WeChat.app debuger

阿里云优惠券👇
优惠券

1. Instruments attach到WeChat.app进程上面
2. 可以通过instruments定位到服务端ip $IP
   
3. tcpdump 抓包
   sudo tcpdump -i en0 host $IP -v
4. 通过ip反查域名为shlong.weixin.qq.com
5. ping测速
   
6. weixin到底有哪些域名？
   反正有很多域名
   regex(“http://.*weixin.qq.com”)

企业微信域名说明

2020-04-06 记录方便以后渗透,由此看出微信组织之庞大，大的瘆人，假如说每一个模块需要一个顶级工程师来维护，那么这么多模块至少也需要20几个人，越大的系统越容易产生漏洞，这便是我们的机会。
这个模块可以归结为子域名扫描

企业微信客户端短连接，登录、拉组织架构等功能
i.work.weixin.qq.com

企业微信客户端长连接，消息收发等功能
gap.work.weixin.qq.com

企业微信客户端聊天，收发图片以及小文件功能
无域名

企业微信头像、logo以及非聊天图片
shp.qpic.cn,p.qlogo.cn,p.qpic.cn

企业微信客户端聊天收发超大文件、文件盘等功能
sz-btfs-v2-down.wework.ftn.qq.com,sh-btfs-v2-up.wework.ftn.qq.com,sz-btfs-v2-up.wework.ftn.qq.com,sh-btfs-v2-down.wework.ftn.qq.com

企业微信下载微信互通的文件图片
imunion.weixin.qq.com

企业微信微文档、微盘功能
doc.weixin.qq.com,wx.mail.qq.com,drive.weixin.qq.com

企业微信WEB管理端
work.weixin.qq.com

企业微信静态CDN资源
res.mail.qq.com

企业微信客户端HTTPDNS解析
无域名

企业微信客户端VOIP语音视频/远程协助信令功能
long.open.wecall.qq.com,short.open.wecall.qq.com

企业微信客户端VOIP语音视频通话/远程协助数据功能
无域名

企业微信客户端数据上报
oss.mail.qq.com

企业微信客户端绑定企业邮箱及收发信
exmail.qq.com,open.exmail.qq.com,mail.work.weixin.qq.com

企业微信客户端绑定QQ邮箱及收发信
qqmail.work.weixin.qq.com

企业微信图文消息及api文档
api.work.weixin.qq.com,open.work.weixin.qq.com

企业微信第三方API
qyapi.weixin.qq.com

管理端支付功能
h5.qzone.qq.com,jspay.qq.com,pay.qq.com,api.unipay.qq.com

管理端微信扫码登陆
long.open.weixin.qq.com,open.weixin.qq.com

其他杂项
sz.btfs.mail.ftn.qq.com,szup.btfs.mail.ftn.qq.com

---

有一个问题，如果它是是数据孤岛？那么是谁发现了它呢？如果你有答案一定要告诉我
search result only one, so who find this link and how find this link?

要了解的概念
DPI，DPI 技术是一种基于应用层的流量检测和控制技术，称为“深度包检测”。
DPI与流量成正相关。DPI是对通信网络中的数据进行分析处理，DPI的部署量与流量成正相关，近年来数据流量快速增长，运营商网络多次扩容，带动DPI设备需求增长

好的网站
https://www.kaggle.com/