# ติดตามข้อความให้เข้าใจหลักฐาน

Canonical page: https://phishdestroy.github.io/TgWitness/th/docs/

เริ่มด้วยการบันทึกข้อมูลครั้งแรก สำรวจวิธีการทำงานของหลักฐาน แล้วสร้างการตั้งค่าตามความต้องการของคุณ

[คู่มือภาคสนามแบบโต้ตอบ**สร้างการเปลี่ยนแปลง ดูว่าหลักฐานจะจับได้อะไรบ้าง** เล่นประวัติข้อความ แก้ไขบันทึก และติดตามค่าแฮชของมัน ดูคู่มือภาพ](https://phishdestroy.github.io/TgWitness/th/docs/concepts/) [## โหมด, สถานการณ์ และระดับหลักฐาน ขอบเขตการเก็บรวบรวมข้อมูล, ขอบเขตเหตุการณ์, แปดกลไกการตรวจสอบ และหกสถานการณ์การสอบสวนสมมติ](https://phishdestroy.github.io/TgWitness/th/guides/modes.html)

## ข้อความแรกที่บันทึกได้

[### เริ่มใช้งานได้ภายในไม่กี่นาที ลองใช้ TgWitness ด้วยข้อมูลตัวอย่าง แล้วเปิดพื้นที่ทำงานการสังเกต Telegram ของคุณเองบน Windows, Linux หรือ macOS](https://phishdestroy.github.io/TgWitness/th/docs/start/)[### บัญชีเฉพาะ เตรียมบัญชี Telegram แยกต่างหากไว้สำหรับการเก็บรวบรวมข้อมูล](https://phishdestroy.github.io/TgWitness/th/docs/dedicated-account/)[### เชื่อมต่อบัญชี เชื่อมต่อ Telegram ผ่านรหัส QR, หมายเลขโทรศัพท์ หรือการนำเข้าเซสชัน เลือกแหล่งข้อมูลและตรวจสอบว่าข้อความใหม่ถูกส่งถึงบันทึกของคุณแล้ว](https://phishdestroy.github.io/TgWitness/th/docs/accounts/)[### เลือกพร็อกซี รักษาเส้นทาง MTProxy อัตโนมัติ หรือใช้พร็อกซีของคุณเอง เลือกโหมด IP กฎสำรอง และเส้นทางสำหรับคำขอจากภายนอก](https://phishdestroy.github.io/TgWitness/th/docs/proxies/)[### ส่งออกและตรวจสอบ ส่งออกประวัติ Telegram ที่บันทึกไว้ ตรวจสอบลายเซ็น และเปรียบเทียบบันทึกกับจุดตรวจสอบที่เก็บรักษาโดยพยานอิสระ](https://phishdestroy.github.io/TgWitness/th/docs/exports/)[### การบันทึกด้วย GitHub Actions ส่งออกการสนทนา Telegram หนึ่งครั้งบน GitHub Runner ชั่วคราว](https://phishdestroy.github.io/TgWitness/th/docs/capture/)

## ลองใช้เพื่อเรียนรู้

[### ดูวิธีการทำงานของหลักฐาน ติดตามข้อความตั้งแต่การจับข้อมูลจนถึงจุดตรวจสอบ (checkpoint) แก้ไขบันทึกตัวอย่าง คำนวณใหม่โซ่ SHA-256 ของมัน และดูว่าจุดตรวจสอบที่เก็บไว้จะตรวจพบอะไร](https://phishdestroy.github.io/TgWitness/th/docs/concepts/)[### สืบสวนในทุกการสนทนา ดำเนินการสืบสวน Telegram แบบ end-to-end ในช่องต่างๆ กลุ่ม การสนทนาส่วนตัว และบอต: การบันทึกข้อมูลบัญชีทั้งหมด ประวัติการสนทนา ผู้ใช้ ลิงก์ ไฟล์ ไทม์ไลน์ และหลักฐานที่ได้รับการยืนยัน](https://phishdestroy.github.io/TgWitness/th/docs/cases/)[### รักษาความปลอดภัย ดูว่าเซสชัน กุญแจ และหลักฐานถูกเก็บไว้ที่ใด ข้อมูลใดถูกส่งออกจากเครื่องของคุณ มาตรการป้องกันครอบคลุมอะไรบ้าง และวิธีเสริมความปลอดภัยให้ระบบติดตั้ง](https://phishdestroy.github.io/TgWitness/th/docs/security/)

## เพิ่มเฉพาะสิ่งที่จำเป็นเท่านั้น

[### จัดการกับคลังข้อมูล โหลดประวัติ, ค้นหาบันทึกที่เก็บไว้, ตรวจสอบแหล่งข้อมูล AI และเชื่อมต่อเครื่องมือของคุณ](https://phishdestroy.github.io/TgWitness/th/docs/archive/)[### แบ่งปันกรณีศึกษา ให้ผู้ตรวจสอบและนักวิเคราะห์สามารถเข้าถึงบัญชีและบทสนทนาที่เลือกไว้ได้ โดยมีการกำหนดสิทธิ์การเข้าถึงแยกกัน จำกัดจำนวนเซสชัน และโทเค็นที่สามารถเพิกถอนได้](https://phishdestroy.github.io/TgWitness/th/docs/access/)[### ตั้งค่าบอทพยาน เผยแพร่จุดตรวจสอบของบันทึกที่ลงนามไปยังช่อง Telegram ของคุณ โดยใช้พยานแยกต่างหาก พร้อมด้วยกุญแจเฉพาะและสิทธิ์การเข้าถึงแบบอ่านอย่างเดียวสำหรับผู้รวบรวมข้อมูล](https://phishdestroy.github.io/TgWitness/th/docs/witness/)[### ให้ระบบทำงานต่อไป ติดตั้ง TgWitness บนเซิร์ฟเวอร์ที่มีพื้นที่จัดเก็บข้อมูลแบบถาวร (persistent storage), การเข้าถึงผ่านแผงควบคุมส่วนตัว (private panel access), การสำรองข้อมูล (backups) และการตรวจสอบหลังการรีสตาร์ท (checks after a restart).](https://phishdestroy.github.io/TgWitness/th/docs/server/)[### ค้นหาว่าเกิดข้อผิดพลาดอะไร ตรวจสอบการเข้าถึงแผงควบคุม การเชื่อมต่อ Telegram ข้อความที่หายไป FloodWait และสถานะของ witness โดยใช้สัญญาณที่เหมาะสมสำหรับแต่ละปัญหา](https://phishdestroy.github.io/TgWitness/th/docs/troubleshooting/)

## แหล่งอ้างอิงครบถ้วน

เอกสารทุกชิ้นของโครงการ ซึ่งแสดงไว้ที่นี่พร้อมด้วยแผนภาพ คู่มือเป็นทางลัด ส่วนหน้าเว็บเหล่านี้เก็บรายละเอียดทั้งหมด

การตั้งค่า

[เริ่มต้นอย่างรวดเร็ว](https://phishdestroy.github.io/TgWitness/th/docs/reference/quickstart/)[รูปแบบบัญชีและเซสชัน](https://phishdestroy.github.io/TgWitness/th/docs/reference/accounts/)[การเข้าถึงและสิทธิ์](https://phishdestroy.github.io/TgWitness/th/docs/reference/access/)[การเชื่อมต่อ, พร็อกซี และการคุ้มครองข้อมูล](https://phishdestroy.github.io/TgWitness/th/docs/reference/connection/)[การติดตั้ง](https://phishdestroy.github.io/TgWitness/th/docs/reference/deployment/)

Collect

[วิธีการเก็บรวบรวมข้อมูล](https://phishdestroy.github.io/TgWitness/th/docs/reference/collection/)[โหลดประวัติแหล่งที่มา](https://phishdestroy.github.io/TgWitness/th/docs/reference/history/)[ขั้นตอนการทำงานและการดำเนินการ](https://phishdestroy.github.io/TgWitness/th/docs/reference/operations/)[โหมดการสืบสวน](https://phishdestroy.github.io/TgWitness/th/docs/reference/investigation/)[คุณสมบัติและข้อจำกัด](https://phishdestroy.github.io/TgWitness/th/docs/reference/features/)

การเก็บรักษาข้อมูลและการบูรณาการ

[การวิเคราะห์ข้อมูลในคลัง](https://phishdestroy.github.io/TgWitness/th/docs/reference/analysis/)[MCP แบบอ่านเท่านั้น](https://phishdestroy.github.io/TgWitness/th/docs/reference/mcp/)[OCR และแปลงข้อความเป็นข้อความแบบท้องถิ่น](https://phishdestroy.github.io/TgWitness/th/docs/reference/media-analysis/)[webhooks ส่งออก](https://phishdestroy.github.io/TgWitness/th/docs/reference/webhooks/)

หลักฐาน

[วิธีการทำงานของหลักฐาน](https://phishdestroy.github.io/TgWitness/th/docs/reference/how-it-works/)[รูปแบบหลักฐาน](https://phishdestroy.github.io/TgWitness/th/docs/reference/evidence/)[พยานอิสระ](https://phishdestroy.github.io/TgWitness/th/docs/reference/witness/)[ข้อมูลเวลา](https://phishdestroy.github.io/TgWitness/th/docs/reference/timestamp/)

ความปลอดภัยและโครงการ

[ความปลอดภัยและการจัดการข้อมูล](https://phishdestroy.github.io/TgWitness/th/docs/reference/security/)[สถาปัตยกรรม](https://phishdestroy.github.io/TgWitness/th/docs/reference/architecture/)[สิ่งที่ได้รับการทดสอบแล้ว](https://phishdestroy.github.io/TgWitness/th/docs/reference/verification/)[ประกาศเรื่องใบอนุญาตและความไม่เข้ากันทางสถาปัตยกรรม](https://phishdestroy.github.io/TgWitness/th/docs/reference/license/)[ประกาศความไม่เข้ากันได้ของผู้ดำเนินการ](https://phishdestroy.github.io/TgWitness/th/docs/reference/notice/)[บันทึกการเปลี่ยนแปลง](https://phishdestroy.github.io/TgWitness/th/docs/reference/changelog/)