# 🔥 JaySenWxapkg - Burp微信小程序渗透测试利器
项目地址：https://github.com/Jaysen13/jaysenwxapkg
[](https://github.com/Jaysen13/jaysenwxapkg#-jaysenwxapkg---burp%E5%BE%AE%E4%BF%A1%E5%B0%8F%E7%A8%8B%E5%BA%8F%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%88%A9%E5%99%A8)

> 支持微信最新版，可解**所有微信小程序wxapkg包**，一键自动解密+批量解包+API接口提取+敏感数据泄露检测+AI参数推演，Burp可视化操作，配置自动保存！

[![image-20260720220246195](/media/202610/45f36bc1f5d14b79a97cad79d9951ee81597.png)](https://github.com/Jaysen13/jaysenwxapkg/blob/master/README.assets/image-20260720220246195.png)

## 📋 功能清单

| 功能模块        | 核心能力                                       |
|-------------|--------------------------------------------|
| 🔓 wxapkg解密 | 自动识别加密包，AES-CBC+XOR解密，兼容PC微信小程序缓存包         |
| 📦 批量解包     | 递归扫描目录，多线程解包主包/分包，自动清理缓存                   |
| 🚪 API提取    | 自定义正则规则，过滤前端路径（pages/components等），一键复制所有接口 |
| 🔍 敏感检测     | 内置手机号、身份证、AppID、密钥等规则，支持自定义敏感类型正则          |
| ⚙️ 灵活配置     | 接口前缀/后缀黑名单、API正则、敏感信息正则，修改自动保存             |
| 📊 可视化面板    | 小程序信息、API结果、敏感数据分栏展示，清晰直观                  |
| 📱 小程序信息查询  | 自动提取AppID，查询小程序名称、主体、描述等基础信息               |
| 🤖 AI参数智能推测 | 结合反编译源码上下文，AI自动推测API请求参数，一键自动发送测试请求        |
## 🛠️ 快速上手

[](https://github.com/Jaysen13/jaysenwxapkg#%EF%B8%8F-%E5%BF%AB%E9%80%9F%E4%B8%8A%E6%89%8B)

找到微信的小程序包生成路径，默认是（最最新版4.1.7.57已变）

`C:\Users\你的用户名\AppData\Roaming\Tencent\xwechat\radium\Applet\packages\`

新版：

```
C:\Users\你的用户名\AppData\Roaming\Tencent\xwechat\radium\users\32位字符串\applet\packages\
```

找不到的可以全局findsomething搜索一下packages

[![image-20251229002003227](/media/202610/6e3b1c1e7487498e94acb0d4f4bc2b825876.png)](https://github.com/Jaysen13/jaysenwxapkg/blob/master/README.assets/image-20251229002003227.png)

[![image-20251229003210782](/media/202610/83f41a1e7fb449e9b9c93ae38bf3a7028631.png)](https://github.com/Jaysen13/jaysenwxapkg/blob/master/README.assets/image-20251229003210782.png)

这里会有很多包，每一个包代表一个小程序，部分包还存在多个wxapkg文件，由于不知道哪个包是哪个小程序，先全部删除

[![image-20251229002518330](/media/202610/6ad2bb4d19294aa0aae42aedb113a6f37229.png)](https://github.com/Jaysen13/jaysenwxapkg/blob/master/README.assets/image-20251229002518330.png)

打开需要提取信息的小程序后

[![image-20251229002705979](/media/202610/ad901b3f678441a0b928fb4fe5ddfe7b5712.png)](https://github.com/Jaysen13/jaysenwxapkg/blob/master/README.assets/image-20251229002705979.png)

在插件选择小程序的文件

[![image-20251229002819392](/media/202610/d899e4b7b50f46d1ac4546f87440f1a08396.png)](https://github.com/Jaysen13/jaysenwxapkg/blob/master/README.assets/image-20251229002819392.png)

自动解包文件夹下所有主包和分包，成功提取信息

[![image-20260720220404862](/media/202610/7ff7b6016fd84d56b1a02da45479ffc27583.png)](https://github.com/Jaysen13/jaysenwxapkg/blob/master/README.assets/image-20260720220404862.png)

并且可以配置右边的过滤机制，过滤掉匹配到的前端路径，和图片等等

成功反编译后可以点击**文件浏览功能**打开已编译后的文件

[![image-20260110134555416](/media/202610/08d8d28be1b845a1a609dd66b708c8f81849.png)](https://github.com/Jaysen13/jaysenwxapkg/blob/master/README.assets/image-20260110134555416.png)

[![image-20260110134630636](/media/202610/94e90842c5cc4beb8b11c3f0da2f6ecc9837.png)](https://github.com/Jaysen13/jaysenwxapkg/blob/master/README.assets/image-20260110134630636.png)

小程序解包渗透测试利器