一、项目所在
https://github.com/eeeeeeeeee-code/e0e1-wx
二、简介
- 1.还在一个个反编译小程序吗?
- 2.还在自己一个个注入hook吗?
- 3.还在一个个查看找接口、查找泄露吗?
- 现在有自动化辅助渗透脚本了,自动化辅助反编译、自动化注入hook、自动化查看泄露
- 注:本工具仅用于学习参考,任何事情与作者无关
- 平台限制:windows
复制代码 三、config.yaml文件表明
- tools:
- 是否开启请求接口
- asyncio_http_tf: False
-
- 小程序结果保存的文件名
- proess_file: "proess.xlsx"
-
- 不进行拼接的接口的url,不写入该状态码的接口
- not_asyncio_http: ["weixin.qq.com", "www.w3.org", "map.qq.com", "restapi.amap.com"]
- not_asyncio_stats: [404]
-
- 最大线程数
- max_workers: 5
-
- 工具运行时间限制,单位秒
- wxpcmd_timeout: 30
- wx-tools:
- 微信位置(必须配置),注意这里必须使用的是单引号
- wx-file: ''
- bot:
- 飞书机器人配置,是否开启飞书提醒
- feishu-tf: False
- api_id: ""
- api_secret: ""
- phone: [""]
-
- 配置正则处,前面是正则名字 后面为正则匹配条件,可自行更改添加
- rekey:
- google_api: 'AIza[0-9A-Za-z-_]{35}'
- firebase: 'AAAA[A-Za-z0-9_-]{7}:[A-Za-z0-9_-]{140}'
- google_captcha: '6L[0-9A-Za-z-_]{38}|^6[0-9a-zA-Z_-]{39}$'
- ......
复制代码 四、config设置
1、设置wx文件夹位置设置
来到设置,检察文件管理对应的文件夹位置
2、设置hook,如果想举行hook-f12,我们必要设置对应的基址
- 首先查看 %appdata%\Tencent\WeChat\XPlugin\Plugins\RadiumWMPF\ 文件夹
- 如果这里有两个,就是版本新的,修改日期新的的这个,如果不行就回头试试另一个,这里记住对应的版本
复制代码
- 来到https://github.com/x0tools/WeChatOpenDevTools/tree/main/Core/WeChatAppEx.exe ,查看对应版本的addres
- 或者到 https://github.com/eeeeeeeeee-code/wx-hook/tree/master/addres 查看对应的基址
复制代码
- 来到脚本./tools/WeChatAppEx.exe.js文件中,修改addres参数为对应的版本addres
复制代码
五、利用方法
1、不举行hook(直接反编译)
2、举行hook
3、举行hook同时对输出的代码举行优化
- python3 .\e0e1-wx.py -hook -pretty
复制代码 免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
|