共计 818 个字符，预计需要花费 3 分钟才能阅读完成。
微信电子取证 一键提取本地 PC 所有的微信信息
微信电子取证 电子取证 |
wechat_info_collect，一款针对微信客户端的信息收集工具, 能够自动化提取本地 PC 所有的微信信息
包括微信号, 手机号等，使用 python 写的，mac 需要安装 requests 库，Windows 打包了.exe 直接运行文件，如果报错可以自行配置环境运行文件 py 文件即可。
———————————————————
○电子取证支持提取信息
1. wxid(新老形式 id 均支持)
2. 微信号
3. 手机号(国内外手机号均支持)
4. 绑定邮箱(参考性存疑, 有不真实的情况) 5. 所在城市(微信所设置城市)
6. 历史头像(好像也不完全是, 有时候会有些好友的头像出现, 暂时不知道为什么)
7. 历史使用过的小程序(需要联网)
8. 一些其它信息(比如个性签名和一些不知道是什么的 md5)
●微信电子取证使用流程
1. 直接运行脚本
2. Windows 系统下会询问是否导出历史使用小程序名单(mac 暂不支持该功能)
3. 如果要导出小程序使用名单, 需要输入可用的微信公众号 cookie 和 token, token 在登陆后的 url 中可见, cookie 可 f12 查看, 以 appmsglist 开头
4. Windows 下如果脚本自动搜寻微信文件存储地址失败, 会提示手动输入地址, 以 [WeChat files] 结尾
——————————————————————————————————————
○●微信电子取证使用注意
试了一下确实能提取到微信号、手机号码、邮箱、微信头像等等信息，所以在陌生电脑登录微信记得删除登录的信息
最简单的方法定位微信账号文件方法是，发一张图片，右键显示照片位置，然后后退递归到账号位置，直接删除账号文件夹即可，一般账号一串长长的字母 + 数字。
●一键提取本地 PC 所有的微信信息工具地址累
wechat_info_collect：https://github.com/lucky-ecat/wechat_info_collect
