微信电子取证 电子取证 |
wechat_info_collect,一款针对微信客户端的信息收集工具, 能够自动化提取本地PC所有的微信信息
包括微信号, 手机号等,使用python写的,mac需要安装requests库,Windows打包了.exe直接运行文件,如果报错可以自行配置环境运行文件py文件即可。
———————————————————
○电子取证支持提取信息
1. wxid(新老形式id均支持)
2. 微信号
3. 手机号(国内外手机号均支持)
4. 绑定邮箱(参考性存疑, 有不真实的情况) 5. 所在城市(微信所设置城市)
6. 历史头像(好像也不完全是, 有时候会有些好友的头像出现, 暂时不知道为什么)
7. 历史使用过的小程序(需要联网)
8. 一些其它信息(比如个性签名和一些不知道是什么的md5)
●微信电子取证使用流程
1. 直接运行脚本
2. Windows系统下会询问是否导出历史使用小程序名单(mac暂不支持该功能)
3. 如果要导出小程序使用名单, 需要输入可用的微信公众号cookie和token, token在登陆后的url中可见, cookie可f12查看, 以appmsglist开头
4. Windows下如果脚本自动搜寻微信文件存储地址失败, 会提示手动输入地址, 以[WeChat files]结尾
——————————————————————————————————————
○●微信电子取证使用注意
试了一下确实能提取到微信号、手机号码、邮箱、微信头像等等信息,所以在陌生电脑登录微信记得删除登录的信息
最简单的方法定位微信账号文件方法是,发一张图片,右键显示照片位置,然后后退递归到账号位置,直接删除账号文件夹即可,一般账号一串长长的字母+数字。
●一键提取本地PC所有的微信信息工具地址累
wechat_info_collect:https://github.com/lucky-ecat/wechat_info_collect