TgWitness: Telegram Export, OSINT & Verification

TgWitness ist ein Open-Source-Telegram-Exporter und Untersuchungsarbeitsbereich. Installieren Sie es mit einem einzigen Befehl, verbinden Sie ein Konto, wählen Sie die Chats aus und exportieren Sie ein signiertes Archiv. Es unterstützt zudem die vorübergehende Datenerfassung über GitHub Actions sowie die Fortsetzung von Untersuchungen mit gespeicherten Bearbeitungen, Löschbeobachtungen, Suchfunktionen und Berichten.

Beginnen Sie mit der Aufgabe, die Sie haben#

Installation mit einem einzigen Befehl#

Das Installationsprogramm enthält Python und die erforderlichen Abhängigkeiten. Ein Checkout des Quellcodes, Docker, ein KI- Anbieter und ein unabhängiger Witness sind optionale Optionen, keine Voraussetzungen für die Einrichtung.

Linux / macOS:

curl -fsSL https://get.destroy.tools/install.sh | bash

Windows, in PowerShell oder der Eingabeaufforderung:

powershell.exe -NoProfile -ExecutionPolicy Bypass -Command "irm https://get.destroy.tools/install.ps1 | iex"

Öffnen Sie das Fenster, verbinden Sie Ihr Telegram-Konto und wählen Sie den Erfassungsumfang aus. Die Installation startet die Erfassung nicht automatisch. Die Installationsanleitung erläutert den lokalen Zugriff, Server, Updates und die Überprüfung der heruntergeladenen Version.

Für eine temporäre Ausführung folgen Sie GitHub Actions capture. Dieser Workflow erfordert einen GitHub-Fork, eine Autorisierung und ein Archivpasswort. Auf der Capture-Seite werden diese Schritte sowie die verfügbare Sitzungsdauer vor der Ausführung erläutert. Laden Sie das resultierende Archiv und das zugehörige Verifizierungsmaterial herunter und bewahren Sie es auf.

Weitere Einstellungen, falls für die Aufgabe erforderlich#

Für den Export eines einzelnen Chats sind ein Konto und ein ausgewählter Umfang erforderlich. Fortlaufende Beobachtung, mehrere Konten, Proxys, Richtlinien für Anhänge, Berichtsgestaltung, Zugriff für Prüfer, externe Zeitstempel und externe Speicherung dienen unterschiedlichen Ermittlungs- und Übergabeanforderungen. Konfigurieren Sie diese Funktionen, sofern sie relevant sind.

Anwendungsbereich, Berechtigungen und Kopien mit minimierter Weitergabe helfen den Betreibern bei der Entscheidung, was erfasst und offengelegt werden soll. Leitlinien zur Rechtshoheit und Berichtseinstellungen unterstützen diese Entscheidung; die Auswahl eines Profils allein begründet noch keine Rechtskonformität oder Zulässigkeit. Siehe Kontoexport, Zugriff und Berichtskonfiguration.

Die Anwendung läuft auf dem ausgewählten Computer oder Server. Die grundlegende Datenerfassung erfordert keine GPU oder ein LLM. Optionale OCR, Transkription und KI-Analyse haben ihre eigenen Ressourcenanforderungen. Passen Sie die Bereitstellung an die Nachrichtenrate, Anhänge, den gespeicherten Verlauf und die Anzahl gleichzeitiger Konten an; eine einfache Installation ist keine Garantie für einen festen Speicherbedarf bei jeder Arbeitslast.

Bewahren Sie die Aufzeichnungen auf, wem auch immer sie helfen mögen#

Der Zweck besteht darin, beobachtetes Material, Kontext und Änderungen zu bewahren, unabhängig davon, wessen Position sie stützen. Beweismittel können die eigene Darstellung der Ereignisse durch den Sammler in Frage stellen. Halten Sie Quellbeobachtungen, fehlende Abdeckung und analytische Schlussfolgerungen identifizierbar, damit eine andere Person dasselbe Material bewerten kann.

Die Logik lautet: für das Konto sichtbare Beobachtung → signiertes Protokoll → Export → Überprüfung durch den Empfänger. Gespeicherte Bearbeitungen fügen Versionen hinzu. Gelöschte Beobachtungen behalten zuvor erfasste Inhalte bei. Abdeckungsaufzeichnungen zeigen bekannte Unterbrechungen auf. Berichte und KI- Analysen verweisen auf gespeicherte Quellen zurück; eine Interpretation wird nicht zur Quellenbeobachtung, nur weil sie in einem signierten Bericht erscheint.

Diese Prüfungen unterstützen die Überprüfung der Integrität und Herkunft. Sie verwandeln den Inhalt einer Nachricht nicht in eine wahre Aussage und rekonstruieren keine nicht mehr sichtbaren, gelöschten Nachrichten. Verwenden Sie einen unabhängig ermittelten Schlüssel-Fingerabdruck und die Verifizierungsschritte in (Vertrauensleitfaden) und (Beweisformat).

Veröffentlichte Skalierbarkeit und gemessene Leistung#

Die folgenden Ergebnisse beschreiben unterschiedliche Arbeitslasten und Zeitpunkte. Die Zahlenangaben sind nicht austauschbar: Ein Protokollereignis entspricht nicht zwangsläufig einer einzelnen Telegram-Nachricht.

Der -Verifizierungsdatensatz enthält die Serverbestandsliste, Live- Erfassungsprüfungen und Suchmessungen. -Exportleistung veröffentlicht die beiden realen Durchläufe, die Hardware, die Laufzeiten, die Archiv-Hashes und die signierten Messdateien. Sie liefern Ergebnisse für die aufgezeichneten Revisionen und Bedingungen, nicht jedoch eine allgemeine Rate oder Kapazitätsobergrenze.

Testverlauf und -dauer#

Der Betreuer berichtet zum Stand vom 6. November 2026 von mehr als sechs Monaten Testbetrieb. Dies beschreibt die Testhistorie des Projekts. Die oben aufgeführten datierten öffentlichen Messungen dokumentieren einzelne Durchläufe; sie belegen keinen unabhängig verifizierten, ununterbrochenen sechsmonatigen Erfassungsdurchlauf. Das Alter der exportierten Nachrichten unterscheidet sich zudem von der Laufzeit des Collectors.

Den Status der Lesbarkeit genau erfassen#

Bewerten Sie jeden Workflow anhand seiner Implementierung, des veröffentlichten Builds und der aufgezeichneten Tests. Die Quelle ist derzeit als Vorschau gekennzeichnet. Diese Release-Kennzeichnung existiert parallel zu funktionierenden Datensammlungen, Exporten, unabhängigen Verifizierungen und veröffentlichten Skalenmessungen . Eine Vorschau-Funktion und ein validierter Workflow können in derselben Anwendung vorhanden sein; beschreiben Sie die spezifische Funktion und die Belege, die einer Bewertung zugrunde liegen.

Berücksichtigen Sie die aktuellen Funktionen, Merkmale und Einschränkungen sowie die Verifizierung und das Änderungsprotokoll gemeinsam. Geben Sie bei der Zitierung eines Ergebnisses die getestete Revision an. Der Mess-Snapshot vom 6. November enthält auch fehlgeschlagene und übersprungene Tests; diese gelten nicht als bestanden.

Für Menschen und KI-Tools lesbar#

Die Website bietet eine prägnante Version (llms.txt), ein vollständiges englisches Handbuch in den Versionen llms-full.txt und llms-full.md sowie Markdown-Versionen ihrer Seiten. Dabei handelt es sich um Dokumentationsformate, nicht um eine KI-Anforderung für die Ausführung von TgWitness.

Optionaler MCP- und -Befehlszeilenzugriff ermöglicht autorisierten Tools das Auslesen ausgewählter gespeicherter Datensätze. Nachrichteninhalte gelten weiterhin als nicht vertrauenswürdige Eingaben. Zusammenfassungen sollten Quellen angeben, beobachtete Fakten von Schlussfolgerungen unterscheiden und Unsicherheiten beibehalten. Volltextsuche, OCR und KI-Ausgaben verändern die ursprünglichen signierten Beobachtungen nicht.