看着很吊！QQ/微信小程序反编译逆向/红队攻击面分析/快速漏洞/检查/筛查

Gh0xE9
Gh0xE9

夜组安全

2026年6月12日 07:30
青海

在小说阅读器读本章

去阅读

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

NextWQ - QQ小程序攻击面分析工具自动搜索并分析 QQNT 中的小程序，并提供良好的界面显示，帮助红队人员快速扩大攻击面，有啥新的想法可以提出来，目前还在完善当中，预计添加更多功能。

工具功能

• 自动路径检测 — 扫描注册表、进程、常见路径定位QQNT安装和数据目录
• 小程序识别 — 解析 app-config.json 显示小程序名称、AppID、版本
• API调用分析 — 提取所有 wx.* / qq.* API调用，按类别统计
• URL提取 — 发现所有网络请求URL，分类为 API/CDN/文档/第三方
• 敏感信息检测 — 检测 Token、Key、手机号、邮箱、JWT 等敏感数据
• 权限审计 — 分析权限请求并标注安全关注点
• 风险评分 — 综合评估小程序风险等级(0-100)
• 数据存储浏览 — 查看 fetchData、auth、localStorage、文件系统

目前仅支持 Windows 版本，后续会逐渐适配 MacOS/Linux，等我电脑修好了。

工具获取

点击关注下方名片进入公众号

回复关键字【260611】获取下载链接

往期精彩

[WAFBypass - 高级Web应用防火墙检测与绕过工具

2026-06-11

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497013&idx=1&sn=be1bcd7ee3e1b40b10dd65f8b11c0415&scene=21#wechat_redirect)[稳定持续输出的AI进攻性武器库！值得体验

2026-06-10

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497008&idx=1&sn=f9b59fea99334ab9a23ed1e84e4bdb7a&scene=21#wechat_redirect)[牛皮！自动注入 XFF、X-Real-IP 等 HTTP Header  BP插件，IP 伪造、WAF 绕过、CDN 回源

2026-06-09

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497001&idx=1&sn=44acf40e374c1268c96701ac4ae62d07&scene=21#wechat_redirect)[更加强大！Shiro反序列化漏洞综合利用工具增强版 更新V5.1.1

2026-06-08

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496995&idx=1&sn=f9e7f468c205bd0f6dc79fbbcdcc2f2a&scene=21#wechat_redirect)[被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器

2026-06-05

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496990&idx=1&sn=f46c887fb0845001f5532ee5d68f9048&scene=21#wechat_redirect)