专栏名称: HACK之道
HACK之道,专注于红队攻防、实战技巧、CTF比赛、安全开发、安全运维、安全架构等精华技术文章及渗透教程、安全工具的分享。
目录
相关文章推荐
今天看啥  ›  专栏  ›  HACK之道

微信小程序信息在线收集信息工具

HACK之道  · 公众号  ·  · 2023-01-27 10:41
渗透测试:微信小程序信息在线收集,wxapkg源码包内提取信息20220429 添加云服务密钥匹配、token匹配规则python3两个在线搜索信息的脚本wechat_app_search.py 批量搜索微信小程序wechat_domains_search.py 批量搜索微信小程序域名这两个来源于 https://www.hackinn.com/index.php/archives/672/一个搜索wxapkg源码包(反编译后)内敏感信息的脚本wechat_wxapkg_infoget.py 微信小程序源码包wxapkg内部链接提取 v2.0内部加入了【findsomething】这个项目的规则,可以匹配手机号、身份证、jwt、url、ip、domain、apikey、user|password等字符串同时加入了常见的几个apikey匹配规则,大家可修改源码自定义工具下载:https://github.com/moyuwa/wechat_appinfo_wxapkg知识星球渗透知识库2022年成绩已持续运营3年多,欢迎师傅们加入分享各种干货资源知识星球渗透知识库(HACK之道)汇集最全、最新的安全知识库,内容不 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照