专栏名称: Web安全工具库
将一些好用的web安全工具和自己的学习笔记分享给大家。。。
目录
相关文章推荐
鸡西新闻网  ·  2月23日 | ... ·  昨天  
鸡西新闻网  ·  2月23日 | ... ·  昨天  
洞见  ·  一个人顶级的养生:好好吃饭 ·  4 天前  
51好读  ›  专栏  ›  Web安全工具库

wx小程序自动化辅助渗透工具(5月11日更新)

Web安全工具库  · 公众号  ·  · 2024-05-14 22:08

正文

===================================

免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络, 安全性自测 ,如有侵权请联系删除。

0x01 工具介绍

动化辅助渗透脚本了,自动化辅助反编译、自动化注入hook、自动化查看泄露。

0x02 安装与使用

一、环境配置

1.配置wx文件夹位置配置, 来到设置,查看文件管理对应的文件夹位置

2.配置hook,如果想进行hook-f12, 首先查看 %appdata%\Tencent\WeChat\XPlugin\Plugins\RadiumWMPF\ 文件夹, 如果这里有两个,就是版本新的,修改日期新的的这个,如果不行就回头试试另一个,这里记住对应的版本

到https://github.com/x0tools/WeChatOpenDevTools/tree/main/Core/WeChatAppEx.exe,查看对应版本的addres

来到脚本./tools/WeChatAppEx.exe.js文件中,修改addres参数为对应的版本addres

二、 使用方法

# 不进行hookpython3 e0e1-wx.py# 进行hookpython3 e0e1-wx.py --hook

三、效果展示







请到「今天看啥」查看全文