微信小程序自动化辅助渗透工具

文章预览

免责声明：由于传播、利用本公众号HACK之道所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号HACK之道及作者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 简介 1.还在一个个反编译小程序吗？ 2.还在自己一个个注入hook吗？ 3.还在一个个查看找接口、查找泄露吗？ 现在有自动化辅助渗透脚本了，自动化辅助反编译、自动化注入hook、自动化查看泄露 注：本工具仅用于学习参考，任何事情与作者无关 平台限制：windows 效果展示 配置文件 config.yaml文件解释 tools: # 是否开启请求接口 asyncio_http_tf: False # 小程序结果保存的文件名 proess_file: "proess.xlsx" # 不进行拼接的接口的url,不写入该状态码的接口 not_asyncio_http: ["weixin.qq.com", "www.w3.org", "map.qq.com", "restapi.amap.com"] not_asyncio_stats: [404] # ………………………………