# NextWQ - QQ小程序攻击面分析工具
项目地址：https://github.com/icecliffs/nextwq
[](https://github.com/icecliffs/nextwq#nextwq---qq%E5%B0%8F%E7%A8%8B%E5%BA%8F%E6%94%BB%E5%87%BB%E9%9D%A2%E5%88%86%E6%9E%90%E5%B7%A5%E5%85%B7)

自动搜索并分析 QQNT 中的小程序，并提供良好的界面显示，帮助红队人员快速扩大攻击面，有啥新的想法可以提出来，目前还在完善当中，预计添加更多功能

## Feature

[](https://github.com/icecliffs/nextwq#feature)

*   **自动路径检测** — 扫描注册表、进程、常见路径定位QQNT安装和数据目录
*   **小程序识别** — 解析 `app-config.json` 显示小程序名称、AppID、版本
*   **API调用分析** — 提取所有 `wx.*` / `qq.*` API调用，按类别统计
*   **URL提取** — 发现所有网络请求URL，分类为 **API/CDN/文档/第三方**
*   **敏感信息检测** — 检测 Token、Key、手机号、邮箱、JWT 等敏感数据
*   **权限审计** — 分析权限请求并标注安全关注点
*   **风险评分** — 综合评估小程序风险等级(0-100)
*   **数据存储浏览** — 查看 `fetchData`、`auth`、`localStorage`、文件系统

目前仅支持 Windows 版本，后续会逐渐适配 MacOS/Linux，等我电脑修好了（

## Screenshot

[](https://github.com/icecliffs/nextwq#screenshot)

[![](/media/202606/7913d6f13d5849bfa7d3bb233ac55c2d6537.png)](https://github.com/icecliffs/nextwq/blob/main/assets/2.jpg)

[![](/media/202606/2c237df2e3744db5af6ea31c0856928e8388.png)](https://github.com/icecliffs/nextwq/blob/main/assets/1.jpg)