Dokumentasi / 09

Siasat di semua sembang

Kerjakan keseluruhan kes merentasi saluran, kumpulan, sembang peribadi dan bot: kumpulkan, hubungkan, rekonstruksi dan serahkan bukti.

Panduan langkah demi langkah ini mengikuti satu insiden fiksyen sepenuhnya. Ia menggunakan ciri pengumpulan, carian, profil orang dan eksport sebenar. Peta kes adalah contoh dokumentasi; kesimpulan dan daftar kes anda diselenggara di luar aplikasi.

Untuk memuatkan sejarah, semakan sumber AI pilihan, MCP, OCR dan webhook keluar, lihat Work the archive.

1. Menetapkan liputan merentasi keseluruhan akaun

1. Sambungkan akaun pengumpulan ke ruang kerja sendiri. Catatkan rujukan kes, ID akaun, nama ruang kerja dan cap jari kunci tandatangan dalam nota kes anda.
2. Sumber Terbuka → Skop Pengamatan → Mod Siasatan. Semak keseluruhan akaun, keempat-empat jenis sumber dan tindakan sendiri. Preset ini membolehkan menyimpan profil sumber baru dan 200 mesej teratas yang boleh dilihat. Tekan Simpan skop dan lengkapkan pengesahan skop.
3. Tekan Muatkan sembang. Bandingkan sumber dengan senarai dialog akaun dan pengecualian semakan. Di bawah Parameter → Sembang yang dibaca daripada senarai akaun, laras had senarai awal jika perlu: lalai ialah 1,000 dialog, boleh disesuaikan sehingga 20,000. Perbualan yang melebihi had akan dikesan apabila ia menjadi aktif.
4. Dalam tetapan Rakaman, pilih dan simpan Semua aktiviti yang kelihatan. Semak jenis lampiran, had saiz dan ruang cakera kosong. Mulakan pemerhatian dan sahkan mesej terkawal, suntingan dan pemadaman sebelum bergantung pada tetapan tersebut.

"Akaun keseluruhan" merangkumi sembang yang boleh diakses oleh akaun ini, dengan jenis sumber dan pengecualian yang dikonfigurasikan. Sembang rahsia tidak tersedia. Dialog baharu ditambah apabila kemas kini diterima; mengaktifkan mod ini tidak secara automatik memuat turun keseluruhan sejarah lama bagi setiap sembang sedia ada.

2. Dapatkan sejarah dan memelihara fail

Bina daftar sumber untuk keseluruhan siasatan. Berikan setiap sembang satu baris dengan ID numeriknya, tajuk, akaun, capaian/peranan, permulaan langsung, pemerolehan sejarah, hasil media dan jurang yang diketahui. Tandakan sumber sebagai diperoleh hanya selepas menyemak hasil yang berkaitan.

Eksport sembang penuh adalah snapshot berasingan; ia tidak mengimport keseluruhan sejarahnya ke dalam jurnal atau profil orang. Gunakan Muatkan sejarah penuh merentas sumber yang diaktifkan, atau snapshot jurnal terhad, untuk bahan sejarah yang anda perlu cari dalam TgWitness. Semak senarai sumber sebelum memulakan pelaksanaan.

Dalam kes yang dikerjakan, peroleh saluran pengumuman, kumpulan operasi, perbualan bot dan susulan peribadi. Pelihara bait dan hash lampiran invois. Sejarah yang tersedia hari ini tidak dapat membina semula mesej yang dipadam sebelum tangkapan atau suntingan pertengahan yang tidak lagi dikembalikan oleh Telegram.

3. Kekalkan perbualan yang sedang berkembang dan tindakan anda sendiri

Teruskan pemantauan sepanjang kes berkembang. Tandakan sembang kes aktif sebagai sumber keutamaan; konfigurasi semakan semula keutamaan dan sumber lain di bawah Tetapan Rakaman → Semakan Semula. Semak semula recheck.completed, sambungan catch-up, FloodWait dan hasil media seiring kemajuan kerja.

Gunakan Chats → Profile → Save profile now untuk mengekalkan deskripsi sumber semasa, arahan bot dan metadata lain yang dikembalikan oleh Telegram. Profil sumber ini berasingan daripada profil orang yang dibina daripada mesej jurnal.

4. Ikuti orang, pautan dan fail merentas sembang

1. Buka Jurnal, biarkan penapis sumber pada Semua sumber dan cari frasa unik, domain, nama pengguna atau pengecam yang disimpan. Buka setiap rekod yang sepadan dan catat sembang, ID mesej dan nombor urutan jurnal.
2. Untuk sembang yang berkaitan, buka Sembang → Orang → Hidupkan profil, kemudian pilih seseorang. Semak sejarah nama/nama pengguna, hubungan balasan, aktiviti, juga dalam… sembang lain yang diperhatikan dan pautan yang diekstrak, dompet atau nombor telefon. Buka rekod jurnal yang dirujuk.
3. Ikuti ID pengguna Telegram bernombor yang sama ke dalam sembang lain dalam ruang kerja ini. Anggap nama yang sepadan, sebutan dompet atau avatar yang serupa sebagai petunjuk untuk disemak. Alamat yang disebut tidak menetapkan pemilikan; avatar yang serupa tidak menetapkan orang yang sama.
4. Bandingkan nilai SHA-256 lampiran yang dipelihara merentas rekod. Hashes yang sama menyokong identiti bait fail yang disimpan. Periksa rekod mesej dan penghantar yang berkaitan sebelum membuat kesimpulan tentang siapa yang berkongsi lampiran tersebut.

Profil orang merangkumi penulis dengan mesej yang disimpan dalam sembang tersebut dan mengaitkannya dengan sembang lain dalam jurnal ruang kerja yang sama. Ia bukan direktori keahlian yang lengkap. Hashes avatar datang daripada cache tempatan yang berasingan; petikan profil mempunyai had yang boleh dikonfigurasikan di bawah Parameter → Rekod yang dicita per fakta.

5. Rekonstrui urutan dan tandakan kekosongan

Dalam Chats, periksa versi yang disimpan dan pautan rekod Jurnal #… Mereka dalam Jurnal, gunakan Semua sumber serta Suntingan, Pemadaman dan Liputan. Bina garis masa kes dengan tarikh Telegram yang disediakan dan masa pemerhatian pengumpul.

1. 09:00 · #101Pos saluran dirakam

   Tujuan asal dikekalkan.

2. 09:12 · #146 / #151Kumpulan memperkenalkan pautan yang berbeza

   Pengguna 71001 menyiarkannya; muat turun lampiran selesai.

3. 09:16 · #173Bot menunjukkan destinasi yang sama

   Metadata papan kekunci yang disimpan membawa pautan.

4. 09:20 · #188Perubahan pengumuman saluran

   Pengamatan asal dan yang disunting kedua-duanya kekal.

5. 09:24 · #205 / #209Susulan peribadi mengulanginya

   Lampiran yang disimpan mempunyai SHA-256 penuh yang sama seperti #151.

6. 09:28 · #231Notis pemadaman kumpulan tiba

   Perhatian awal masih berkuat kuasa; tiada maklumat tentang penghapus atau masa pemadaman yang tepat disediakan.

Masa pemerhatian dan rujukan ilustratif. Rekod jurnal lain berlaku di antara entri ini.

Susunan urutan jurnal menyusun mengikut urutan penerimaan, bukan semestinya tindakan asal Telegram. Sisipan sejarah lama boleh tiba selepas mesej langsung yang lebih baru. Pastikan pemerhatian langsung, snapshot, mesej yang dipulihkan, notis pemadaman dan "hilang semasa semakan semula" dipisahkan. Tambahkan selang masa tidak diketahui secara eksplisit di mana-mana liputan menunjukkan jurang; snapshot kemudian tidak menghapuskan jurang tersebut.

6. Melanjutkan kes ke akaun pengumpul lain

Tambah ruang kerja untuk setiap akaun berasingan dan ulangi inventori skop dan sejarah. Rekodkan keahlian/peranan dan cap jari kunci tandatangan untuk setiap satu. Pastikan pengecam diklasifikasikan mengikut ruang kerja dan sembang: nombor mesej yang sama bukan pengecam merentas akaun secara global.

Bandingkan pemerhatian berkaitan dalam nota kes atau alat analisis anda, sambil mengekalkan rujukan akaun dan jurnal bagi setiap baris. TgWitness pada masa ini tidak menyediakan carian global, garis masa gabungan, graf orang atau arkib kes merentas ruang kerja. Eksport penuh berbilang akaun bagi satu saluran atau superkumpulan adalah ciri berasingan; ia bukan penggabungan semua jurnal akaun.

Semasa kerja yang lebih panjang, tambahkan saksi bebas untuk mengekalkan sempadan awal. Gunakan pilot penghantaran terkawal untuk menentukan laluan tangkapan dan keterlihatan akaun.

7. Sampaikan pakej kes lengkap yang boleh disemak

Eksport fail ZIP jurnal yang ditandatangani dari setiap ruang kerja. Ia mengandungi keseluruhan jurnal yang dirakam tanpa mengira penapis carian panel. Eksport profil orang yang berkaitan secara berasingan, simpan setiap bundel sejarah sembang penuh, dan pelihara bukti lampiran yang lengkap.

CASE-001/                         # assembled by the analyst
  case-notes.md                   # question, findings, alternative explanations
  sources.csv                     # every chat, role, acquisition result and gap
  timeline.csv                    # account + chat + message + seq + both times
  workspace-A/
    evidence.zip                  # complete signed observation journal
    retained-checkpoint.json
    profiles-operations.json      # separately signed people profiles
    history-channel.zip           # signed current-history export
    history-group.zip
    verification.txt
  workspace-B/                    # separate journal and trusted fingerprint
  witness/                        # retained checks, journal and signed posts
  SHA256SUMS                      # hashes of the delivered files

Simpan cap jari yang dipercayai melalui saluran berasingan. Daripada pemasangan yang dipercayai, sahkan setiap artifak terhadap identiti ruang kerja masing-masing:

python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_PUBLIC_KEY_SHA256 --checkpoint retained-checkpoint.json
python -m tgwitness.verify profiles-operations.json --fingerprint TRUSTED_PUBLIC_KEY_SHA256 --evidence evidence.zip
python -m tgwitness.verify history-channel.zip --fingerprint TRUSTED_PUBLIC_KEY_SHA256

Semak keputusan pengesah sebenar, pelihara bahan asal, dan simpan laporan liputan, kegagalan pemerolehan dan rekod pemindahan bersama penemuan anda. Folder kes peringkat tertinggi dan kesimpulan penganalisis disusun secara luaran; artifak TgWitness individu membawa tandatangan mereka sendiri.

Gunakan kaedah yang sama untuk siasatan lain