自动化小程序反编译+自动寻找敏感信息工具(可批量)

使用命令：

usage: wxapp.py [-h] [-i INTPUT_DIRPATH] [-o OUTPUT_DIRPATH] [-d]

命令行处理参数。

optional arguments:

-h, --help            show this help message and exit

-i INTPUT_DIRPATH, --intput_dirpath INTPUT_DIRPATH

小程序路径，默认：C:Users12059DocumentsWeChat FilesApplet

-o OUTPUT_DIRPATH, --output_dirpath OUTPUT_DIRPATH

输出目录

-d, --debug           是否进行debug

python wxapp.py -i "D:numberPCWXwxapptest" -o "D:numberPCWXwxappresult"  (注意-i的路径不要找错源文件)

然后就会自动化进行反编译，反编译速度比较慢建议一次性不要反编译太多。

反编译完之后会自动寻找敏感信息泄露。

下载链接：

项目说明

1.项目框架地址：https://github.com/wwsuixin/ws_tools

2.该工具可单独下载使用，附下载地址：https://gh.con.sh/https://github.com/wwsuixin/ws_tools/releases/download/latest/wxapp.zip

3.该工具为二开项目，感谢以下作者

• https://github.com/wux1an/wxapkg/tree/v1.5.0
• https://github.com/G0mini/PyBy2

原文始发于微信公众号（黑熊安全）：自动化小程序反编译+自动寻找敏感信息工具(可批量)