微信電子取證
電子取證 | wechat_info_collect，一款針對微信客戶端的信息收集工具, 能夠自動化提取本地PC所有的微信信息, 包括微信號, 手機號等，使用python寫的，mac需要安裝requests庫，Windows打包了.exe直接運行文件，如果報錯可以自行配置環境運行文件py文件即可。
電子取證支持提取信息
1. wxid(新老形式id均支持)
2. 微信號
3. 手機號(國內外手機號均支持)
4. 綁定郵箱(參考性存疑, 有不真實的情況)
5. 所在城市(微信所設置城市)
6. 歷史頭像(好像也不完全是, 有時候會有些好友的頭像出現, 暫時不知道為什么)
7. 歷史使用過的小程序(需要聯網)
8. 一些其它信息(比如個性簽名和一些不知道是什么的md5)
提取效果
微信電子取證使用流程
1. 直接運行腳本
2. Windows系統下會詢問是否導出歷史使用小程序名單(mac暫不支持該功能)
3. 如果要導出小程序使用名單, 需要輸入可用的微信公眾號cookie和token, token在登陸后的url中可見, cookie可f12查看, 以appmsglist開頭
4. Windows下如果腳本自動搜尋微信文件存儲地址失敗, 會提示手動輸入地址, 以[WeChat files]結尾
微信電子取證使用注意
A姐試了一下確實能提取到微信號、手機號碼、郵箱、微信頭像等等信息，所以在陌生電腦登錄微信記得刪除登錄的信息，最簡單的方法定位微信賬號文件方法是，發一張圖片，右鍵顯示照片位置，然后后退遞歸到賬號位置，直接刪除賬號文件夾即可，一般賬號一串長長的字母+數字。
一鍵提取本地PC所有的微信信息工具地址
wechat_info_collect：https://github.com/lucky-ecat/wechat_info_collect
