TGWITNESS / 文件說明

追蹤訊息。理解證據。

先進行首次擷取，了解證據的運作原理，然後建立您所需的設定。

模式、情境與證據等級

收集範圍、事件邊界、八種驗證機制以及六個虛構的調查情境。

請使用範例資料試用 TgWitness，接著在 Windows、Linux 或 macOS 上建立您專屬的 Telegram 監測工作區。

請準備一個專用的 Telegram 帳號用於資料蒐集。

透過 QR 碼、電話號碼或會話匯入功能連接 Telegram。選擇資料來源，並確認新訊息已成功傳送至您的日誌。

維護自動 MTProxy 路由，或使用您自己的代理伺服器。選擇 IP 模式、備用規則以及外部請求的路由。

匯出擷取的 Telegram 通訊紀錄、驗證簽名，並將日誌與獨立見證人保留的檢查點進行比對。

在臨時 GitHub Runner 上匯出一個 Telegram 聊天紀錄。

追蹤訊息從擷取到檢查點的整個過程。修改一個範例記錄，重新計算其 SHA-256 鏈，並觀察保留的檢查點會偵測到什麼變化。

針對頻道、群組、私人聊天及機器人，進行端到端的 Telegram 調查：包含整個帳戶的擷取、歷史紀錄、聯絡人、連結、檔案、時間軸及經驗證的證據。

了解會話、金鑰與證據的儲存位置、哪些資料會離開您的裝置、防護措施涵蓋的範圍，以及如何強化系統安全性。

載入歷史紀錄、搜尋已儲存的記錄、檢視 AI 來源，並串接您的工具。

讓審查員和分析師能夠存取選定的帳戶和聊天室，並設有獨立的權限、會話限制及可撤銷的存取憑證。

透過獨立的見證者（配有專屬金鑰及唯讀收集器存取權限），將簽署過的日誌檢查點發佈至您的 Telegram 頻道。

請在具備持久儲存空間、私人控制台存取權限、備份功能，且重啟後能自動執行檢查的伺服器上運行 TgWitness。

請透過針對各問題的正確訊號，檢查控制面板存取權限、Telegram 連線狀態、訊息遺失、FloodWait 及 Witness 狀態。

本專案的所有文件，連同其圖表均於此處呈現。指南僅為簡要指引；這些頁面則詳盡記載了所有細節。