时至今日，即时通讯已经成为我们日常生活的重要组成部分。在这个领域，Telegram 是一个不可忽视的重要玩家。Telegram 起源自俄罗斯，它最初被设计为一款快速、安全的通讯工具。这款应用可免费下载，唯一的注册要求就是填写电话号码。Telegram 的用户基础自推出以来迅速增长，截止2024年2月，Telegram 的月活跃用户突破 1 亿人，它有苹果手机 iOS系统和安卓系统两种版本，每天的新增用户为 35 万。由于加密通讯和“频道”特性，以及它还提供“阅后即焚”的定时设置，即一定时间后，私密消息便会自动消失，这些为犯罪分子销毁犯罪证据提供了便利，已经使Telegram成为不法分子的“御用”交流工具，风靡全球。而且与其他通信平台相比，在Telegram上使用假电话号码会更容易。因此，俄罗斯、伊朗、中国等国家先后封杀了Telegram。尽管Telegram在中国大陆受到网络监管的限制，但它仍然在特定领域和用户群体中非常受欢迎。本文旨在介绍现场不同情况下Telegram如何取证。首先在进行取证前，我们需要根据现场取证条件选择合适的取证方法。根据不同情况可以分为以下三种：现场可以获取到对象手机，并且判断所需数据还存在的情况下，对象手机可以直连银河手机取证分析系统对Telegram应用数据进行提取分析。部分手机因机型限制原因，在现场无法使用直连手机提取的方式时，我们可以选择对象手机登录Telegram，用对象手机扫描登录电脑版Telegram，在设置→高级→导出Telegram数据，勾选所需数据进行导出。
三、现场对象手机Telegram卸载、恢复出现设置等情况下如果现场对象手机出现已经卸载了Telegram、恢复出厂设置等情况时，手机端无法提取，可以使用银河手机取证分析系统的云取证功能。
操作步骤：
1、在银河手机取证分析系统主界面选择云数据，在弹出的界面找到Telegram并选择。
2、输入代理地址
3、输入要提取的Telegram手机号码，需要包括国际区号+86
银河手机取证分析系统
面向目前市场上主流手机品牌和系统进行数据获取、镜像、删除恢复、搜索过滤、人物关系碰撞以及定 制报告等手机取证分析软件。本产品操作简单、搜索快速、对关系分析、痕迹分析、资金往来分析尤其高效，在实战中深受好评。可以获取手机基本信息、通讯录、短信、通话记录、音视频文件、照片图片、文档、微信、QQ等聊天记录；并且具有文件搜索、用户行为分析、人物关联分析、SQLite数据库查看工具、文件管理工具、报告导出等功能，是手机取证分析的必备工具。
配合CFlab手机取证平台，可同时对10部手机进行取证分析，从软硬件层面分别提升手机取证分析工作的效率，同时降低了操作难度。
产品咨询
技术工程师
贺 佳：13908073212
王高阳：18513400125
微信助手
关于我们
北京天宇宁达科技有限公司创建于 2016 年，前身为 2009 年的北京天宇宁科技有限公司。历经十余年的发展与积累，天宇宁达已成为国内电子数据取证行业卓越领先的产品与解决方案供应商，同时也是国内知名的电子数据专业取证服务与培训机构。