wxapkg - 第 2 | CN-SEC 中文网

移动安全

记一次从小程序反编译到任意文件下载|挖洞技巧

0x01 前言为什么要反编译小程序？很多小程序会有自己单独的 JS 文件，JS 文件中可能会存在路由接口 ,IP地址 ,URL甚至账户密码等。反编译小程序是为了发现潜在漏洞，如接口地址、...

12月16日13 views评论

阅读全文

【APP小程序】小程序安全评估工具KillWxapkg

简介一个用于自动化反编译微信小程序的工具，小程序安全利器，自动解密，解包，可还原工程目录，支持微信开发者工具运行小程序自动解密小程序自动解包，支持代码美化输出 Json美化 JavaScrip...

12月03日安全工具4 views评论

阅读全文

移动安全

浅谈微信小程序反编译

扫码领资料获网安教程网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。0x1 前言这几天在跟着师傅一起学习微信小程序的相关...

11月12日24 views评论

阅读全文

安全工具

二开KillWxapkg，自动化监控实时点击打开的微信小程序进行反编译，辅助小程序渗透测试。

01工具介绍二开KillWxapkg，自动化监控实时点击打开的微信小程序进行反编译，辅助小程序渗透测试。原作者：https://github.com/Ackites/KillWxapkg 思路原本...

11月03日181 views评论

阅读全文

安全工具

小程序渗透测试 KillWxapkg-Auto

0x01 工具介绍二开KillWxapkg，自动化监控实时点击打开的微信小程序进行反编译，辅助小程序渗透测试。原作者：https://github.com/Ackites/KillWxapkg。 0...

10月31日28 views评论

阅读全文

安全工具

自动化反编译微信小程序工具 - KillWxapkg

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...

10月29日15 views评论

阅读全文

移动安全

安卓模拟器抓包相关

XposedXposed适合安卓5和安卓7（推荐夜神的应用商店下载安装）安卓高版本抓包模拟器里打开微信小程序如果太卡，推荐直接电脑版的微信小程序抓包，设置全局代理。安卓模拟器抓包解决 Android高...

10月13日39 views评论

阅读全文

移动安全

window微信小游戏修改尝试

修改代码并压缩成wxapkg后发现，出现了。什么加载小程序代码包出错。开始真正破解之旅.... 第一步：寻找突破口，看到了加载小程序 1. 微信安装目录搜索 “加载小程序失败” 1Get-Chi...

09月19日32 views已关闭评论

阅读全文

移动安全

微信小程序渗透 | 微信小程序反编译

本文由掌控安全学院 - Tobisec 投稿 0x1 前言这几天在跟着师傅一起学习微信小程序的相关知识点，前面的微信小程序的漏洞挖掘蛮简单的，但是到后面需要黑盒测试了，就需要我们对小程...

09月09日53 views评论

阅读全文

安全工具

小程序反编译工具 -- KillWxapkg

软件下载地址： https://github.com/Ackites/KillWxapkg 存Golang实现，一个用于自动化反编译微信小程序的工具，小程序安全利器，自动解密，解包，可最大程度还原...

07月29日63 views评论

阅读全文

安全闲碎

[email protected]/linux/mac

好东西就是要分享，今天刚好研究了一下小程序的反编译，发现了新的反编译工具原GitHub已经不更新了，作者应该是在其他途径更新了，今天刚好翻到了详细的使用：https://github.com/junx...

06月30日54 views评论

阅读全文

移动安全

新手上路之微信小程序反编译

点击蓝字关注我们微信小程序之反编译安装node.js下载nodejs，下载后直接安装即可检查是否安装完毕，打开cmd，输入：node -v获取小程序源码文件首先在微信打开需要反编译的小程序，目的是让微...

06月04日47 views评论

阅读全文

在线咨询

微信