phishdestroy/TgWitness
在 GitHub 打开 ↗带签名保全的 Telegram 聊天导出与取证归档工具
Star227
24h 新增+14
7 天新增—
Fork19
Issue3
语言Python
项目介绍
更新于 1 天前
TgWitness 是一个 Telegram 聊天取证与归档工具，可以理解为「带证据保全能力的 Telegram 导出器」：它把聊天记录导出成 HTML、JSON、CSV，同时持续监控并记录那些被对方撤回或修改的消息，还能对比同一消息的不同编辑版本。它最大的特点是为司法和调查场景设计，导出的文件带有 RFC 3161 时间戳签名，能形成完整的证据保管链，方便在事后证明内容未被篡改。典型用法是安全团队或调查人员在跟进一场 Telegram 上的诈骗、威胁情报或内部泄密事件时，用它持续留存对话快照，事后还能按人、按群建立档案并跨聊天关联分析。如果你是 DFIR 取证工程师、做 OSINT 或威胁情报分析的安全从业者，或者法务合规岗位需要固定 Telegram 证据，这个项目值得花时间看看；普通开发者或非安全岗位基本用不上。
上手成本：中
Star 趋势
话题标签
chain-of-custodychat-exportdeleted-messagesdfirdigital-evidencedigital-forensicsevidenceevidence-collectionevidence-preservationforensicsincident-responseosintosint-toolsrfc3161telegramtelegram-exporttelegram-forensicstelegram-scrapertelethonthreat-intelligence
仓库信息
| License | MIT |
| 创建时间 | 2026-10-29 |
| 最后推送 | 19 小时前 |
| 热度分 | 47.0 |