تحقیقاتی موڈ

ایک کیس کو چینلز، گروپس، نجی چیٹس اور بوٹس میں فالو کریں، ابتدائی حصول سے لے کر حوالہ شدہ ٹائم لائن اور تصدیق شدہ حوالگی تک۔ انٹرایکٹو ویب سائٹ ورژن /docs/cases/ پر دستیاب ہے؛ پیش نظارہ ہدایات۔

کیس کا جائزہ: چار گفتگوؤں میں منزل تبدیل ہوئی#

ایک اعلان ایک بوٹ کی طرف اشارہ کرتا ہے۔ ایک آپریشنل گروپ ایک نئے ادائیگی کے مقام پر تبادلہ خیال کرتا ہے، بوٹ کا کی بورڈ اسے دکھاتا ہے، اور ایک نجی فالو اپ اسے دہراتا ہے۔ پھر اعلان میں ترمیم کی جاتی ہے اور ایک گروپ پیغام غائب ہو جاتا ہے۔

سوالات یہ ہیں: تبدیلی سے پہلے اور بعد میں کیا مشاہدہ ہوا، کون سے ٹیلیگرام اکاؤنٹس نے ہر آئٹم پوسٹ کیا، منزل کہاں ظاہر ہوئی، کون سے اٹیچمنٹ بائٹس محفوظ رہے، اور کون سے وقفے نامعلوم ہیں؟

اس مثال میں تمام نام، شناختی نمبر، اوقات اور جرنل حوالہ جات فرضی ہیں۔ ورک فلو موجودہ خصوصیات استعمال کرتا ہے؛ کیس میپ ایک وضاحتی خاکہ ہے، نہ کہ ایپلیکیشن کے ذریعے خودکار طور پر تیار کردہ گراف۔

ڈایاگرام بطور متن

1. چینلز → ورک اسپیس جرنل
2. گروپس → ورک اسپیس جرنل
3. نجی چیٹس → ورک اسپیس جرنل
4. بوٹس → ورک اسپیس جرنل
5. ورک اسپیس جرنل → تمام ذرائع میں تلاش کریں
6. ورک اسپیس جرنل → ریکارڈ حوالہ جات کے ساتھ افراد کے پروفائلز
7. ورک اسپیس جرنل → محفوظ شدہ ورژنز اور منسلکات کی رسیدیں
8. تمام ذرائع میں تلاش کریں → تجزئیہ کار کا ٹائم لائن اور ماخذ کا اندراج
9. ریکارڈ حوالہ جات کے ساتھ افراد کے پروفائلز → تجزئیہ کار کا ٹائم لائن اور ماخذ کا اندراج
10. محفوظ شدہ ورژنز اور منسلکات کی رسیدیں → تجزئیہ کار کا ٹائم لائن اور ماخذ کا اندراج
11. ورک اسپیس جرنل → دستخط شدہ ثبوت ZIP
12. تجزئیہ کار کا ٹائم لائن اور ماخذ کا اندراج → کیس کی منتقلی علیحدہ طور پر تصدیق شدہ شواہد کے ساتھ
13. دستخط شدہ ثبوت ZIP → کیس کی منتقلی علیحدہ طور پر تصدیق شدہ شواہد کے ساتھ

1. کیس کی تعریف کریں اور پورا بیان جمع کریں#

1. جمع کرنے والے اکاؤنٹ کو اس کے اپنے ورک اسپیس میں منسلک کریں۔ بیرونی کیس نوٹس میں، کیس حوالہ، اکاؤنٹ آئی ڈی، ورک اسپیس، مشاہدے کا آغاز اور قابلِ اعتماد دستخطی کلید کے فنگر پرنٹ کو ریکارڈ کریں۔
2. کھلے ذرائع → مشاہدے کا دائرہ کار → تفتیشی موڈ۔ یہ پیش سیٹ پورے اکاؤنٹ، چینلز/گروپس/نجی چیٹس/بوٹس، اپنی کارروائیوں، ماخذ پروفائلز اور نئے دریافت شدہ ماخذ کے لیے تازہ ترین 200 قابلِ دید پیغامات کو منتخب کرتا ہے۔ اس کا جائزہ لیں، 'دائرہ کار محفوظ کریں' دبائیں، اور دائرہ کار کی تصدیق مکمل کریں۔
3. چٹس لوڈ کریں اور ماخذوں کا موازنہ اکاؤنٹ کی ڈائیلاگ لسٹ سے کریں۔ استثنا چیک کریں۔ پیرامیٹرز → اکاؤنٹ کی فہرست سے پڑھی گئی چیٹس کا ڈیفالٹ 1,000 ہے اور یہ 20,000 تک کی اجازت دیتا ہے۔ فہرست کی حد سے تجاوز کرنے والے ذرائع کو فعال ہونے پر شامل کیا جاتا ہے۔ اصل میں درج شدہ تعداد کو ریکارڈ کریں۔
4. ریکارڈنگ سیٹنگز میں، تمام دکھائی دینے والی سرگرمی منتخب کریں اور مانیٹرنگ سیٹنگز محفوظ کریں۔ منسلک اقسام/حدود اور دستیاب ڈسک اسپیس کا جائزہ لیں۔
5. مشاہدہ شروع کریں۔ ایک کنٹرول شدہ نئے پیغام، ترمیم اور حذف کو تصدیق کریں، پھر ٹیسٹ کے حوالہ جات اور کسی بھی ناکامیوں کو محفوظ کریں۔

پورے اکاؤنٹ کے دائرہ کار میں محفوظ شدہ ترتیبات کے اندر اکاؤنٹ پر دکھائی دینے والی سرگرمیاں ریکارڈ کی جاتی ہیں۔ یہ خفیہ چیٹس تک رسائی حاصل نہیں کرتا یا ہر منسلک گروپ میں خود بخود شامل نہیں ہوتا۔ یہ ہر موجودہ گفتگو کو بھی مکمل طور پر ریکارڈ نہیں کرتا۔ کلیکشن اسکوپ دیکھیں۔

2. ہر ماخذ کا اندراج کریں اور تاریخی سیاق و سباق حاصل کریں#

ہر چیٹ کے لیے ایک قطار کے ساتھ ماخذ کا ریکارڈ رکھیں:

ہر ماخذ کے لیے مناسب حصول کا استعمال کریں:

• Sources میں پورا ہسٹری لوڈ کریں (موجودہ main) فعال ذرائع سے دستیاب ماضی کے پیغامات کو ورک اسپیس جرنل میں لوڈ کرتا ہے۔ یہ وقفہ/بحالی اور ایک دستخط شدہ پیش رفت رپورٹ کی حمایت کرتا ہے۔ ہسٹری حصول دیکھیں۔
• ہسٹری سنپ شاٹ حالیہ دکھائی دینے والے پیغامات کو مشاہداتی جریدے میں محفوظ کرتا ہے۔ اس کی ڈیفالٹ حد زیادہ سے زیادہ 500 ہے؛ پیرامیٹرز → سب سے بڑا ہسٹری سنپ شاٹ اسے 10,000 تک بڑھا سکتا ہے۔ یہ موجودہ ہسٹری کے مشاہدات ہیں، دوبارہ ترتیب دیے گئے ترمیمات نہیں۔
• مکمل چیٹ ایکسپورٹ → مکمل چیٹ یا چیٹس → چیٹ ایکسپورٹ، ایک علیحدہ دستخط شدہ chat.json/chat.html بنڈل میں ایک چیٹ کی موجودہ قابلِ دید تاریخ حاصل کرتا ہے۔ کیس کے ذرائع کے لیے یہ عمل دہرائیں اور ہر نتیجہ محفوظ رکھیں۔
• جب کوئی نیا چیٹ یا بوٹ ظاہر ہوتا ہے تو اس کا پروفائل اور حالیہ 1,000 پیغامات تک محفوظ کیے جا سکتے ہیں؛ انویسٹی گیشن موڈ 200 کا انتخاب کرتا ہے۔ موجودہ چیٹس کو جب یہ موڈ فعال کیا جائے تو ماضی میں اس انٹیک کا اطلاق نہیں ہوتا۔
• ڈاؤن لوڈ کی گئی دکھائی دینے والی منسلکات ترتیب دی گئی پالیسی کے تحت بائٹس کو محفوظ رکھتی ہیں۔ SHA-256 اور بائٹ کاؤنٹ کے ساتھ مکمل شدہ media.saved رسید ضروری ہے۔ قطار میں لگا ہوا کام، تھمب نیل یا فائل کا نام محفوظ شدہ منسلکہ نہیں ہے۔

ایک مکمل چیٹ ایکسپورٹ جرنل یا لوگوں کے پروفائلز کو تمام پیغامات سے بھرپور نہیں کرتا۔ TgWitness کے اندر تجزیہ کے لیے مطلوبہ تاریخ کے لیے 'لوڈ فل ہسٹری' یا محدود جرنل سنپ شاٹس استعمال کریں۔ ہسٹری رن شروع کرنے سے پہلے فعال کردہ ماخذ فہرست کا جائزہ لیں۔ دونوں طریقے وہ مواد بازیاب نہیں کرتے جو Telegram اب واپس نہیں دیتا۔

3. زیرِ ترقی کیس اور سوچ سمجھ کر کیے گئے تعاملات کو محفوظ کریں#

فعال کیس چیٹس کو ترجیحی ذرائع کے طور پر استعمال کریں۔ دوبارہ چیک کے وقفوں، جاری کیسز کے اپ ڈیٹس اور میڈیا کے نتائج کا جائزہ لیں۔ اکاؤنٹ استعمال کرتے وقت کلیکٹر کو زیرِ نگرانی رکھیں۔ ذرائع کے میٹا ڈیٹا جیسے کہ وضاحتوں اور بوٹ کمانڈز کو محفوظ کرنے کے لیے چیٹس → پروفائل → اب پروفائل محفوظ کریں استعمال کریں۔ یہ محفوظ کردہ پیغامات سے حاصل کردہ لوگوں کے پروفائلز سے الگ ہے۔

جہاں معاملہ کسی ماخذ کی پیروی کرنے یا بوٹ کے ساتھ تعامل کرنے سے متعلق ہو:

1. Telegram لنک کھولیں → محفوظ کریں پیش نظارہ ریکارڈ فراہم کردہ لنک اور کارروائی سے پہلے واپس آیا ہوا پیش نظارہ۔
2. join/open اور observe کمانڈ جوائن/اوپن انجام دیتا ہے، اور فراہم کیے جانے پر بوٹ کا start پیرامیٹر بھیجتا ہے۔ منظوری کے منتظر جوائن کی درخواست کو pending کے طور پر ریکارڈ کیا جاتا ہے۔
3. پینل کی جانب سے بھیجے گئے ٹیکسٹ جوابات اور سپورٹڈ بٹن پریسز interaction.requested اور interaction.result کو برقرار رکھتے ہیں۔ کال بیک رسیدیں درج ذیل کو برقرار رکھ سکتی ہیں: واپس آیا ہوا پاپ اپ ٹیکسٹ، الرٹ کی حالت اور URL۔

یہ اصلی اکاؤنٹ ایکشنز ہیں۔ دوسری ٹیلیگرام ایپ میں کال بیک پریسز کلیکٹر کو نظر نہیں آتے، حالانکہ نتیجے میں آنے والے پیغامات یا ترامیم نظر آ سکتی ہیں۔ مینی کلائنٹ ویب-ایپ، ادائیگی، فون یا لوکیشن کے ورک فلو انجام نہیں دیتا۔ درست رویے کے لیے، پینل تعاملات دیکھیں۔

4. چیٹس کے درمیان مشاہدات کو مربوط کریں#

جرنل میں، تمام ذرائع منتخب کریں اور ریکارڈ شدہ مواد تلاش کریں۔ مطابقت پانے والے ریکارڈز کھولیں اور ورک اسپیس، چیٹ، میسج آئی ڈی، ترتیب اور ریکارڈ ہیش کو محفوظ رکھیں۔

متعلقہ چیٹ میں، People → Profiles آن کریں اور کسی شخص کا معائنہ کریں:

• وقت کے ساتھ مشاہدہ کیے گئے نام/یوزر نیم اور عددی ٹیلیگرام آئی ڈی۔
• ماخذ ریکارڈ کے حوالوں کے ساتھ جوابی تعلقات۔
• اس کے علاوہ… اس ورک اسپیس جرنل میں دیگر چیٹس جہاں اس آئی ڈی نے لکھا۔
• سرگرمی، ترامیم/مٹاؤ اور ذکر کیے گئے والیٹس، فونز، صارف نام اور لنکس۔
• محفوظ کردہ اوتار میٹا ڈیٹا اور اسی طرح کے کیش شدہ اوتار، ان کے الگ الگ ماخذ کے ساتھ۔

کسی نتیجے میں ماخوذ پروفائل استعمال کرنے سے پہلے حوالہ دیے گئے ریکارڈز کھولیں۔ پروفائلز محفوظ کردہ پیغامات والے افراد کو شامل کرتی ہیں، نہ کہ گروپ کے ہر رکن کو۔ پیرامیٹرز → فی حقیقت حوالہ دیے گئے ریکارڈز حوالہ جات کی فہرست کو محدود کرتے ہیں، نہ کہ بنیادی سرگرمیوں کی تعداد کو۔ ذکر اور اوتار کی مماثلت اشارے ہیں؛ یہ ملکیت یا شناخت ثابت نہیں کرتے۔

کام کیے گئے مثال میں:

منسلک ہیشز اور ان کے متعلقہ پیغام حوالہ جات کا موازنہ کریں۔ یکساں فائلیں خالق، فارورڈر یا مشترکہ آپریٹر کا تعین نہیں کرتیں۔ صرف ایک جیسا نام اور ملتے جلتے اوتار دو ٹیلیگرام آئی ڈیز کو ایک ہی شخص سے منسلک نہیں کرتے۔

5. کراس چیٹ ٹائم لائن بنائیں#

چٹس میں محفوظ شدہ ورژنز اور ان کے جرنل ریکارڈ میں #… لنکس استعمال کریں۔ جرنل میں، تمام ذرائع کو ترامیم، حذف اور کوریج کے ساتھ یکجا کریں۔ source_at اور observed_at دونوں کو برقرار رکھیں۔

ان مثالوں کے حوالوں کے درمیان دیگر ریکارڈز بھی موجود ہیں۔ ترتیب کے نمبر مشاہدات کو ترتیب دیتے ہیں؛ ہسٹری کے سنپ شاٹس میں پرانی ماخذ تاریخیں ہو سکتی ہیں اور یہ لائیو واقعات کے بعد بھی پہنچ سکتے ہیں۔ سنپ شاٹس، بازیافت شدہ پیغامات، حذف کرنے کے نوٹس اور دوبارہ چیک کرنے پر غائب ہونے کے نتائج کے درمیان فرق کریں۔ کوریج کے خلا کو نامعلوم وقفوں کے طور پر نشان زد کریں۔ بعد میں تاریخ حاصل کرنا ماضی میں غیر منقطع مشاہدے کو بحال نہیں کرتا۔

6. اکاؤنٹ کے نقطۂ نظر کو ان کی اصل کے بغیر ضائع کیے بغیر شامل کریں#

ہر الگ اکاؤنٹ کے لیے ایک علیحدہ ورک اسپیس استعمال کریں اور اس کا انوینٹری دوبارہ درج کریں۔ ہر موازنہ کے ساتھ اکاؤنٹ آئی ڈی، کردار، سگننگ کی فنگر پرنٹ اور ماخذ کے حوالہ جات رکھیں۔ پیغام کے نمبر چیٹس/اکاؤنٹس میں عالمی شناختی نشان نہیں ہیں۔

مختلف ورک اسپیسز کے درمیان باہمی تعلق بیرونی کیس نوٹس یا تجزیاتی ٹولز میں کیا جاتا ہے۔ TgWitness میں فی الحال کوئی عالمی کراس-ورک اسپیس سرچ، مشترکہ ٹائم لائن، تفتیشی گراف یا مشترکہ کیس آرکائیو موجود نہیں ہے۔ ایک چینل/سپر گروپ کی متعدد اکاؤنٹس کی ایکسپورٹ ایک الگ آپریشن ہے، نہ کہ اکاؤنٹ جرنلز کا انضمام۔

طویل کام کے لیے، ایک آزاد گواہ کے ساتھ حدود برقرار رکھیں۔ کنٹرول شدہ ترسیل چیکس استعمال کریں تاکہ ہر اکاؤنٹ کے کیپچر راستے اور نمائش کو جانچا جا سکے۔

7. کیس کے حوالگی کے عمل کو ترتیب دیں اور اس کی تصدیق کریں#

ان سب کو تجزیہ کار کی مرتب کردہ کیس ڈائریکٹری میں ایک ساتھ رکھیں:

ایک معتبر تنصیب سے، فائل ناموں اور ہر ورک اسپیس کے حقیقی فنگر پرنٹ کے ساتھ:

python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_PUBLIC_KEY_SHA256 --checkpoint retained-checkpoint.json
python -m tgwitness.verify profiles-operations.json --fingerprint TRUSTED_PUBLIC_KEY_SHA256 --evidence evidence.zip
python -m tgwitness.verify history-channel.zip --fingerprint TRUSTED_PUBLIC_KEY_SHA256

اصلی تصدیقی نتائج اور اصل شواہد محفوظ رکھیں۔ اعلیٰ سطحی کیس ڈائریکٹری، ماخذ رجسٹر اور تجزیہ کار کے نتائج بیرونی طور پر برقرار رکھے جاتے ہیں؛ ہر TgWitness شے کا اپنا دستخط اور تصدیقی طریقہ کار ہوتا ہے۔

تحقیق کو ڈھالیں#

جمع کرنے کا حوالہ · افراد کے پروفائل کی تصدیق · شواہد کی حوالگی · تصدیق مکمل