Awesome GitHub RepositoriesMobile App Analysis Tools

r0capture is a tool for intercepting network traffic from Android applications. It serves as a traffic interceptor, packet sniffer, and client certificate exporter used to analyze application-layer communication on Android devices. The project provides mechanisms to bypass SSL pinning and certificate validation, allowing the decryption of encrypted traffic without modifying device trust stores. It also enables the extraction of client-side certificates from application memory for saving to local device storage. Captured network data is serialized into PCAP files to support offline protocol a

Apkleaks est un outil d'analyse statique et un auditeur de sécurité conçu pour extraire des secrets codés en dur, des endpoints d'API et des données sensibles à partir de paquets d'applications Android. Il opère comme un scanner de secrets qui analyse les binaires compilés sans les exécuter pour identifier des fuites d'informations potentielles et des endpoints non sécurisés. L'outil utilise un moteur d'extraction de données basé sur regex pour identifier les chaînes sensibles au sein du code décompilé. Il prend en charge la personnalisation via des modèles de recherche définis en JSON et fournit des flags de configuration pour ajuster le comportement du désassembleur sous-jacent. Le pipeline d'analyse englobe la décompilation binaire, l'extraction de texte et la correspondance de motifs. Les fuites de sécurité et identifiants identifiés peuvent être exportés vers des fichiers texte ou JSON pour une révision hors ligne.

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

wxappUnpacker est un outil de récupération et de décompilation de code source pour mini-programmes, conçu pour extraire et restaurer le code source à partir de paquets de mini-programmes WeChat compilés. Il fonctionne comme un utilitaire spécialisé pour décompresser et décoder les fichiers WXML afin de récupérer la logique applicative originale. L'outil se concentre sur la récupération du code source frontend et l'ingénierie inverse. Il restaure des fichiers WXML et JavaScript lisibles par l'homme à partir d'actifs compilés pour permettre l'analyse des structures et fonctionnalités internes de l'application. Le processus de récupération implique une analyse statique, une extraction récursive des actifs et une reconstruction de code basée sur des modèles. Il utilise le mappage bytecode-vers-source et la décompression basée sur des motifs pour traduire les instructions binaires compilées en code source lisible.

WeChatOpenDevTools-Python est un ensemble d'utilitaires logiciels conçus pour contourner les restrictions d'environnement afin d'activer le débogage et l'inspection d'éléments pour les applications web et les mini-programmes. Il fonctionne comme un déverrouilleur d'outils de développement et un activateur d'inspecteur web pour forcer l'activation des outils d'inspection intégrés. Le projet fournit des capacités spécialisées pour le débogage et l'ingénierie inverse des mini-programmes WeChat. Cela inclut la possibilité d'accéder aux consoles de développement cachées pour analyser la structure, les requêtes réseau et le comportement des mini-programmes actifs et du contenu web. Ces utilitaires utilisent des techniques de manipulation de runtime de bas niveau, notamment l'instrumentation binaire dynamique, l'injection de processus et le patching mémoire. Le logiciel scanne des adresses mémoire spécifiques pour basculer des drapeaux internes et modifier l'état d'exécution du processus cible.

跨平台微信小程序反编译 GUI 工具，.wxapkg 文件扫描 解密 解包工具

该项目目前仅仅是规划项目中的冰山一角，如果您对此项目感兴趣或者想参与后继项目的开发工作或者翻译工作中，请发送邮件至blsm@vip.qq.com说明你的能力和诉求。

全自动化，微信小程序 wxapkg 包 源代码还原工具, 线上代码安全审计，支持 Windows, Macos, Linux

微信小程序辅助渗透-自动化

一个反编译微信小程序的工具，仓库也收集各种微信小程序/小游戏.wxapkg文件

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具

懒人用法: