MPScan

MPScan 是一款面向安全研究人员与开发者的 Windows 原生 GUI 工具，专用于微信小程序（.wxapkg）的自动化安全审计。它集成自动监控、反编译、20+类敏感信息识别（如 AppSecret、云服务密钥、内网地址等）、风险分级可视化及 CSV 报告导出，全程无需 Python/Node.js 等外部依赖。基于 Go 开发，采用深度定制的 wxapkg 反编译引擎与领域适配的正则规则库，支持实时监听微信小程序包目录并触发即时扫描，也兼容手动批量分析。适用于渗透测试、SDL 安全左移、小程序上线前合规检查及历史资产安全排查等场景。