微信小程序自动化辅助渗透工具

文章预览

简介 1.还在一个个反编译小程序吗？ 2.还在自己一个个注入hook吗？ 3.还在一个个查看找接口、查找泄露吗？ 现在有自动化辅助渗透脚本了，自动化辅助反编译、自动化注入hook、自动化查看泄露 注：本工具仅用于学习参考，任何事情与作者无关 平台限制：windows 效果展示 配置文件 config.yaml文件解释 tools: # 是否开启请求接口 asyncio_http_tf: False # 小程序结果保存的文件名 proess_file: 'proess.xlsx' # 不进行拼接的接口的url,不写入该状态码的接口 not_asyncio_http: ['weixin.qq.com', 'www.w3.org', 'map.qq.com', 'restapi.amap.com'] not_asyncio_stats: [404] # 最大线程数 max_workers: 5 wx-tools: # 微信位置(必须配置)，注意这里必须使用的是单引号 wx-file: '' bot: # 飞书机器人配置，是否开启飞书提醒 feishu-tf: False api_id: '' api_secret: '' phone: [''] config配置 1.配置wx文件夹位置配 ………………………………