微信電子取證 一鍵提取本地PC所有的微信信息

微信電子取證 電子取證 |? ?

?

? ? ? ?wechat_info_collect，一款針對微信客戶端的信息收集工具, 能夠自動化提取本地PC所有的微信信息

?

包括微信號, 手機號等，使用python寫的，mac需要安裝requests庫，Windows打包了.exe直接運行文件，如果報錯可以自行配置環境運行文件py文件即可。

———————————————————

○電子取證支持提取信息?

1. wxid(新老形式id均支持)?

2. 微信號?

3. 手機號(國內外手機號均支持)

4. 綁定郵箱(參考性存疑, 有不真實的情況) 5. 所在城市(微信所設置城市)

6. 歷史頭像(好像也不完全是, 有時候會有些好友的頭像出現, 暫時不知道為什么)?

7. 歷史使用過的小程序(需要聯網)?

8. 一些其它信息(比如個性簽名和一些不知道是什么的md5)



?

●微信電子取證使用流程

1. 直接運行腳本?

2. Windows系統下會詢問是否導出歷史使用小程序名單(mac暫不支持該功能)?

?

3. 如果要導出小程序使用名單, 需要輸入可用的微信公眾號cookie和token, token在登陸后的url中可見, cookie可f12查看, 以appmsglist開頭?

?

4. Windows下如果腳本自動搜尋微信文件存儲地址失敗, 會提示手動輸入地址, 以[WeChat files]結尾

——————————————————————————————————————

○●微信電子取證使用注意

試了一下確實能提取到微信號、手機號碼、郵箱、微信頭像等等信息，所以在陌生電腦登錄微信記得刪除登錄的信息

?

最簡單的方法定位微信賬號文件方法是，發一張圖片，右鍵顯示照片位置，然后后退遞歸到賬號位置，直接刪除賬號文件夾即可，一般賬號一串長長的字母+數字。



?

?

●一鍵提取本地PC所有的微信信息工具地址累

?

?wechat_info_collect：https://github.com/lucky-ecat/wechat_info_collect

總結

以上是生活随笔為你收集整理的微信电子取证的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。