张津瑜厕所门事件 8分钟视频9分52秒流出

母子乱伦:和儿子做了,我该怎么办?

怎么看出女生被很多男人睡过?(怎么辨别处女!)

去泰国看了一场“成人秀”,画面尴尬到让人窒息.....

2021年推特网黄Top10排行榜

生成图片,分享到微信朋友圈

自由微信安卓APP发布,立即下载! | 提交文章网址
查看原文

微信小程序信息在线收集信息工具

moyuwa HACK之道 2023-01-28
渗透测试:微信小程序信息在线收集,wxapkg源码包内提取信息

20220429 添加云服务密钥匹配、token匹配规则

python3

两个在线搜索信息的脚本

wechat_app_search.py 批量搜索微信小程序

wechat_domains_search.py 批量搜索微信小程序域名

这两个来源于 https://www.hackinn.com/index.php/archives/672/

一个搜索wxapkg源码包(反编译后)内敏感信息的脚本

wechat_wxapkg_infoget.py 微信小程序源码包wxapkg内部链接提取 v2.0

内部加入了【findsomething】这个项目的规则,可以匹配手机号、身份证、jwt、url、ip、domain、apikey、user|password等字符串

同时加入了常见的几个apikey匹配规则,大家可修改源码自定义

工具下载:https://github.com/moyuwa/wechat_appinfo_wxapkg

知识星球渗透知识库2022年成绩

已持续运营3年多,欢迎师傅们加入分享各种干货资源

知识星球渗透知识库(HACK之道)

汇集最全、最新的安全知识库,内容不限于红队攻防实战、内网渗透、代码审计、社工、安卓逆向、CTF比赛技巧、安全运维、应急响应、等保、企业安全建设、安全运营、漏洞复现、POC/EXP等技术干货。

PS:加入星球后不满意,三天内可退款,感兴趣的师傅扫码加入。

一年仅需要79元!

目前星球已经有950+小伙伴加入了


文章有问题?点此查看未经处理的缓存