Wechat_hack是一款的软件。
准备：
微信公众号（需申请,个人订阅号即可
不会申请，请自行百度）python - flask (采用flask web框架进行编写，全程采用 RESTful API 标准协议)
linux服务器一台 （无服务器，也可以采用新浪云服务的python环境）
目标：
[x]短信攻击
[x]社工库
[x]端口扫描
网站扫描
IP定位
MD5破解
xss平台
...... (有什么需要添加的，请留言)
（透露下，如果没有意外可能会加入
手机号定位功能）
目录：
* 代表此次修改文件 |-- run.py #启动文件 |-- wechat #微信配置目录 |---- __init__.py |---- wechatConfig.py #微信配置验证，模块加载接口 * |---- mode #模块目录 |------ __init__.py |------ scanPort.py #端口扫描模块 |------ sendSMS.py #短信攻击模块 |------ queryData.py #社工库 *
-
旧博文，搬到 csdn 原文：http://rebootcat.com/2018/01/08/wechat_jump_hack/ 最近挺火的微信跳一跳 最近新版微信的『跳一跳』小程序着实火了一把，也把小程序这个概念再次推波助澜了一波，看来以后小程序这个入口会有大作为。 张小龙：一个好的 APP 应该是用完即走的。 这句话对用户来说是个好消息，对其他创业者来说却可能会招来恶语相向。现在这个时代的步伐
-
微信跳一跳App助手 现已加入“手动”“自动”可切换豪华大餐 元旦假期前看到了大神 @神奇的战士 的文章《python 微信《跳一跳》辅助》 （知乎：https://zhuanlan.zhihu.com/p/32452473 GitHub：https://github.com/wangshub/wechat_jump_game ）， 看完后我想说很棒，但是感觉这对小白来说貌似有点难了，需要工具py
-
无需微信认证即可实现微信公众号自动群发图文消息。 使用 npm i wechat-mp-hack --save const Wechat = require('wechat-mp-hack'); const API = new Wechat('公众号账号', '公众号密码'); 1.1.0版本后不再需要把调用方法包裹在 login回调后执行，调用下列核心方式时会自动处理登录。 events
-
原文:Hack微信，不一样的安全视角
-
var $body = $('body'); document.title = '确认车牌'; // hack在微信等webview中无法修改document.title的情况 var $iframe = $('<iframe src="/favicon.ico"></iframe>').on('load', function() { setTimeout(function() {
-
最近自己要做微信分享的防封，就研究一下市面做的分享防封原理，基本分流防封是一个做法。 过程讲述： 通过一个微信公众号分享一个入口，记住这个分享内容网页的内容最好一点违规的都没有，标题和图片可以带有诱导性的，然后在自己这个页面写好跳转代码，跳转到你要展示的代码里面，这里的跳转不要立即跳转可以加定时器，然后多少秒跳转，这个这个地方就可以加分流防封逻辑。之后后面对接，就要看用户了，比喻小说登录授权的应该
-
Hack是针对不同的浏览器去写不同的CSS样式，从而让各浏览器能达到一致的渲染效果，那么针对不同的浏览器写不同的CSS CODE的过程，就叫CSS HACK，同时也叫写CSS Hack。然后将Hack放在浏览器特定的CSS文件中，让其符合条件的浏览器解析这些代码，就如前面所说的条件样式，我们将CSS Hack代码放入条件样式文件中，符合条件的浏览器就解析，不符合的将不解析，从面达到您所需要的页面渲
-
由于各浏览器对页面的解析不同，会导致页面在不同浏览器中显示的样式不一致，为了保持页面的统一，经常需要对浏览器进行兼容性问题的调试。 CSS Hack 面对浏览器诸多的兼容性问题，经常需要通过CSS样式来调试，其中用的最多的就是CSS Hack。所谓CSS Hack就是针对不同的浏览器书写不同的CSS样式，通过使用某个浏览器单独识别的样式代码，控制该浏览器的显示效果。CSS Hack主要分为两类
-
我为小客户网站运行了一个VPS，有几十个WordPress安装。
-
这样效率高吗？我发现这确实比（int I...代码的标准
-
使用小素数可能会破坏RSA密码，但如果使用大数字则认为是不可能的。 说明为何难以入侵RSA密码的原因如下 - 蛮力攻击不会起作用，因为有太多可能的钥匙要通过。 而且，这会消耗大量时间。 字典攻击在RSA算法中不起作用，因为键是数字的，并且不包含任何字符。 由于单个加密块表示各种字符，因此很难遵循字符的频率分析。 破解RSA密码没有具体的数学技巧。 RSA解密方程是 - M = C^d mod n
-
我想增加我的网络应用程序的安全，以防受到攻击。以下组件存在于我的系统中： Azure Web App Azure Blob存储 Azure SQL Azure Azure密钥库
-
一段时间以来研究Powershell，后来应朋友们对 Powershell 的需求，让我写一个Powershell安全入门或者介绍方面的文章，所以这篇文章就出现了。
-
在本节中，我们将了解客户端攻击。最好使用服务器端攻击来访问目标计算机，例如尝试在已安装的应用程序或操作系统中查找漏洞。如果我们无法找到漏洞，或者目标隐藏在IP后面或使用隐藏网络，在这种情况下，我们将使用客户端攻击。客户端攻击要求用户执行某些操作，例如下载映像，打开链接，安装更新，然后在其计算机中运行代码。客户端攻击需要用户交互，这就是信息收集非常重要的原因。它收集有关个人申请的信息以及他们作为一个