0x01 工具介绍
动化辅助渗透脚本了,自动化辅助反编译、自动化注入hook、自动化查看泄露。
0x02 安装与使用
一、环境配置
1.配置wx文件夹位置配置,来到设置,查看文件管理对应的文件夹位置
2.配置hook,如果想进行hook-f12,首先查看 %appdata%TencentWeChatXPluginPluginsRadiumWMPF 文件夹,如果这里有两个,就是版本新的,修改日期新的的这个,如果不行就回头试试另一个,这里记住对应的版本
来到https://github.com/x0tools/WeChatOpenDevTools/tree/main/Core/WeChatAppEx.exe,查看对应版本的addres
来到脚本./tools/WeChatAppEx.exe.js文件中,修改addres参数为对应的版本addres
二、使用方法
# 不进行hook
python3
e0e1-wx.py
# 进行hook
python3
e0e1-wx.py --hook
三、效果展示
原文始发于微信公众号(Web安全工具库):wx小程序自动化辅助渗透工具(5月11日更新)
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论