微信小程序辅助渗透-自动化工具+1

admin 2024年5月12日10:03:51评论38 views字数 753阅读2分30秒阅读模式

微信小程序辅助渗透-自动化工具+1

最近很多小伙伴反馈看不到最新的推文,由于微信公众号推送机制改变了,解决办法:

给公众号设为星标

微信小程序辅助渗透-自动化工具+1

1、简介

1.还在一个个反编译小程序吗?

2.还在自己一个个注入hook吗?

3.还在一个个查看找接口、查找泄露吗?

现在有自动化辅助渗透脚本了,自动化辅助反编译、自动化注入hook、自动化查看泄露

注:本工具仅用于学习参考,任何事情与作者无关

平台限制:windows

2、效果展示

3、config配置

1.配置wx文件夹位置配置

来到设置,查看文件管理对应的文件夹位置

微信小程序辅助渗透-自动化工具+1

2.配置hook,如果想进行hook-f12,我们需要配置对应的基址

首先查看 %appdata%TencentWeChatXPluginPluginsRadiumWMPF 文件夹

如果这里有两个,就是版本新的,修改日期新的的这个,如果不行就回头试试另一个,这里记住对应的版本

微信小程序辅助渗透-自动化工具+1

https://github.com/x0tools/WeChatOpenDevTools/tree/main/Core/WeChatAppEx.exe

在上面的地址查看对应版本的addres

微信小程序辅助渗透-自动化工具+1

来到脚本./tools/WeChatAppEx.exe.js文件中,修改addres参数为对应的版本addres

微信小程序辅助渗透-自动化工具+1

4、使用方法

# 不进行hookpython3 e0e1-wx.py# 进行hookpython3 e0e1-wx.py --hook

5、致谢

反编译工具使用的是,免费版本的
https://github.com/r3x5ur/unveilr
基址和hook使用的是
https://github.com/x0tools/WeChatOpenDevTools
感谢大佬们的工具

6、项目地址

公众号后台回复:

0511

微信小程序辅助渗透-自动化工具+1

点分享

微信小程序辅助渗透-自动化工具+1

点收藏

微信小程序辅助渗透-自动化工具+1

点点赞

微信小程序辅助渗透-自动化工具+1

点在看

原文始发于微信公众号(棉花糖网络安全圈):微信小程序辅助渗透-自动化工具+1

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月12日10:03:51
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   微信小程序辅助渗透-自动化工具+1https://cn-sec.com/archives/2730495.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息