微信小程序全自动化渗透工具 -- WMP-pentest-automation

hello-xiaoniao
hello-xiaoniao

Web安全工具库

2026年8月5日 10:12
河南

在小说阅读器读本章

去阅读

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当做病毒对待，在虚拟机运行。如有侵权请联系删除。个人微信：ivu123ivu

0x01 工具介绍

集成了WMPFDebugger，e0e1-wx，wmpf-offset-adaptation-skill解决了微信小程序更新后偏移值改变导致的注入失败。一套完整的微信小程序（PC 端）安全评估工具链。

偏移自动提取 → Frida 注入 → CDP 代理 → MCP 工具链 → AI 渗透测试

0x02 安装与使用

软件启动顺序，一定不要错

第 1 步：启动 WMPFDebugger（Frida 注入）

双击 WMPFDebugger/一键启动.bat或: cd WMPFDebugger && node -r ts-node/register src/index.ts等待出现: [frida] script loaded, WMPF version: xxx

第 2 步：启动 e0e1-wx 引擎（debug server + proxy server）

打开新终端，cd e0e1-wx运行: python start_engine.py等待出现: [OK] debug server (9421) + proxy server (62000) started

第 3 步：打开微信小程序

在微信中点击打开一个小程序（不是拖拽）小程序会自动连接到 debug server (9421)

第 4 步：启动 e0e1-wx GUI（MCP Server）

在 e0e1-wx 目录运行: python main.pyMCP Server 在 49999 端口自动启动

第 5 步：连接 Claude Code

注册 MCP: claude mcp add wxcdp --transport http http://127.0.0.1:49999/mcp

开始渗透测试

网盘下载链接（一定要在虚拟机运行）：

后台回复：20260805获取下载链接，仅一天有效

·今 日 推 荐·