炸裂更新！MPScan v3.0 开了“透视”，小程序捡洞也开始看脸了！

感谢支持首先感谢各位安全研究员、开发者与运维同仁的持续关注与支持。自MPScan项目发布以来已在GitHub上收获269 Star累计下载量达3.2k。在MPScan 2.0版本发布后我们收到了大量宝贵的反馈与使用建议。本次发布的 MPScan v3.0 是一次围绕资产识别精准度与扫描稳定性的深度迭代旨在进一步提升工具在实战中的可靠性与效率。下载地址https://github.com/i-am-xjizhi/MPScan/releases/tag/MPScan_v3.0工具亮点无缝双版本监控– 自动适配新版与经典版微信智能监控双份小程序包目录确保资产无遗漏。一键自动化– 无需复杂配置启动即用覆盖监控、解包、扫描、分析完整流程。 深度内容识别 – 可自定义添加正则匹配条目内置22条敏感信息规则包括各类云服务密钥、数据库连接串、API Token、内网地址等。直观风险呈现– 采用三级色彩标记结果清晰可读。支持点击查看上下文代码并新增小程序官方图标辅助资产识别。开箱即用– 纯原生 Windows 应用无需安装 Python、Node.js 等任何外部依赖。高效操作流– 提供结果表右键菜单复制、打开、定位、代码预览、实时日志跟踪及一键报告导出极大提升分析效率。 生态联动– 集成敏感信息利用工具API-Explorer实现扫描到利用的快速衔接。提取的敏感信息类型内置22条敏感信息规则可自定义添加正则匹配条目新版本更猛了全是白捡的高危漏洞核心更新资产识别有图有真相过去如果小程序名称解析失败列表里就只剩下一串冰冷的“wxid_xxx”很难判断这个小程序到底是谁。现在这个问题被彻底解决了MPScan 3.0 集成了「小程序官方图标可视化」功能。它是怎么做到的工具会智能读取你电脑上微信客户端本地的缓存自动找到每个小程序的官方图标并在结果列表中直接显示出来。就算名字是乱码或者“wxid”你也能通过图标一眼认出这是“xx外卖”还是“xxx生活”。它有多好用这对于有大量小程序需要梳理和审计的场景来说是效率的极大提升。资产归属从“猜谜”变成了“看图识字”一目了然精准无误。两大兼容与稳定优化除了核心功能我们还解决了两个“找不到”和“打不开”的问题完美支持新版微信最近不少师傅反映换了新版微信后工具监控不到包了。3.0 版本已完美适配新版微信的路径无论是新老版本都能自动找到监控目录开箱即用。修复启动白屏问题针对某些特定系统的环境我们修复了一个可能导致启动后界面白屏、无法使用的兼容性问题确保工具稳定运行。⚙️四项细节打磨让操作顺手又放心深入优化了内部体验从稳定性到底层能力都有显著提升修复启动白屏针对特定系统环境的兼容性问题进行了处理修复了启动工具后出现白屏界面的问题。减少解包误报优化了识别逻辑减少因为临时文件干扰而弹出的“解包失败”误报警结果列表更清爽。日志顺序优化运行日志现在会将最新的日志显示在最上方实时跟踪扫描进度更加方便无需再手动滚动到底部。修复严重漏报本次最硬核的底层修复 我们重构了核心扫描引擎重点修复了可能导致AK/SK等核心敏感信息被静默漏报的问题。具体来说1、支持扫描更大的文件上限提升至64MB2、改进文本行读取方式确保压缩JS代码中的超长行也能被完整分析3、改进了正则匹配策略确保一行代码里藏了多少个密钥就一个不漏地抓出多少个。