তদন্ত মোড

একটি কেস চ্যানেল, গ্রুপ, ব্যক্তিগত চ্যাট এবং বট জুড়ে অনুসরণ করুন, প্রাথমিক অধিগ্রহণ থেকে শুরু করে উল্লিখিত সময়রেখা এবং যাচাইযোগ্য হস্তান্তর পর্যন্ত। ইন্টারেক্টিভ ওয়েবসাইট সংস্করণটি /docs/cases/-এ; প্রিভিউ নির্দেশাবলী।

সমাধানকৃত কেস: চারটি কথোপকথনের মধ্যে গন্তব্য পরিবর্তন হয়।#

একটি ঘোষণা একটি বটের দিকে ইঙ্গিত করে। একটি অপারেশন দল একটি নতুন পেমেন্ট গন্তব্য নিয়ে আলোচনা করে, বটের কীবোর্ড তা প্রদর্শন করে, এবং একটি ব্যক্তিগত ফলো-আপ তা পুনরাবৃত্তি করে। তারপর ঘোষণাটি সম্পাদিত হয় এবং একটি গ্রুপ মেসেজ অদৃশ্য হয়ে যায়।

প্রশ্নগুলো হল: পরিবর্তন-এর আগে ও পরে কী পর্যবেক্ষণ করা হয়েছিল, কোন টেলিগ্রাম অ্যাকাউন্টগুলো প্রতিটি আইটেম পোস্ট করেছিল, গন্তব্য কোথায় দেখা গিয়েছিল, কোন সংযুক্তি বায়টগুলো সংরক্ষিত ছিল, এবং কোন সময়সীমাগুলো অজানা রয়ে গেছে?

এই উদাহরণে সমস্ত নাম, আইডি, সময় এবং জার্নাল রেফারেন্স কাল্পনিক। ওয়ার্কফ্লোটি বর্তমান বৈশিষ্ট্যগুলো ব্যবহার করে; কেস ম্যাপটি একটি চিত্র, এটি অ্যাপ্লিকেশন দ্বারা স্বয়ংক্রিয়ভাবে তৈরি কোনো গ্রাফ নয়।

ডায়াগ্রাম টেক্সট হিসেবে

1. চ্যানেলসমূহ → ওয়ার্কস্পেস জার্নাল
2. গ্রুপসমূহ → ওয়ার্কস্পেস জার্নাল
3. ব্যক্তিগত চ্যাট → ওয়ার্কস্পেস জার্নাল
4. বটসমূহ → ওয়ার্কস্পেস জার্নাল
5. ওয়ার্কস্পেস জার্নাল → সমস্ত উৎস অনুসন্ধান করুন
6. ওয়ার্কস্পেস জার্নাল → রেকর্ড রেফারেন্সসহ ব্যক্তি প্রোফাইল
7. ওয়ার্কস্পেস জার্নাল → সংরক্ষিত সংস্করণ এবং সংযুক্তি রসিদ
8. সমস্ত উৎস অনুসন্ধান করুন → বিশ্লেষক সময়রেখা এবং উৎস নিবন্ধন
9. রেকর্ড রেফারেন্সসহ ব্যক্তি প্রোফাইল → বিশ্লেষক সময়রেখা এবং উৎস নিবন্ধন
10. সংরক্ষিত সংস্করণ এবং সংযুক্তি রসিদ → বিশ্লেষক সময়রেখা এবং উৎস নিবন্ধন
11. ওয়ার্কস্পেস জার্নাল → স্বাক্ষরিত প্রমাণ ZIP
12. বিশ্লেষক সময়রেখা এবং উৎস নিবন্ধন → বিচ্ছিন্নভাবে যাচাইকৃত আর্টিফ্যাক্টসহ কেস হস্তান্তর
13. স্বাক্ষরিত প্রমাণ ZIP → বিচ্ছিন্নভাবে যাচাইকৃত আর্টিফ্যাক্টসহ কেস হস্তান্তর

১. কেসটি সংজ্ঞায়িত করুন এবং সম্পূর্ণ বিবরণ সংগ্রহ করুন।#

1. সংগ্রহ অ্যাকাউন্টটিকে তার নিজস্ব ওয়ার্কস্পেসে সংযুক্ত করুন। বাহ্যিক কেস নোটগুলিতে, কেস রেফারেন্স, অ্যাকাউন্ট আইডি, ওয়ার্কস্পেস, পর্যবেক্ষণ শুরু এবং বিশ্বাসযোগ্য স্বাক্ষর-কী ফিঙ্গারপ্রিন্ট রেকর্ড করুন।
2. ওপেন সোর্স → পর্যবেক্ষণ পরিসর → তদন্ত মোড। প্রি-সেটটি নির্বাচন করে সম্পূর্ণ অ্যাকাউন্ট, চ্যানেল/গ্রুপ/ব্যক্তিগত চ্যাট/বট, নিজস্ব কর্ম, উত্স প্রোফাইল এবং নতুনভাবে আবিষ্কৃত উত্সগুলির সর্বশেষ ২০০টি দৃশ্যমান বার্তা। এটি পর্যালোচনা করুন, 'পরিসর সংরক্ষণ' চাপুন এবং পরিসর নিশ্চিতকরণ সম্পন্ন করুন।
3. চ্যাটগুলো লোড করুন এবং অ্যাকাউন্টের ডায়ালগ তালিকার সাথে সোর্সগুলো তুলনা করুন। চেক বর্জনসমূহ। প্যারামিটার → অ্যাকাউন্টের তালিকা থেকে পড়া চ্যাটগুলির ডিফল্ট মান ১,০০০ এবং সর্বোচ্চ ২০,০০০ পর্যন্ত অনুমোদিত। তালিকা সীমার বাইরে থাকা সোর্সগুলো সক্রিয় হলে যোগ করা হয়। আসলে কী তালিকাভুক্ত হয়েছে তা রেকর্ড করুন।
4. রেকর্ডিং সেটিংসে, 'সমস্ত দৃশ্যমান কার্যকলাপ' নির্বাচন করুন এবং মনিটরিং সেটিংস সংরক্ষণ করুন। সংযুক্তি ধরন/সীমা এবং উপলব্ধ ডিস্ক স্পেস পর্যালোচনা করুন।
5. পর্যবেক্ষণ শুরু করুন। একটি নিয়ন্ত্রিত নতুন বার্তা, সম্পাদনা এবং মুছে ফেলা যাচাই করুন, তারপর পরীক্ষার রেফারেন্স এবং যেকোনো ব্যর্থতা সংরক্ষণ করুন।

হোল-অ্যাকাউন্ট স্কোপ সংরক্ষিত সেটিংসের মধ্যে অ্যাকাউন্ট-দৃশ্যমান কার্যকলাপ রেকর্ড করে। এটি গোপন চ্যাটগুলিতে অ্যাক্সেস করে না বা প্রতিটি লিঙ্কযুক্ত গ্রুপে স্বয়ংক্রিয়ভাবে যোগদান করে না। এটি বিদ্যমান প্রতিটি কথোপকথনও ব্যাকফিল করে না। সংগ্রহের স্কোপ দেখুন।

২. প্রতিটি উৎস তালিকাভুক্ত করুন এবং ঐতিহাসিক প্রেক্ষাপট সংগ্রহ করুন#

প্রতি চ্যাটের জন্য একটি সারি সহ একটি উৎস রেজিস্টার রাখুন:

প্রতিটি উৎসের জন্য সঠিক অধিগ্রহণ ব্যবহার করুন:

• Sources-এ সম্পূর্ণ ইতিহাস লোড করুন (বর্তমান main) সক্ষম উত্সগুলি থেকে উপলব্ধ অতীতের বার্তাগুলো কর্মক্ষেত্র জার্নালে লোড করে। এটি বিরতি/পুনরারম্ভ এবং স্বাক্ষরিত অগ্রগতি প্রতিবেদন সমর্থন করে। ইতিহাস আহরণ দেখুন।
• ইতিহাস স্ন্যাপশট সাম্প্রতিক দৃশ্যমান বার্তাগুলি পর্যবেক্ষণ জার্নালে সংরক্ষণ করে। এর ডিফল্ট সর্বোচ্চ সীমা 500; প্যারামিটার → বৃহত্তম ইতিহাস স্ন্যাপশট এটিকে 10,000 পর্যন্ত বাড়াতে পারে। এগুলি বর্তমান ইতিহাসের পর্যবেক্ষণ, পুনর্নির্মিত সম্পাদনা নয়।
• পূর্ণ চ্যাট এক্সপোর্ট → সম্পূর্ণ চ্যাট বা চ্যাটসমূহ → চ্যাট এক্সপোর্ট, একটি পৃথক স্বাক্ষরিত chat.json/chat.html বান্ডিলে বর্তমানে দৃশ্যমান একক চ্যাটের ইতিহাস আনয়ন করে। মামলার উৎসগুলোর জন্য এই প্রক্রিয়াটি পুনরাবৃত্তি করুন এবং প্রতিটি ফলাফল সংরক্ষণ করুন।
• যখন কোনো নতুন চ্যাট বা বট উপস্থিত হয়, তখন তার প্রোফাইল এবং সর্বশেষ ১,০০০টি বার্তা সংরক্ষণ করা যেতে পারে; তদন্ত মোড ২০০টি নির্বাচন করে। মোড সক্রিয় করার পর বিদ্যমান চ্যাটগুলো সেই পুরনো বার্তাগুলো পুনরায় গ্রহণ করে না।
• ডাউনলোডকৃত দৃশ্যমান সংযুক্তিগুলি কনফিগারকৃত নীতির অধীনে বাইট সংরক্ষণ করে। SHA-256 এবং বাইট গণনা সহ একটি সম্পূর্ণ media.saved রসিদ প্রয়োজন। একটি সারিতে রাখা জব, থাম্বনেইল বা ফাইলনেম সংরক্ষিত সংযুক্তি নয়।

পূর্ণ চ্যাট এক্সপোর্ট জার্নাল বা ব্যক্তি প্রোফাইলগুলো তার সমস্ত বার্তা দিয়ে পূরণ করে না। TgWitness-এর ভিতরে বিশ্লেষণের জন্য প্রয়োজনীয় ইতিহাস পেতে 'লোড ফুল হিস্ট্রি' বা 'বাউন্ডেড জার্নাল স্ন্যাপশট' ব্যবহার করুন। ইতিহাস রান শুরু করার আগে সক্রিয় উৎস তালিকা পর্যালোচনা করুন। কোনোটিই টেলিগ্রাম আর ফেরত দেয় না এমন উপাদান পুনরুদ্ধার করতে পারে না।

৩. পরিবর্তনশীল ঘটনা এবং বিবেচিত মিথস্ক্রিয়া সংরক্ষণ করুন#

স্টার অ্যাক্টিভ কেস চ্যাটগুলোকে অগ্রাধিকার উৎস হিসেবে ব্যবহার করুন। পুনঃপরীক্ষার সময়সীমা, চলমান ক্যাচ-আপ এবং মিডিয়া ফলাফল পর্যালোচনা করুন। অ্যাকাউন্ট ব্যবহার করার সময় কালেক্টরকে পর্যবেক্ষণ করতে রাখুন। বিবরণ এবং বট কমান্ডের মতো উৎস মেটাডেটা সংরক্ষণ করতে Chats → Profile → Save profile now ব্যবহার করুন। এটি সংরক্ষিত বার্তা থেকে প্রাপ্ত মানুষদের প্রোফাইল থেকে আলাদা।

যেখানে মামলাটি কোনো উৎস অনুসরণ বা বটের সাথে মিথস্ক্রিয়া করার সাথে সম্পর্কিত:

1. টেলিগ্রাম লিঙ্ক খুলুন → সেভ প্রিভিউ একটি অ্যাকশনের আগে সরবরাহিত লিঙ্ক এবং ফেরত প্রাপ্ত প্রিভিউ রেকর্ড করে।
2. join / open এবং observe একযোগে join/open সম্পাদন করে এবং সরবরাহিত হলে বটের start প্যারামিটার পাঠায়। অনুমোদনের অপেক্ষায় থাকা একটি join অনুরোধকে pending হিসেবে রেকর্ড করা হয়।
3. প্যানেল-জারি করা টেক্সট উত্তর এবং সমর্থিত বোতাম চাপলে interaction.requested এবং interaction.result বজায় থাকে। কলব্যাক রসিদগুলো ফেরত দেওয়া পপআপ টেক্সট, অ্যালার্ট স্টেট এবং URL বজায় রাখতে পারে।

এগুলো আসল অ্যাকাউন্ট অ্যাকশন। অন্য কোনো টেলিগ্রাম অ্যাপে কলব্যাক প্রেসগুলো কালেক্টরের কাছে দৃশ্যমান নয়, যদিও এর ফলে আসা মেসেজ বা এডিটগুলো দৃশ্যমান হতে পারে। মিনি-ক্লায়েন্ট ওয়েব-অ্যাপ, পেমেন্ট, ফোন বা লোকেশন ওয়ার্কফ্লো সম্পাদন করে না। সঠিক আচরণের জন্য প্যানেল ইন্টারঅ্যাকশন দেখুন।

৪. চ্যাট জুড়ে পর্যবেক্ষণ সংযুক্ত করুন#

Journal-এ All sources নির্বাচন করুন এবং রেকর্ডকৃত বিষয়বস্তু অনুসন্ধান করুন। মেলে যাওয়া রেকর্ডগুলো খুলুন এবং ওয়ার্কস্পেস, চ্যাট, মেসেজ আইডি, সিকোয়েন্স এবং রেকর্ড হ্যাশ সংরক্ষণ করুন।

প্রাসঙ্গিক চ্যাটে, People → Turn on profiles খুলুন এবং একজন ব্যক্তিকে পরিদর্শন করুন:

• সময়ের সাথে পর্যবেক্ষিত নাম/ব্যবহারকারীর নাম এবং সংখ্যাগত টেলিগ্রাম আইডি।
• উৎস-রেকর্ড রেফারেন্সসহ সম্পর্কগুলি উত্তর দিন।
• এছাড়াও… এই ওয়ার্কস্পেস জার্নালে অন্যান্য চ্যাটগুলো যেখানে সেই আইডি লিখেছিল।
• ক্রিয়াকলাপ, সম্পাদনা/মোছা এবং উল্লেখিত ওয়ালেট, ফোন, ব্যবহারকারীর নাম এবং লিঙ্ক।
• সঞ্চিত অবতার মেটাডেটা এবং অনুরূপ ক্যাশকৃত অবতারসমূহ, তাদের পৃথক উৎসসহ।

ফাইন্ডিং-এ ডেরাইভড প্রোফাইল ব্যবহার করার আগে উদ্ধৃত রেকর্ডগুলো খুলুন। প্রোফাইলগুলো সংরক্ষিত মেসেজ সহ ব্যক্তিদের অন্তর্ভুক্ত করে, গোষ্ঠীর প্রতিটি সদস্যকে নয়। প্যারামিটার → প্রতি ফ্যাক্ট উদ্ধৃত রেকর্ড রেফারেন্স তালিকা সীমিত করে, অন্তর্নিহিত কার্যকলাপের সংখ্যা নয়। উল্লেখ এবং অবতার সাদৃশ্য সম্ভাব্য সূত্র; এগুলো মালিকানা বা পরিচয় প্রতিষ্ঠা করে না।

কাজে ব্যবহৃত উদাহরণে:

সংযুক্তি হ্যাশ এবং সংশ্লিষ্ট বার্তা রেফারেন্সগুলো তুলনা করুন। একই ফাইলগুলো কোনো সৃষ্টিকারী, ফরওয়ার্ডকারী বা সাধারণ অপারেটর নির্দেশ করে না। শুধুমাত্র একই নাম এবং অনুরূপ অবতার দুটি টেলিগ্রাম আইডিকে এক ব্যক্তিতে একত্রিত করে না।

৫. ক্রস-চ্যাট টাইমলাইন তৈরি করুন#

চ্যাটে সংরক্ষিত সংস্করণ এবং তাদের জার্নাল রেকর্ডের #… লিঙ্ক ব্যবহার করুন। জার্নালে, 'সমস্ত উৎস', 'সম্পাদনা', 'মোছা অংশ' এবং 'কভারেজ' একত্রিত করুন। যেখানে সরবরাহিত, source_at এবং observed_at উভয়ই রাখুন।

এই উদাহরণগত রেফারেন্সগুলির মধ্যে অন্যান্য রেকর্ডও থাকতে পারে। ক্রম নম্বর পর্যবেক্ষণগুলোকে সাজায়; ইতিহাসের স্ন্যাপশটগুলোতে পুরনো উৎস তারিখ থাকতে পারে এবং সেগুলো লাইভ ইভেন্টের তুলনায় পরে আসতে পারে। স্ন্যাপশট, পুনরুদ্ধারকৃত বার্তা, মুছে ফেলার বিজ্ঞপ্তি এবং পুনঃপরীক্ষায় অনুপস্থিত ফলাফলগুলোকে পৃথকভাবে চিহ্নিত করুন। কভারেজ ফাঁকগুলোকে অজানা ইন্টারভাল হিসেবে চিহ্নিত করুন। পরবর্তীতে ইতিহাস সংগ্রহ করলেও তা পূর্বাবর্তে অব্যাহত পর্যবেক্ষণ প্রতিষ্ঠা করে না।

৬. অ্যাকাউন্টের দৃষ্টিভঙ্গিগুলো তাদের উৎপত্তি হারিয়ে ছাড়া যোগ করুন#

প্রতিটি পৃথক অ্যাকাউন্টের জন্য একটি আলাদা কর্মক্ষেত্র ব্যবহার করুন এবং এর তালিকা পুনরাবৃত্তি করুন। প্রতি তুলনার সাথে অ্যাকাউন্ট আইডি, ভূমিকা, স্বাক্ষর-কী ফিঙ্গারপ্রিন্ট এবং উৎস রেফারেন্স রাখুন। বার্তা নম্বরগুলো চ্যাট/অ্যাকাউন্ট জুড়ে বৈশ্বিক শনাক্তকারী নয়।

ক্রস-ওয়ার্কস্পেস সহসম্পর্ক বাহ্যিক কেস নোট বা বিশ্লেষণ টুলসে সম্পাদিত হয়। TgWitness-এ বর্তমানে কোনো বৈশ্বিক ক্রস-ওয়ার্কস্পেস অনুসন্ধান, একীভূত টাইমলাইন, তদন্ত গ্রাফ বা সংযুক্ত কেস আর্কাইভ নেই। এক চ্যানেল/সুপারগ্রুপের মাল্টি-অ্যাকাউন্ট এক্সপোর্ট একটি ভিন্ন অপারেশন, এটি অ্যাকাউন্ট জার্নালগুলোর একীকরণ নয়।

দীর্ঘমেয়াদী কাজের জন্য, একজন স্বাধীন সাক্ষীর মাধ্যমে সীমা বজায় রাখুন। প্রতিটি অ্যাকাউন্টের ক্যাপচার পথ এবং দৃশ্যমানতা যাচাই করতে নিয়ন্ত্রিত ডেলিভারি চেক ব্যবহার করুন।

৭. কেস হস্তান্তর একত্রিত করুন এবং যাচাই করুন#

এসবকে বিশ্লেষক-সংযোজিত কেস ডিরেক্টরিতে একসঙ্গে রাখুন:

বিশ্বস্ত ইনস্টলেশন থেকে, ফাইলনাম এবং প্রতিটি ওয়ার্কস্পেসের প্রকৃত ফিঙ্গারপ্রিন্টসহ:

python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_PUBLIC_KEY_SHA256 --checkpoint retained-checkpoint.json
python -m tgwitness.verify profiles-operations.json --fingerprint TRUSTED_PUBLIC_KEY_SHA256 --evidence evidence.zip
python -m tgwitness.verify history-channel.zip --fingerprint TRUSTED_PUBLIC_KEY_SHA256

বাস্তব যাচাইয়ের ফলাফল এবং মূল আর্টিফ্যাক্টগুলো সংরক্ষণ করুন। শীর্ষ-স্তরের কেস ডিরেক্টরি, সোর্স রেজিস্টার এবং বিশ্লেষকের সিদ্ধান্তগুলো বাহ্যিকভাবে রক্ষণাবেক্ষণ করা হয়; প্রতিটি TgWitness আর্টিফ্যাক্টের নিজস্ব স্বাক্ষর এবং যাচাইকরণ প্রক্রিয়া রয়েছে।

তদন্তটি অভিযোজিত করুন#

সংগ্রহ রেফারেন্স · ব্যক্তি প্রোফাইল যাচাইকরণ · প্রমাণ হস্তান্তর · যাচাইকরণ সম্পন্ন