微信电子取证 一键提取本地PC所有的微信信息

应用介绍

显示 1 微信电子取证 2 电子取证支撑提守信息 3 提取后果 4 微信电子取证应用流程 5 微信电子取证应用留意 6 一键提取本地PC所有的微信信息对象地址

微信电子取证

电子取证 | wechat_info_collect，一款针对微信客户端的信息收集对象, 可以或许主动化提取本地PC所有的微信信息, 包含微旌旗灯号, 手机号等，应用python写的，mac须要安装requests库，Windows打包了.exe直接运行文件，假如报错可以自行设备情况运行文件py文件即可。

电子取证支撑提守信息

1. wxid(新老情势id均支撑)
2. 微旌旗灯号
3. 手机号(国表里手机号均支撑)
5. 地点城市(微信所设置城市)
6. 汗青头像(似乎也不美满是, 有时刻会有些石友的头像出现, 临时不知道为什么)

 

7. 汗青应用过的小法度榜样(须要联网)
8. 一些其它信息(比如个性签名和一些不知道是什么的md5)

提取后果

4. 绑定邮箱(参考性存疑, 有不真实的情况)

微信电子取证应用流程

1. 直接运行脚本
2. Windows体系下会询问是否导出汗青应用小法度榜样名单(mac暂不支撑该功能)
3. 假如要导出小法度榜样应用名单, 须要输入可用的微信"大众,"号cookie和token, token在上岸后的url中可见, cookie可f12查看, 以appmsglist开首

4. Windows下假如脚本主动搜寻微信文件存储地址掉败, 会提示手动输入地址, 以[WeChat files]结尾

微信电子取证应用留意

A姐试了一下确切能提取到微旌旗灯号、手机号码、邮箱、微信头像等等信息，所以在陌生电脑登录微信记得删除登录的信息，最简单的办法定位微信账号文件办法是，发一张图片，右键显示照片地位，然后撤退撤退递归到账号地位，直接删除账号文件夹即可，一般账号是一串长长的字母+数字。

</svg>" alt="电子取证 一键提取本地PC所有的微信信息" title="微信电子取证 一键提取本地PC所有的微信信息 3" data-lazy-src="http://www.ahhhhfs.com/wp-content/uploads/2022/10/1665655874-1ab20347a77a7f2.webp">

一键提取本地PC所有的微信信息对象地址

wechat_info_collect：https://github.com/lucky-ecat/wechat_info_collect