二开KillWxapkg，自动化监控实时点击打开的微信小程序进行反编译，辅助小程序渗透测试。原作者：https://github.com/Ackites/KillWxapkg。
一、config/config.yaml 配置小程序目录绝对路径
二、KillWxapkg-Auto.exe -auto
三、常用命令
$ KillWxapkg-Auto.exe --help-auto是否目录监控自动反编译，点击即是反编译-ext string处理的文件后缀 (default ".wxapkg")-hook是否开启动态调试-id string微信小程序的AppID-in string输入文件路径（多个文件用逗号分隔）或输入目录路径-noClean是否清理中间文件-out string输出目录路径（如果未指定，则默认保存到输入目录下以AppID命名的文件夹）-pretty是否美化输出-repack string重新打包wxapkg文件-restore是否还原工程目录结构-save是否保存解密后的文件-sensitive是否获取敏感数据-watch是否监听将要打包的文件夹，并自动打包
原文始发于微信公众号（Web安全工具库）：小程序渗透测试 -- KillWxapkg-Auto（10月29日更新）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论