微信电子取证

电子取证 | wechat_info_collect，一款针对微信客户端的信息收集工具, 能够自动化提取本地PC所有的微信信息, 包括微信号, 手机号等，使用python写的，mac需要安装requests库，Windows打包了.exe直接运行文件，如果报错可以自行配置环境运行文件py文件即可。

电子取证支持提取信息

1. wxid(新老形式id均支持)
2. 微信号
3. 手机号(国内外手机号均支持)
4. 绑定邮箱(参考性存疑, 有不真实的情况)
5. 所在城市(微信所设置城市)
6. 历史头像(好像也不完全是, 有时候会有些好友的头像出现, 暂时不知道为什么)
7. 历史使用过的小程序(需要联网)
8. 一些其它信息(比如个性签名和一些不知道是什么的md5)

提取效果

微信电子取证使用流程

1. 直接运行脚本
2. Windows系统下会询问是否导出历史使用小程序名单(mac暂不支持该功能)
3. 如果要导出小程序使用名单, 需要输入可用的微信公众号cookie和token, token在登陆后的url中可见, cookie可f12查看, 以appmsglist开头
4. Windows下如果脚本自动搜寻微信文件存储地址失败, 会提示手动输入地址, 以[WeChat files]结尾

微信电子取证使用注意

试了一下确实能提取到微信号、手机号码、邮箱、微信头像等等信息，所以在陌生电脑登录微信记得删除登录的信息，最简单的方法定位微信账号文件方法是，发一张图片，右键显示照片位置，然后后退递归到账号位置，直接删除账号文件夹即可，一般账号是一串长长的字母+数字。

一键提取本地PC所有的微信信息工具地址：https://github.com/ecat/wechat_info   暂时不提供