E3mL6GuD9ixLDthzZX3NTPHU5xLtvAhv2PU1Y/
92、 T01YLnF0aS5hdWRpby5kZWNvZGVyLmZsYWM=
93、 T01YLlNFQy5NUDMuRGVjb2Rlcg==
94、 ac81c65b86bbddca9e509165bd131850dd63d0c0
95、 T01YLnFjb20udmlkZW8uZGVjb2Rlci52cDg=
96、 T01YLkV4eW5vcy5hdmMuZGVjLnNlY3VyZQ==
活动列表
显示所有 122 个 activities
服务列表
显示 21 个 services
广播接收者列表
显示 13 个 receivers
内容提供者列表
显示 15 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| APMInsight / 应用性能监控全链路版 | Volcengine (火山引擎) | 应用性能监控全链路版是火山引擎提供的针对应用服务的品质、性能以及自定义埋点的 APM 服务。应用性能监控全链路版可帮助客户发现多类异常问题，并及时报警，做分配处理，同时平台提供了丰富的归因能力，包括且不限于堆栈分析、调度分析、维度分析、埋点分析、单点日志查询等，结合灵活的报表能力可了解各类指标的趋势变化。更多功能介绍，详见各子监控服务的功能模块说明。 |
| Pangle SDK | ByteDance | 穿山甲是巨量引擎旗下全球应用变现与增长平台，合作优质媒体超 30,000 家，日请求突破 607 亿，日均展示达 100 亿，覆盖 7 亿日活用户，为全球应用和广告主提供高效的用户增长和变现解决方案。 |
| Jetpack DataStore | Jetpack DataStore 是一种数据存储解决方案，允许您使用协议缓冲区存储键值对或类型化对象。DataStore 使用 Kotlin 协程和 Flow 以异步、一致的事务方式存储数据。 | |
| MMKV | Tencent | MMKV 是基于 mmap 内存映射的 key-value 组件，底层序列化/反序列化使用 protobuf 实现，性能高，稳定性强。 |
| Google Play Billing | Google Play 结算服务可让您在 Android 上销售数字内容。本文档介绍了 Google Play 结算服务解决方案的基本构建基块。要决定如何实现特定的 Google Play 结算服务解决方案，您必须了解这些构建基块。 | |
| Audience Network SDK | The Audience Network allows you to monetize your Android apps with Facebook ads. An interstitial ad is a full screen ad that you can show in your app. Typically interstitial ads are shown when there is a transition in your app. For example -- after finishing a level in a game or after loading a story in a news app. | |
| Google Sign-In | 提供使用 Google 登录的 API。 | |
| Google Play Service | 借助 Google Play 服务，您的应用可以利用由 Google 提供的最新功能，例如地图，Google+ 等，并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来，您的用户可以更快地接收更新，并且可以更轻松地集成 Google 必须提供的最新信息。 | |
| IronSource | ironSource Mobile | Turn your app into a business with ironSource. Maximize your ad revenue, grow your user base and optimize your monetization strategy, all from one powerful platform. |
| Unity Ads | Unity Technologies | Unity Ads SDK 由领先的移动游戏引擎创建，无论您是在 Unity、xCode 还是 Android Studio 中进行开发，都能为您的游戏提供全面的变现服务框架。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
| AppLovin | AppLovin | AppLovin 为移动游戏开发者提供变现、游戏发行、分析和业务发展等全方位服务。AppLovin 的营销平台和分析套件帮助开发者获取新用户并最大化营收能力，旗下独立运营的媒介部门 Lion Studios 为开发者的游戏发行和推广提供可靠的资源。 |
| Audience Network | 通过 Facebook 广告使您通过移动媒体资源获利 | |
| Firebase | Firebase 提供了分析、数据库、消息传递和崩溃报告等功能，可助您快速采取行动并专注于您的用户。 | |
| Picasso | Square | 一个强大的 Android 图片下载缓存库。 |
| Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
| Firebase Analytics | Google Analytics（分析）是一款免费的应用衡量解决方案，可提供关于应用使用情况和用户互动度的分析数据。 | |
| Jetpack AppCompat | Allows access to new APIs on older API versions of the platform (many using Material Design). | |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 |
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |