微信 电子取证
电子取证 | wechat _ info _collect，一款针对微信客户端的信息收集工具, 能够自动化提取本地PC所有的微信信息, 包括微信号, 手机号等，使用 python 写的， mac 需要安装requests库，Windows打包了.e x e直接运行文件，如果报错可以自行配置 环境 运行文件py文件即可。
电子取证支持提取信息
1. wxid(新老形式id均支持) 2. 微信号 3. 手机号(国内外手机号均支持) 4. 绑定邮箱(参考性存疑, 有不真实的情况) 5. 所在 城市 (微信所设置城市) 6. 历史 头像(好像也不完全是, 有时候会有些好友的头像出现, 暂时不知道为什么) 7. 历史使用过的小程序(需要联网) 8. 一些其它信息(比如个性签名和一些不知道是什么的md5)
提取效果
微信电子取证使用流程
1. 直接运行脚本 2. Windows系统下会询问是否导出历史使用小程序名单(mac暂不支持该功能) 3. 如果要导出小程序使用名单, 需要输入可用的微信公众号cookie和token, token在登陆后的url中可见, cookie可f12查看, 以 app msg list 开头 4. Windows下如果脚本自动搜寻微信文件存储地址失败, 会提示手动输入地址, 以[WeChat file s]结尾
微信电子取证使用注意
A姐试了一下确实能提取到微信号、手机号码、邮箱、微信头像等等信息，所以在陌生 电脑 登录微信记得删除登录的信息，最简单的方法定位微信账号文件方法是，发一张图片，右键显示照片位置，然后后退递归到账号位置，直接删除账号文件夹即可， 一般 账号是一串长长的字母+数字。
一键提取本地PC所有的微信信息工具地址
we chat _info_collect：https://github.com/lucky-ecat/wechat_info_collect
评论列表
发表评论