【BurpSuite微信小程序插件】JaySenWxapkg V2.0重大更新,AI智能推测API参数!

点击上方「凌霜雁安全志」公众号卡片 → 点击「关注」，网安技术 / 工具 / 自研资源，这里都有！设为星标，新干货第一时间发送~🌟

0x00 插件介绍

jaysenwxapkg是一款基于 Burp API 开发的微信小程序渗透测试利器，支持微信最新版，可自动解密 + 批量解包所有小程序 wxapkg 包，V2.0 版本全新融入 AI 能力，实现 API 参数智能推测。

项目地址：

https://github.com/Jaysen13/jaysenwxapkg/

或后台私信 jaysenwxapkg

觉得好用的师傅辛苦点点 Star ✨

0x01 V2.0 更新内容

1、AI 参数智能推测

解包提取到的 API 接口，现在可以直接选中发送给大模型（支持 DeepSeek / OpenAI / 通义千问等），AI 自动推测请求参数并生成完整 HTTP 请求，一键发送测试。

源码级上下文：解包阶段预提取每个 API 周围的源码片段（±5 行），AI 基于真实代码推测参数名称和示例值，准确度远超纯路径推测

• 命名风格学习：AI 自动分析同域名下已观测到的真实请求，总结开发者的命名习惯后再推测新接口

URL 前缀自动补全：解决小程序 baseUrl 拼接导致的路径不完整问题，如自动将 /api/order/list补全为 /shop/api/order/list

一键执行：无需手动构造请求，AI 推测 → 自动解析 → 通过 Burp 发送 → 结果实时展示

2、对话日志展示

0x02 插件使用

AI 推测功能使用流程

第一步：正常解包 → 在 API 接口表格中选中接口 → 右键 → 发送至 AI 参数推测

第二步：配置ai，切换到「AI参数推测」标签页 → 填写 API Key / 模型名称 → 点击测试连接

第三步：选中接口 → 点击发送选中至AI → 等待 AI 返回推测结果

第四步：AI 自动解析请求并发送，在左下角查看执行结果，或使用burp自带的日志功能查看完整数据包（推荐）

0x03 联系

欢迎师傅们添加内部群交流，若二维码失效，通过公众号获取管理员微信备注（加群），邀请入群

【免责与授权声明】
本文旨在进行安全技术研究、提升安全防御意识，所有内容仅限于授权环境下的测试与学习。
请务必遵守《网络安全法》及相关法律法规。文中涉及的漏洞信息及利用方法，严禁用于任何未授权的非法测试与攻击。任何个人或组织因不当使用本文内容而触犯法律，均需自行承担全部责任。
安全之路，始于责任，忠于技术。愿与各位同仁共筑更安全的数字世界。