微信电子取证,一键提取本地pc所有的微信信息

微信电子取证 一键提取本地PC所有的微信信息

图片[1]-微信电子取证,一键提取本地pc所有的微信信息-可能资源网


○微信电子取证 电子取证 |
wechat_info_collect,一款针对微信客户端的信息收集工具, 能够自动化提取本地PC所有的微信信息

包括微信号, 手机号等,使用python写的,mac需要安装requests库,Windows打包了.exe直接运行文件,如果报错可以自行配置环境运行文件py文件即可。
———————————————————
○电子取证支持提取信息

  1. wxid(新老形式id均支持)
  2. 微信号
  3. 手机号(国内外手机号均支持)
  4. 绑定邮箱(参考性存疑, 有不真实的情况) 5. 所在城市(微信所设置城市)
  5. 历史头像(好像也不完全是, 有时候会有些好友的头像出现, 暂时不知道为什么)
  6. 历史使用过的小程序(需要联网)
  7. 一些其它信息(比如个性签名和一些不知道是什么的md5)

●微信电子取证使用流程

图片[2]-微信电子取证,一键提取本地pc所有的微信信息-可能资源网
  1. 直接运行脚本
  2. Windows系统下会询问是否导出历史使用小程序名单(mac暂不支持该功能)
  3. 如果要导出小程序使用名单, 需要输入可用的微信公众号cookie和token, token在登陆后的url中可见, cookie可f12查看, 以appmsglist开头
  4. Windows下如果脚本自动搜寻微信文件存储地址失败, 会提示手动输入地址, 以[WeChat files]结尾
    ——————————————————————————————————————
    ○●微信电子取证使用注意
    试了一下确实能提取到微信号、手机号码、邮箱、微信头像等等信息,所以在陌生电脑登录微信记得删除登录的信息

最简单的方法定位微信账号文件方法是,发一张图片,右键显示照片位置,然后后退递归到账号位置,直接删除账号文件夹即可,一般账号一串长长的字母+数字。

图片[3]-微信电子取证,一键提取本地pc所有的微信信息-可能资源网
THE END
抢沙发

请登录后发表评论

    暂无评论内容

相关推荐

linux查看操作系统版本信息

linux查看操作系统版本信息-可能资源网
一、linux下如何查看已安装的centos版本信息:1.Linux查看当前操作系统版本信息 cat /proc/versionLinux version 2.6.32-696.el6.x86_64 (mockbuild@c1bm.rdu2.centos.org) (gcc version 4.4.7 ...
可能的头像-可能资源网可能12个月前
065

点对点协议(PPP)帧格式

点对点协议(PPP)帧格式-可能资源网
点对点协议(PPP)通常是Windows中的默认RAS协议,并且是数据链路层最常用的协议,需要封装更高的网络层协议以简单地通过同步和异步通信线路。在PPP中,链路建立主要由链路控制协议(LCP)控制...
可能的头像-可能资源网可能18天前
010

输了就给我看部位游戏?

输了就给我看部位游戏?-可能资源网
可以尝试玩一些输了就会有一些有趣效果或惩罚的游戏,这样即便输了也能带来一些欢乐。 以下是一些建议: 手势游戏:玩家们轮流做出各种手势,而输掉的人需要完成一项有趣的惩罚,比如跳舞或者扮...
可能的头像-可能资源网可能27天前
035

无root安装小黄鸟证书

无root安装小黄鸟证书-可能资源网无root安装小黄鸟证书-可能资源网无root安装小黄鸟证书-可能资源网
可能的头像-可能资源网可能12个月前
0538

PicsArt v23.1.1解锁会员,爱美女生必备

PicsArt v23.1.1解锁会员,爱美女生必备-可能资源网
宝子们快来看看修图神器[爱心][爱心] 【应用名称】Android PicsArt v23.1.1 高级版【系统版本】安卓 它包括工具中的剪切、剪辑、拉伸、克隆、添加文本和调整曲线。 同时,它还拥有完整的艺术照...
可能的头像-可能资源网可能31分钟前
02

黄鸟破解卡密教程

黄鸟破解卡密教程-可能资源网
①打开辅助插件,发现需要激活码激活才能使用!②打开小黄鸟,把目标应用设置为辅助插件,然后开启抓包,返回到辅助插件,激活码随便填,然后点击确定,就会提示激活码不正确,同时小黄鸟也抓到...
可能的头像-可能资源网可能12个月前
03017