首页 > 编程语言 >日拱一卒之微信小程序自动化辅助渗透工具

日拱一卒之微信小程序自动化辅助渗透工具

时间:2024-06-13 21:55:07浏览次数:12  
标签:qq 渗透 微信 配置 hook 文件夹 自动化 com wx

本文转载自:https://mp.weixin.qq.com/s/ZS-aDC3sipHQ0o2txRzwNA

注:听朋友说,这种方法可能导致被封号,用的师傅们注意下这个风险。

本文仅做技术交流,如有违法行为,本文作者概不负责。

配置文件

功能介绍
tools:
  # 是否开启请求接口
  asyncio_http_tf: False
  # 小程序结果保存的文件名
  proess_file: "proess.xlsx"
  # 不进行拼接的接口的url,不写入该状态码的接口
  not_asyncio_http: ["weixin.qq.com", "www.w3.org", "map.qq.com", "restapi.amap.com"]
  not_asyncio_stats: [404]
  # 最大线程数
  max_workers: 5

wx-tools:
  # 微信位置(必须配置),注意这里必须使用的是单引号
  wx-file: ''

bot:
  # 飞书机器人配置,是否开启飞书提醒
  feishu-tf: False
  api_id: ""
  api_secret: ""
  phone: [""]

一、修改 config配置

1.配置wx文件夹位置配置,来到设置,查看文件管理对应的文件夹位置

二、配置hook

如果想进行hook-f12,我们需要配置对应的基址。

首先查看%appdata%\Tencent\WeChat\XPlugin\Plugins\RadiumWMPF\文件夹。如果这里有两个,就是版本新的,修改日期新的的这个,如果不行就回头试试另一个,这里记住对应的版本。

例图如下:

来到https://github.com/x0tools/WeChatOpenDevTools/tree/main/Core/WeChatAppEx.exe,查看对应版本的address。

来到脚本所在主文件夹的WeChatAppEx.exe.js文件中,修改addres参数为对应的版本address。

hook脚本使用方法

点击查看使用方法
# 不进行hook
python3 e0e1-wx.py
# 进行hook
python3 e0e1-wx.py --hook

hook脚本环境搭建

搭建python环境
国内公网环境下,使用python命令:
pip3 install -r requirements.txt
即可安装。

安装python相关库成功后的截图:

hook脚本下载地址:

https://github.com/eeeeeeeeee-code/e0e1-wx

这个方法我也还没试过,到最后一步了,朋友跟我说使用此脚本可能被封号。具体效果我就没试~~~

标签:qq,渗透,微信,配置,hook,文件夹,自动化,com,wx
From: https://www.cnblogs.com/--l-/p/18245558

相关文章