Awesome GitHub RepositoriesMobile App Analysis Tools

r0capture is a tool for intercepting network traffic from Android applications. It serves as a traffic interceptor, packet sniffer, and client certificate exporter used to analyze application-layer communication on Android devices. The project provides mechanisms to bypass SSL pinning and certificate validation, allowing the decryption of encrypted traffic without modifying device trust stores. It also enables the extraction of client-side certificates from application memory for saving to local device storage. Captured network data is serialized into PCAP files to support offline protocol a

Apkleaks is a static analysis tool and security auditor designed to extract hardcoded secrets, API endpoints, and sensitive data from Android application packages. It operates as a secret scanner that analyzes compiled binaries without executing them to identify potential information leaks and insecure endpoints. The tool utilizes a regex-based data extraction engine to identify sensitive strings within decompiled code. It supports customization through JSON-defined search patterns and provides configuration flags to tune the behavior of the underlying disassembler. The analysis pipeline enc

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

wxappUnpacker एक मिनी प्रोग्राम सोर्स रिकवरी टूल और डीकंपाइलर है जिसे कंपाइल किए गए WeChat मिनी प्रोग्राम पैकेज से सोर्स कोड निकालने और पुनर्स्थापित करने के लिए डिज़ाइन किया गया है। यह मूल एप्लिकेशन लॉजिक को पुनः प्राप्त करने के लिए कंप्रेस्ड WXML फाइलों को अनपैक और डिकोड करने के लिए एक विशेष उपयोगिता के रूप में कार्य करता है। यह टूल फ्रंटएंड सोर्स कोड रिकवरी और रिवर्स इंजीनियरिंग पर केंद्रित है। यह आंतरिक एप्लिकेशन संरचनाओं और कार्यक्षमता के विश्लेषण की अनुमति देने के लिए कंपाइल की गई संपत्तियों से मानव-पठनीय WXML और JavaScript फाइलों को पुनर्स्थापित करता है। रिकवरी प्रक्रिया में स्टेटिक एनालिसिस पार्सिंग, रिकर्सिव एसेट एक्सट्रैक्शन और टेम्प्लेट-आधारित कोड पुनर्निर्माण शामिल है। यह कंपाइल किए गए बाइनरी निर्देशों को वापस पठनीय सोर्स कोड में अनुवाद करने के लिए बाइटकोड-टू-सोर्स मैपिंग और पैटर्न-आधारित डीकंप्रेसन का उपयोग करता है।

WeChatOpenDevTools-Python is a set of software utilities designed to bypass environment restrictions to enable debugging and element inspection for web and mini program applications. It functions as a developer tool unlocker and web inspector activator to force the activation of integrated inspection tools. The project provides specialized capabilities for debugging and reverse engineering WeChat mini programs. This includes the ability to access hidden developer consoles to analyze the structure, network requests, and behavior of active mini programs and web content. These utilities utilize

跨平台微信小程序反编译 GUI 工具，.wxapkg 文件扫描 解密 解包工具

该项目目前仅仅是规划项目中的冰山一角，如果您对此项目感兴趣或者想参与后继项目的开发工作或者翻译工作中，请发送邮件至blsm@vip.qq.com说明你的能力和诉求。

全自动化，微信小程序 wxapkg 包 源代码还原工具, 线上代码安全审计，支持 Windows, Macos, Linux

微信小程序辅助渗透-自动化

一个反编译微信小程序的工具，仓库也收集各种微信小程序/小游戏.wxapkg文件

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具

懒人用法: