【BurpSuite微信小程序插件】JaySenWxapkg V2.0重大更新,AI智能推测API参数!

jaysenwxapkg是一款基于 Burp API 开发的微信小程序渗透测试利器，支持微信最新版，可自动解密 + 批量解包所有小程序 wxapkg 包，V2.0 版本全新融入 AI 能力，实现 API 参数智能推测。

项目地址：

https://github.com/Jaysen13/jaysenwxapkg/

或后台私信 jaysenwxapkg

觉得好用的师傅辛苦点点 Star ✨

0x01 V2.0 更新内容

1、AI 参数智能推测

解包提取到的 API 接口，现在可以直接选中发送给大模型（支持 DeepSeek / OpenAI / 通义千问等），AI 自动推测请求参数并生成完整 HTTP 请求，一键发送测试。

   源码级上下文：解包阶段预提取每个 API 周围的源码片段（±5 行），AI 基于真实代码推测参数名称和示例值，准确度远超纯路径推测

2、对话日志展示

0x02 插件使用

AI 推测功能使用流程

第一步：正常解包 → 在 API 接口表格中选中接口 → 右键 → 发送至 AI 参数推测

第二步：配置ai，切换到「AI参数推测」标签页 → 填写 API Key / 模型名称 → 点击测试连接

第三步：选中接口 → 点击发送选中至AI → 等待 AI 返回推测结果

第四步：AI 自动解析请求并发送，在左下角查看执行结果，或使用burp自带的日志功能查看完整数据包（推荐）

0x03 联系

欢迎师傅们添加内部群交流，若二维码失效，通过公众号获取管理员微信备注（加群），邀请入群

【免责与授权声明】

本文旨在进行安全技术研究、提升安全防御意识，所有内容仅限于授权环境下的测试与学习。

请务必遵守《网络安全法》及相关法律法规。文中涉及的漏洞信息及利用方法，严禁用于任何未授权的非法测试与攻击。任何个人或组织因不当使用本文内容而触犯法律，均需自行承担全部责任。

安全之路，始于责任，忠于技术。愿与各位同仁共筑更安全的数字世界。