集成功能:
网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。
之前发了一篇小程序反编译的文章,工具反编译后还需要使用工具来寻找敏感信息,路径,以及有有一些工具不能使用的一些问题等。
这款工具可直接进行平替,个人觉得最好用的点是小程序反编译,设置好小程序目录,只需要点击小程序,即可实现反编译,并且内置正则匹配,匹配反编译后的敏感信息,ak,sk等
小程序反编译功能模块,还有其他模块,感兴趣的师傅自行尝试。
该功能实现一边点击,一边反编译,反编译完成后查看敏感信息,还支持自定义正则,可自己写自己的规则
自定义规则
反编译提取信息
不放后台回复获取了,直接上链接,求个关注吧!
GitHub地址
https://github.com/fasnow/fine
原文始发于微信公众号(小白爱学习Sec):【工具推荐】自动小程序反编译并匹配敏感信息
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论