### [微信电子取证（一键提取本地PC所有的微信信息）](https://pmself.com/article/3154)

**Published:** 2023-12-07T07:03:12

**Author:** crawlpw

**Excerpt:** 微信电子取证 电子取证 | wechat_info_collect，一款针对微信客户端的信息收集工具, 能够自…

### 微信电子取证

电子取证 | wechat\_info\_collect，**一款针对微信客户端的信息收集工具, 能够自动化提取本地PC所有的微信信息, 包括微信号, 手机号等**，使用python写的，mac需要安装requests库，Windows打包了.exe直接运行文件，如果报错可以自行配置环境运行文件py文件即可。

### 电子取证支持提取信息

1\. wxid(新老形式id均支持)  
2\. 微信号  
3\. 手机号(国内外手机号均支持)  
4\. 绑定邮箱(参考性存疑, 有不真实的情况)  
5\. 所在城市(微信所设置城市)  
6\. 历史头像(好像也不完全是, 有时候会有些好友的头像出现, 暂时不知道为什么)  
7\. 历史使用过的小程序(需要联网)  
8\. 一些其它信息(比如个性签名和一些不知道是什么的md5)

### 提取效果

![](https://pmself.com/wp-content/uploads/2023/12/20231207150248-1024x446.jpg)

### 微信电子取证使用流程

1\. 直接运行脚本  
2\. Windows系统下会询问是否导出历史使用小程序名单(mac暂不支持该功能)  
3\. 如果要导出小程序使用名单, 需要输入可用的微信公众号cookie和token, token在登陆后的url中可见, cookie可f12查看, 以appmsglist开头  
4\. Windows下如果脚本自动搜寻微信文件存储地址失败, 会提示手动输入地址, 以\[WeChat files\]结尾

### 微信电子取证使用注意

试了一下确实能提取到微信号、手机号码、邮箱、微信头像等等信息，所以在陌生电脑登录微信记得删除登录的信息，最简单的方法定位微信账号文件方法是，发一张图片，右键显示照片位置，然后后退递归到账号位置，直接删除账号文件夹即可，一般账号是一串长长的字母+数字。

### 一键提取本地PC所有的微信信息工具地址：~~[https://github.com/ecat/wechat\_info](https://github.com/ecat/wechat_info)~~   暂时不提供

**Tags:** 微信电子取证

**Categories:** 资源

---