微信電子取證 一鍵提取本地 PC 所有的微信信息
微信電子取證 電子取證 |
wechat_info_collect，一款針對微信客戶端的信息收集工具, 能夠自動化提取本地 PC 所有的微信信息
包括微信號, 手機號等，使用 python 寫的，mac 需要安裝 requests 庫，Windows 打包了.exe 直接運行文件，如果報錯可以自行配置環境運行文件 py 文件即可。
———————————————————
○電子取證支持提取信息
1. wxid(新老形式 id 均支持)
2. 微信號
3. 手機號(國內外手機號均支持)
4. 綁定郵箱(參考性存疑, 有不真實的情況) 5. 所在城市(微信所設置城市)
6. 歷史頭像(好像也不完全是, 有時候會有些好友的頭像出現, 暫時不知道為什么)
7. 歷史使用過的小程序(需要聯網)
8. 一些其它信息(比如個性簽名和一些不知道是什么的 md5)
●微信電子取證使用流程
1. 直接運行腳本
2. Windows 系統下會詢問是否導出歷史使用小程序名單(mac 暫不支持該功能)
3. 如果要導出小程序使用名單, 需要輸入可用的微信公眾號 cookie 和 token, token 在登陸后的 url 中可見, cookie 可 f12 查看, 以 appmsglist 開頭
4. Windows 下如果腳本自動搜尋微信文件存儲地址失敗, 會提示手動輸入地址, 以 [WeChat files] 結尾
——————————————————————————————————————
○●微信電子取證使用注意
試了一下確實能提取到微信號、手機號碼、郵箱、微信頭像等等信息，所以在陌生電腦登錄微信記得刪除登錄的信息
最簡單的方法定位微信賬號文件方法是，發一張圖片，右鍵顯示照片位置，然后后退遞歸到賬號位置，直接刪除賬號文件夾即可，一般賬號一串長長的字母 + 數字。
●一鍵提取本地 PC 所有的微信信息工具地址累
wechat_info_collect：
