WeChat-lm 微信小程序渗透测试工具箱

1. 一键扫描 wxapkg 文件，自动检测微信本地目录并列出所有小程序包
2. 智能解密 wxapkg，支持 V1/V2 两种加密方式，自动识别加密状态
3. 批量解包处理，多线程并发提取，显示实时进度与包类型
4. 小程序信息在线查询，输入 AppID 即可获取名称、主体、描述等详情
5. 敏感信息深度扫描，覆盖手机号、身份证、密钥、云服务令牌等 48 项规则
6. 签名算法自动分析，识别 MD5/SHA/HMAC/AES/RSA/SM4 等加密模式
7. Chaos VM 检测与提取，自动生成 sign_helper.js 辅助动态签名
8. JS 反混淆引擎，解码字符串表、Base64、Unicode、FromCharCode 等多层混淆
9. 隐藏逻辑检测，自动发现调试接口、后门代码、特权操作等可疑逻辑
10. mitmproxy 双代理套件一键生成，下游解密+上游重签名，打通 Burp 联动
11. API 模糊测试，支持 ID 枚举、批量投票、掷骰子、字典攻击等多种模式
12. Hook 注入框架，覆盖请求、认证、存储、支付、导航五大核心模块
13. 数据流分析，自动提取存储键、API 端点、事件名称、全局变量等关键数据
14. 反反调试脚本，绕过小程序环境检测，伪装 iOS 设备信息
15. 代码转换工具，提取 API 端点、请求路径、配置信息、关键词匹配
16. API 端点自动发现，智能过滤静态资源，去重输出有效接口
17. HTML 交互式报告，按严重程度分级展示，支持暗色主题可视化
18. JSON 结构化报告，完整记录扫描结果，便于二次处理与自动化
19. 环境一键检查，验证 Python/Node.js/mitmproxy/CA 证书等依赖状态
20. 全流程自动化，scan + unpack + analyze 一条命令完成全部渗透流程
21. 包类型智能识别，区分小程序/小游戏/插件/子包/框架包等类型
22. app-config.json 自动解析，提取页面路由、子包、权限等配置信息
23. 请求拦截器自动检测，定位 interceptor 逻辑便于绕过签名
24. 模块化 Python 架构，15 个模块 4800+ 行代码，方便二次开发扩展

北京就业证，概率预留地址+单位

——@swsssaassss

祝辞梦生日快乐💸💸💸

微信小程序-滴滴青桔
无限制二要素

火箭传家宝

单次三要素（不可批量）

收个法四 @CSDWNB2

傻逼牌子

看你妈

全国概率学籍
在微信搜索学生健康助手公众号，点成绩查询，输入学籍号（在sfz前加个g），然后填姓名，即可查看班级（老古董但是没有死，慈禧当年吵着要玩我没给。 小学生也能玩）

广西医保接码注册登录点击个人信息。概率真地址
找到个人缴费记录打印。社保缴费记录
找到灵活就业人员参保登记进去就有。广西预留常用号

南京学籍
微信搜南京市中小学体检报告，点击健康报告查询，接码，添加学生身份证姓名即可

闽政通接码注册-办事-卫生健康-疫苗预约-填二要素手机号乱填 出预留前三 可以自己去出常用号登上去 可以看父母前一后一和疫苗记录

福建未成年人父母名字
微信公众号 泉州疾控-预防接种预约 -微信扫自己脸（成年人）登陆-申领电子预防接种证-填好信息点下一步就会弹出来  可以写py

我是大自然的搬运工

牌子神经病是不是

傻逼东西