一站式渗透测试工具|自动识别微信小程序、反编译分析、提取敏感信息，搭配多引擎测绘
0x01 工具介绍
Onyx作为一站式渗透测试工具集，核心赋能攻防与安全研究场景，尤其在小程序分析与空间测绘领域表现突出。它可自动识别微信小程序，完成.wxapkg反编译、敏感信息正则提取，同时搭配Fofa、Hunter、Quake三大测绘引擎，整合漏洞扫描、密文加解密等多元能力，无需切换工具，助力安全人员高效完成信息收集、漏洞挖掘，简化渗透测试全流程，兼顾专业性与易用性。
注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo"设为星标⭐️"否则可能就看不到了啦！
下载地址在末尾 #渗透安全HackTwo
0x02 功能介绍
✨主要功能
模块 | 说明 |
|---|---|
| 空间测绘 | 集成Fofa、Hunter、Quake三大测绘引擎，支持批量资产导出 |
| 漏洞扫描 | 基于Nuclei引擎，支持 POC 管理、批量扫描、请求包可视化、一键生成验证图片 |
| 辅助工具 | 内置CyberChef、JWT 密钥爆破、编码转换、Fscan 结果处理、攻防批量截图 |
| 应用加解密 | 提供FinalShell、Navicat、蓝凌、致远、帆软、Druid、JBoss等常见应用/中间件的加解密工具 |
| 小程序分析 | 支持微信小程序自动识别、反编译 ( |
| 企业信息 | 支持 IP 归属地查询、ICP 备案信息查询、企业与股权结构分析 |
| 信息探测 | 包含端口扫描、杀软识别、指纹识别、敏感信息采集 (JS 分析) |
快速启动工具箱
渗透测试工具快速启动
空间测绘
支持多种网络空间测绘引擎
漏洞扫描
Nuclei- POC兼容Nuclei模板格式
POC 编辑器- Monaco 编辑器，支持语法高亮
请求重放- 支持自定义 HTTP 请求
漏洞管理：
自定义POC：
支持AI助力生成POC
请求重放
自定义 HTTP 请求
支持各种请求方法
实时查看请求和响应
示例
信息搜集
通过域名查询相关企业信息
股权结构分析
资产收集与关联
FScan 结果处理
自动解析和格式化 FScan 扫描结果
泄漏利用
微信利用
支持公众号、小程序、企业微信的 AK、SK 利用
常见资产密文加解密
渗透测试常见高危资产密文加解密
微信小程序
自动扫描- 自动扫描微信小程序
小程序反编译- 微信小程序反编译与代码分析
小程序敏感信息搜集- 自动提取小程序中的敏感信息
自定义正则表达式- 支持自定义正则表达式进行信息匹配
0x03 更新介绍
增强端口扫描和漏洞管理功能优化SSH banner 读取稳定性，增加重试机制修复漏洞扫描触发逻辑和端口类型比较问题优化 Banner 显示，移除重复指纹禁用点击交互改进端口扫描逻辑，提升扫描准确性
0x04 使用介绍
📦安装指南
1️⃣下载对应平台的安装包：
下载
公众号回复20260331获取下载