Research
Security News
Quasar RAT Disguised as an npm Package for Detecting Vulnerabilities in Ethereum Smart Contracts
Socket researchers uncover a malicious npm package posing as a tool for detecting vulnerabilities in Etherium smart contracts.
github.com/songtianyi/wechat-go
微信web版API的go实现,模拟微信网页版的登录/联系人/消息收发等功能,可以完全接管微信收到的消息, 并定制自己的发送内容
mkdir -p $GOPATH/src/golang.org/x
cd $GOPATH/src/golang.org/x
git clone https://github.com/golang/net.git
go get -u -v github.com/songtianyi/wechat-go
cd $GOPATH/src/github.com/songtianyi/wechat-go
go get ./...
go build examples/linux/terminal_bot.go
./terminal_bot
windows版本需要在非windows系统使用交叉编译来生成, 生成之后在windows下运行
GOOS=windows GOARCH=amd64 go build examples/windows/windows_bot.go
./windows_bot.exe
扫码图片需要用软件打开,路径在输出日志内.
package main
import (
"github.com/songtianyi/rrframework/logs"
"github.com/songtianyi/wechat-go/plugins/wxweb/faceplusplus"
"github.com/songtianyi/wechat-go/plugins/wxweb/gifer"
"github.com/songtianyi/wechat-go/plugins/wxweb/replier"
"github.com/songtianyi/wechat-go/plugins/wxweb/switcher"
"github.com/songtianyi/wechat-go/wxweb"
)
func main() {
// 创建session, 一个session对应一个机器人
// 二维码显示在终端上
session, err := wxweb.CreateSession(nil, nil, wxweb.TERMINAL_MODE)
if err != nil {
logs.Error(err)
return
}
// 注册插件, 所有插件默认是开启的
faceplusplus.Register(session)
replier.Register(session)
switcher.Register(session)
gifer.Register(session)
// 你也可以自己选择关闭插件里的handler(消息处理器)
session.HandlerRegister.DisableByName("faceplusplus")
// 登录并接收消息
if err := session.LoginAndServe(false); err != nil {
logs.Error("session exit, %s", err)
}
}
一个管理插件的插件
#关闭某个插件, 在微信聊天窗口输入
disable faceplusplus
#开启某个插件, 在微信聊天窗口输入
enable faceplusplus
#查看所有插件信息, 在微信聊天窗口输入
dump
对收到的图片做面部识别,返回性别和年龄
以收到的文字消息为关键字做gif搜索,返回gif图, 注意返回的gif可能尺度较大,比如文字消息中包含“污”等关键词。
对收到的文字/图片消息,做自动应答,回复固定文字消息
随机获取一张美女图片, 在聊天窗口输入
美女
获取一则笑话, 在聊天窗口输入
笑话
消息撤回插件, 3s后自动撤回手机端所发的文本消息. 机器人发出的消息需要自己在对应插件里写撤回逻辑.
处理消息撤回/红包等系统提示
消息跨群转发, 在插件里修改群名的全拼即可.
中英互译插件, 基于有道翻译API
自动接受好友请求, 可以按条件过滤
资源(纸牌屋)自动分发示例
配置管理插件 设置配置, 在聊天窗口输入
set config key value
查看配置,在聊天窗口输入
get config key
在代码中使用配置
import "github.com/songtianyi/wechat-go/kv"
func demo() {
kv.KVStorageInstance.Set("key", "value")
v := kv.KVStorageInstance.Get("key")
if v == nil {
return
}
// v.(string) etc.
}
自定义插件的两个原则
插件示例
package demo // 以插件名命令包名
import (
"github.com/songtianyi/rrframework/logs" // 导入日志包
"github.com/songtianyi/wechat-go/wxweb" // 导入协议包
)
// 必须有的插件注册函数
// 指定session, 可以对不同用户注册不同插件
func Register(session *wxweb.Session) {
// 将插件注册到session
// 第一个参数: 指定消息类型, 所有该类型的消息都会被转发到此插件
// 第二个参数: 指定消息处理函数, 消息会进入此函数
// 第三个参数: 自定义插件名,不能重名,switcher插件会用到此名称
session.HandlerRegister.Add(wxweb.MSG_TEXT, wxweb.Handler(demo), "textdemo")
// 开启插件
if err := session.HandlerRegister.EnableByName("textdemo"); err != nil {
logs.Error(err)
}
}
// 消息处理函数
func demo(session *wxweb.Session, msg *wxweb.ReceivedMessage) {
// 可选: 可以用contact manager来过滤, 比如过滤掉没有保存到通讯录的群
// 注意,contact manager只存储了已保存到通讯录的群组
contact := session.Cm.GetContactByUserName(msg.FromUserName)
if contact == nil {
logs.Error("ignore the messages from", msg.FromUserName)
return
}
// 可选: 根据消息类型来过滤
if msg.MsgType == wxweb.MSG_IMG {
return
}
// 可选: 根据wxweb.User数据结构中的数据来过滤
if contact.PYQuanPin != "songtianyi" {
// 比如根据用户昵称的拼音全拼来过滤
return
}
// 可选: 过滤和自己无关的群组消息
if msg.IsGroup && msg.Who != session.Bot.UserName {
return
}
// 取出收到的内容
// 取text
logs.Info(msg.Content)
//// 取img
//if b, err := session.GetImg(msg.MsgId); err == nil {
// logs.Debug(string(b))
//}
// anything
// 回复消息
// 第一个参数: 回复的内容
// 第二个参数: 机器人ID
// 第三个参数: 联系人/群组/特殊账号ID
session.SendText("plugin demo", session.Bot.UserName, wxweb.RealTargetUserName(session, msg))
// 回复图片和gif 参见wxweb/session.go
}
FAQs
Unknown package
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Research
Security News
Socket researchers uncover a malicious npm package posing as a tool for detecting vulnerabilities in Etherium smart contracts.
Security News
Research
A supply chain attack on Rspack's npm packages injected cryptomining malware, potentially impacting thousands of developers.
Research
Security News
Socket researchers discovered a malware campaign on npm delivering the Skuld infostealer via typosquatted packages, exposing sensitive data.