دستاویزات / 09

تمام چیٹس میں تفتیش کریں

پورے کیس کو چینلز، گروپس، نجی چیٹس اور بوٹس میں ایک ساتھ سنبھالیں: شواہد جمع کریں، جوڑیں، دوبارہ ترتیب دیں اور حوالے کریں۔

یہ رہنما ایک فرضی واقعے کے پورے بیان پر عمل پیرا ہے۔ یہ اصل جمع، تلاش، صارف پروفائل اور برآمد خصوصیات استعمال کرتا ہے۔ کیس کا نقشہ دستاویزات کی ایک مثال ہے؛ آپ کے نتائج اور کیس رजिستر ایپلیکیشن کے باہر برقرار رکھے جاتے ہیں۔

تاریخ لوڈ کرنے، اختیاری AI ماخذ کے جائزے، MCP، OCR اور آؤٹ گوئنگ ویب ہکس کے لیے، 'آرکائیو پر کام کریں' دیکھیں۔

1. پورے اکاؤنٹ پر کوریج قائم کریں

1. جمع کرنے والے اکاؤنٹ کو اس کے اپنے ورک اسپیس میں منسلک کریں۔ اپنے کیس نوٹس میں کیس ریفرنس، اکاؤنٹ آئی ڈی، ورک اسپیس کا نام اور سگننگ کی فنگر پرنٹ درج کریں۔
2. کھلے ذرائع → مشاہدے کا دائرہ → تفتیشی موڈ۔ پورے اکاؤنٹ، چاروں ذرائع کی اقسام اور اپنی کارروائیوں کا جائزہ لیں۔ یہ پری سیٹ نئے ذریعے کا پروفائل اور اس کے تازہ ترین 200 قابلِ دید پیغامات محفوظ کرنے کی سہولت فراہم کرتا ہے۔ 'دائرہ محفوظ کریں' پر کلک کریں اور دائرہ کی تصدیق مکمل کریں۔
3. چٹس لوڈ کریں۔ ماخذوں کا موازنہ اکاؤنٹ کی ڈائیلاگ لسٹ اور جائزہ سے خارج کردہ اشیاء سے کریں۔ پیرامیٹرز → چٹس کے تحت اکاؤنٹ کی لسٹ سے پڑھی گئی چٹس دیکھیں، اگر ضرورت ہو تو ابتدائی لسٹ کی حد ایڈجسٹ کریں: ڈیفالٹ 1,000 ڈائیلاگز ہے، جسے 20,000 تک ترتیب دیا جا سکتا ہے۔ حد سے زیادہ چیٹس ان کے فعال ہونے پر دریافت ہو جاتی ہیں۔
4. ریکارڈنگ سیٹنگز میں تمام قابلِ دید سرگرمی کو منتخب کریں اور محفوظ کریں۔ منسلک اقسام، سائز کی حدود اور دستیاب ڈسک اسپیس کا جائزہ لیں۔ سیٹ اپ پر انحصار کرنے سے پہلے مشاہدہ شروع کریں اور ایک کنٹرول شدہ پیغام، ترمیم اور حذف کو تصدیق کریں۔

"پورے اکاؤنٹ" میں وہ چیٹس شامل ہیں جن تک یہ اکاؤنٹ رسائی رکھتا ہے، ترتیب دیے گئے ماخذ اقسام اور استثنا کے ساتھ۔ خفیہ چیٹس دستیاب نہیں ہیں۔ نئے ڈائیلاگز تازہ کاریوں کے آنے پر شامل کیے جاتے ہیں؛ اس موڈ کو فعال کرنے سے ہر موجودہ چیٹ کی پوری پرانی تاریخ خود بخود ڈاؤن لوڈ نہیں ہوتی۔

2. تاریخ حاصل کریں اور فائلوں کو محفوظ کریں

پوری تفتیش کے لیے ماخذ کا ریکارڈ بنائیں۔ ہر چیٹ کو ایک قطار دیں جس میں اس کی عددی شناختی نمبر، عنوان، اکاؤنٹ، رسائی/کردار، براہِ راست آغاز، تاریخ حصول، میڈیا نتیجہ اور معلوم خلائیں شامل ہوں۔ ماخذ کو صرف متعلقہ نتیجہ چیک کرنے کے بعد ہی حاصل شدہ کے طور پر نشان زد کریں۔

ایک مکمل چیٹ ایکسپورٹ ایک الگ سنپ شاٹ ہے؛ یہ اپنی پوری تاریخ جرنل یا افراد کے پروفائلز میں درآمد نہیں کرتا۔ تاریخی مواد تلاش کرنے کے لیے جسے آپ TgWitness میں سرچ کرنا چاہتے ہیں، فعال ذرائع سے پوری تاریخ لوڈ کریں یا محدود جرنل سنپ شاٹس استعمال کریں۔ رن شروع کرنے سے پہلے ماخذوں کی فہرست کا جائزہ لیں۔

مقررہ کیس میں اعلانات کے چینل، آپریشنز گروپ، بوٹ گفتگو اور نجی فالو اپ تک رسائی حاصل کریں۔ انوائس منسلک کے بائٹس اور ہیش کو محفوظ کریں۔ آج دستیاب تاریخ اس پیغام کو دوبارہ ترتیب نہیں دے سکتی جو گرفتاری سے پہلے حذف کیا گیا ہو یا ایسی عبوری ترمیم جسے ٹیلیگرام اب واپس نہیں کرتا۔

3. ترقی پذیر گفتگو اور اپنے اعمال کو برقرار رکھیں

کیس کے ارتقا کے ساتھ مشاہدہ جاری رکھیں۔ فعال کیس چیٹس کو ترجیحی ذرائع کے طور پر اسٹار کریں؛ ریکارڈنگ سیٹنگز → Recheck کے تحت ترجیح اور دیگر ذرائع کی دوبارہ جانچ ترتیب دیں۔ کام کے پیش رفت کے ساتھ recheck.completed، continued catch-up، FloodWait اور میڈیا کے نتائج کا جائزہ لیں۔

Chats → Profile → Save profile ابھی استعمال کریں تاکہ موجودہ ماخذ کے بیانات، بوٹ کمانڈز اور دیگر میٹا ڈیٹا جو ٹیلیگرام واپس کرتا ہے برقرار رہیں۔ یہ ماخذ پروفائل جرنل پیغامات سے بنائے گئے افراد کے پروفائلز سے الگ ہے۔

4. چیٹس میں افراد، روابط اور فائلوں کا سراغ لگائیں

1. اوپن جرنل کھولیں، سورس فلٹر کو 'تمام ذرائع' پر رکھیں اور کسی مخصوص عبارت، ڈومین، صارف نام یا محفوظ شدہ شناختی نام کی تلاش کریں۔ ہر مطابقت پذیر ریکارڈ کو کھولیں اور اس کا چیٹ، میسج آئی ڈی اور جرنل ترتیب نمبر نوٹ کریں۔
2. متعلقہ چیٹ کے لیے Chats → People کھولیں، Profiles آن کریں، پھر کسی شخص کو منتخب کریں۔ نام/یوزر نیم کی تاریخ، جوابی تعلقات، سرگرمی کا جائزہ لیں۔ Also in… دیگر مشاہدہ شدہ چیٹس اور نکالے گئے لنکس، والیٹس یا فون نمبرز۔ حوالہ شدہ جرنل ریکارڈز کھولیں۔
3. اسی عددی ٹیلیگرام صارف آئی ڈی کو اس ورک اسپیس کی دیگر چیٹس میں بھی فالو کریں۔ مطابقت رکھنے والے نام، والیٹ کے ذکر یا ملتے جلتے اوتار کو چیک کرنے کے لیے ایک لیڈ کے طور پر لیں۔ ذکر کیا گیا پتہ ملکیت ثابت نہیں کرتا؛ ملتا جلتا اوتار ایک ہی شخص ہونے کا ثبوت نہیں ہوتا۔
4. محفوظ شدہ منسلکات کے SHA-256 اقدار کو مختلف ریکارڈز میں موازنہ کریں۔ برابر ہیشز محفوظ شدہ فائلوں کی بائٹ شناخت کی تصدیق کرتے ہیں۔ یہ جاننے سے پہلے کہ انہیں کس نے شیئر کیا، متعلقہ پیغام اور بھیجنے والے کے ریکارڈز کا معائنہ کریں۔

پروفائلز اُن صارفین کو دکھاتی ہیں جن کے پاس اس چیٹ میں محفوظ پیغامات ہیں اور انہیں اسی ورک اسپیس جرنل میں موجود دیگر چیٹس سے مربوط کرتی ہیں۔ یہ مکمل رکنیت کی فہرست نہیں ہیں۔ اوتار کے ہیشز ایک الگ مقامی کیش سے آتے ہیں؛ پروفائل حوالہ جات کی تعداد پیرامیٹرز → ہر حقیقت کے لیے حوالہ جات کے تحت ترتیب دی جا سکتی ہے۔

5. ترتیب کو دوبارہ تشکیل دیں اور خالی جگہوں کو نشان زد کریں

چٹس میں محفوظ شدہ ورژنز اور ان کے Journal ریکارڈ #… لنکس کا معائنہ کریں۔ جرنل میں تمام ذرائع کے ساتھ ترامیم، حذف اور کوریج استعمال کریں۔ فراہم کردہ ٹیلیگرام تاریخ اور جمع کرنے والے کے مشاہداتی وقت دونوں کے ساتھ ایک کیس ٹائم لائن بنائیں۔

1. 09:00 · #101چینل پوسٹ محفوظ شدہ

   اصل منزل برقرار رکھی جاتی ہے۔

2. 09:12 · #146 / #151گروپ ایک مختلف لنک متعارف کراتا ہے

   صارف 71001 اسے پوسٹ کرتا ہے؛ ایک منسلک فائل کی ڈاؤن لوڈ مکمل ہوتی ہے۔

3. 09:16 · #173بوٹ ایک ہی منزل دکھاتا ہے

   محفوظ شدہ کی بورڈ میٹا ڈیٹا لنک کو محفوظ کیے ہوئے ہے۔

4. 09:20 · #188چینل کے اعلان میں تبدیلیاں

   اصل اور ترمیم شدہ مشاہدات دونوں برقرار ہیں۔

5. 09:24 · #205 / #209نجی فالو اپ اسے دہراتا ہے

   محفوظ شدہ منسلکہ فائل کا SHA-256 ہیش #151 کے برابر ہے۔

6. 09:28 · #231گروپ حذف کرنے کا نوٹس موصول ہوا

   پہلی مشاہدہ برقرار ہے؛ نہ تو حذف کرنے والا فراہم کیا گیا ہے اور نہ ہی حذف کرنے کا عین وقت۔

مشاہداتی اوقات اور حوالہ جات۔ دیگر جرنل ریکارڈز ان اندراجات کے درمیان موجود ہیں۔

جرنل کی ترتیب وصولی کے مطابق ہوتی ہے، ضروری نہیں کہ یہ اصل ٹیلیگرام کارروائیوں کی ترتیب ہو۔ ایک پرانا ہسٹری سنپ شاٹ نئے لائیو پیغام کے بعد بھی آ سکتا ہے۔ لائیو مشاہدات، سنپ شاٹس، بازیافت شدہ پیغامات، حذف کرنے کے نوٹس اور "دوبارہ چیک پر غائب" کو الگ رکھیں۔ جہاں بھی کوریج میں خلا نظر آئے، ایک واضح نامعلوم وقفہ شامل کریں؛ بعد کا سنپ شاٹ اس خلا کو ختم نہیں کرتا۔

6. کیس کو دیگر اکاؤنٹس تک بڑھائیں

ہر الگ اکاؤنٹ کے لیے ایک ورک اسپیس شامل کریں اور دائرہ کار اور تاریخ کے انوینٹری کو دہرائیں۔ ہر ایک کے لیے رکنیت/کردار اور دستخطی کلید کا فنگر پرنٹ ریکارڈ کریں۔ شناختی علامات کو ورک اسپیس اور چیٹ کے لحاظ سے مخصوص رکھیں: ایک ہی پیغام نمبر عالمی سطح پر مختلف اکاؤنٹس کے لیے شناختی علامت نہیں ہوتا۔

اپنے کیس نوٹس یا تجزیاتی ٹولز میں متعلقہ مشاہدات کا موازنہ کریں، ہر قطار کے لیے اکاؤنٹ اور جرنل حوالہ برقرار رکھتے ہوئے۔ TgWitness فی الحال ورک اسپیسز کے درمیان ایک عالمی تلاش، مشترکہ ٹائم لائن، لوگوں کا گراف یا کیس آرکائیو فراہم نہیں کرتا۔ ایک چینل یا سپر گروپ کا متعدد اکاؤنٹس والا مکمل ایکسپورٹ ایک الگ فیچر ہے؛ یہ تمام اکاؤنٹ جرنلز کا انضمام نہیں ہے۔

طویل کام کے دوران، ابتدائی حدود کو برقرار رکھنے کے لیے ایک آزاد گواہ شامل کریں۔ اکاؤنٹس کے کیپچر راستوں اور مرئیت کو متعین کرنے کے لیے کنٹرولڈ ڈیلیوری پائلٹ استعمال کریں۔

7. ایک مکمل، قابلِ تصدیق کیس پیکیج فراہم کریں

ہر ورک اسپیس سے ایک دستخط شدہ جرنل ZIP برآمد کریں۔ اس میں پینل سرچ فلٹرز سے قطع نظر مکمل ریکارڈ شدہ جرنل شامل ہوتا ہے۔ متعلقہ افراد کے پروفائلز کو الگ الگ برآمد کریں، ہر مکمل چیٹ ہسٹری بنڈل کو برقرار رکھیں، اور مکمل منسلکہ شواہد کو محفوظ رکھیں۔

CASE-001/                         # assembled by the analyst
  case-notes.md                   # question, findings, alternative explanations
  sources.csv                     # every chat, role, acquisition result and gap
  timeline.csv                    # account + chat + message + seq + both times
  workspace-A/
    evidence.zip                  # complete signed observation journal
    retained-checkpoint.json
    profiles-operations.json      # separately signed people profiles
    history-channel.zip           # signed current-history export
    history-group.zip
    verification.txt
  workspace-B/                    # separate journal and trusted fingerprint
  witness/                        # retained checks, journal and signed posts
  SHA256SUMS                      # hashes of the delivered files

اعتماد شدہ فنگر پرنٹس کو ایک الگ چینل کے ذریعے محفوظ رکھیں۔ ایک معتبر تنصیب سے، ہر آرٹیفیکٹ کو اس کی اپنی ورک اسپیس شناخت کے خلاف تصدیق کریں:

python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_PUBLIC_KEY_SHA256 --checkpoint retained-checkpoint.json
python -m tgwitness.verify profiles-operations.json --fingerprint TRUSTED_PUBLIC_KEY_SHA256 --evidence evidence.zip
python -m tgwitness.verify history-channel.zip --fingerprint TRUSTED_PUBLIC_KEY_SHA256

اصلی ویریفائر کے نتائج چیک کریں، اصل مواد کو محفوظ رکھیں، اور اپنی دریافتوں کے ساتھ کوریج رپورٹ، حصول میں ناکامیوں اور منتقلی کے ریکارڈ کو برقرار رکھیں۔ اعلیٰ سطحی کیس فولڈر اور تجزیہ کار کے نتائج بیرونی طور پر مرتب کیے جاتے ہیں؛ انفرادی TgWitness آرتفیکٹس اپنے اپنے دستخط رکھتے ہیں۔

دیگر تحقیقات کے لیے بھی اسی طریقہ کار کا استعمال کریں