微信 电子取证
电子取证 | wechat _ info _collect，一款针对微信客户端的 信息 收集 工具 , 能够自动化提取本地PC所有的微信信息, 包括微信号, 手机号等，使用 python 写的，mac需要安装requests库，Windows打包了.exe直接运行文件，如果报错可以自行配置 环境 运行文件py文件即可。
电子取证支持提取信息
1. wxid(新老形式id均支持) 2. 微信号 3. 手机号(国内外手机号均支持) 4 . 绑定邮箱(参考性存疑, 有不真实的情况) 5. 所在 城市 (微信所设置城市) 6. 历史 头像(好像也不完全是, 有时候会有些好友的头像出现, 暂时不知道为什么) 7 . 历史使用过的小 程序 (需要联网) 8. 一些其它信息(比如个性签名和一些不知道是什么的md5)
提取效果
微信电子取证使用流程
1. 直接运行脚本 2. Windows 系统 下会询问是否导出历史使用小程序名单(mac暂不支持该功能) 3. 如果要导出小程序使用名单, 需要输入可用的微信公众号cookie和token, token在登陆后的url中可见, cookie可f12查看, 以appmsg list 开头 4. Windows下如果脚本自动搜寻微信文件存储地址失败, 会提示手动输入地址, 以[WeChat file s]结尾
微信电子取证使用注意
A姐试了一下确实能提取到微信号、手机号码、邮箱、微信头像等等信息，所以在陌生 电脑 登录微信记得删除登录的信息，最简单的 方法 定位 微信账号文件方法是，发一张图片，右键显示照片位置，然后后退递归到账号位置，直接删除账号文件夹即可，一般账号是一串长长的字母+数字。
一键提取本地PC所有的微信信息工具地址
we chat _info_collect：https://github.com/lucky-ecat/wechat_info_collect
评论列表
发表评论