微信电子取证 电子取证 |
wechat_info_collect，一款针对微信客户端的信息收集工具, 能够自动化提取本地PC所有的微信信息
包括微信号, 手机号等，使用python写的，mac需要安装requests库，Windows打包了.exe直接运行文件，如果报错可以自行配置环境运行文件py文件即可。
———————————————————
○电子取证支持提取信息
1. wxid(新老形式id均支持)
2. 微信号
3. 手机号(国内外手机号均支持)
4. 绑定邮箱(参考性存疑, 有不真实的情况) 5. 所在城市(微信所设置城市)
6. 历史头像(好像也不完全是, 有时候会有些好友的头像出现, 暂时不知道为什么)
7. 历史使用过的小程序(需要联网)
8. 一些其它信息(比如个性签名和一些不知道是什么的md5)
●微信电子取证使用流程
1. 直接运行脚本
2. Windows系统下会询问是否导出历史使用小程序名单(mac暂不支持该功能)
3. 如果要导出小程序使用名单, 需要输入可用的微信公众号cookie和token, token在登陆后的url中可见, cookie可f12查看, 以appmsglist开头
4. Windows下如果脚本自动搜寻微信文件存储地址失败, 会提示手动输入地址, 以[WeChat files]结尾
——————————————————————————————————————
○●微信电子取证使用注意
试了一下确实能提取到微信号、手机号码、邮箱、微信头像等等信息，所以在陌生电脑登录微信记得删除登录的信息
最简单的方法定位微信账号文件方法是，发一张图片，右键显示照片位置，然后后退递归到账号位置，直接删除账号文件夹即可，一般账号一串长长的字母+数字。
●一键提取本地PC所有的微信信息工具地址累
wechat_info_collect：https://github.com/lucky-ecat/wechat_info_collect