网络内容会变化。
固定您所看到的一切。
网页、社交媒体帖子、WhatsApp 和 Telegram 对话：VERIDICA 在您的浏览器中完成固定，为每个文件和每条消息计算 SHA-256 哈希值，并生成说明方法与局限的 PDF 报告。任何数据都不会离开您的计算机。
今天看到的内容，明天可能就不在了
帖子被修改，账号消失，聊天被删除。处理网络内容的人必须把观察到的那一刻固定下来，并保留足够的背景信息，以便在数月之后仍能说明和维护。
内容会消失
删除、注销账号、被举报后下架。如果没有及时固定，就只剩下记忆。
内容会变化
文字被修改、日期被更正、图片被替换。单张截图无法说明拍摄时间和来源。
证据会分散
文件夹各异、命名随意，无法确认哪个文件属于哪个案件、是否仍然完整。
从页面到卷宗，一键完成
选择一个模块查看其产出。所有模块的工作方式相同：保存文件、计算哈希、生成报告。
网页 → 六种截取方式
整页截取，而不仅是可见部分；同时保存结构、源码和取证记录。
- 可见区域、整页、选定区域
- 完整 MHTML 存档和渲染后的 DOM 源码
- 带音轨的标签页视频录制
- 为每个生成文件计算 SHA-256 和 SHA-512
社交媒体 → 帖子、主页、视频
TikTok、Instagram、Facebook、YouTube 等：页面本身、媒体文件，以及您查看时所用的会话。
- 整页和源码，附哈希值
- 每张图片和每段视频均保存并计算哈希
- 声明所用账号或公开浏览
- 对无法下载的流媒体进行录制
即时通讯 → 完整对话，含附件
VERIDICA 从页面的数据模型读取对话：不滚动、不播放语音，工具本身不会产生任何已读或已听回执。
- 消息标识、平台时间戳、送达状态、转发、编辑记录
- 向已关联手机请求 90 天以前的历史记录
- 附件来自 4 个来源：本地缓存、服务器、手机、页面
- 与 WhatsApp 声明的哈希值进行比对
报告 → 经得起质证的 PDF
原生文本、可选取、便于阅读的排版。写明固定了什么、如何固定，以及哪些内容无法固定。
- 摘要、方法与变更声明
- 消息逐条编号，绝不跨页拆分
- 每条消息的哈希值及整段对话的哈希链
- HTML 报告、JSON 数据及每个附件的哈希值
证据保管 → 卷宗已整理就绪
每次固定都存入案件文件夹，按模块分类，附保管链和取证笔录。
- 一案一个文件夹：截取、社交、通讯、保管、笔录
- 含哈希值和时间戳的保管链
- 注明操作人员和案号的取证笔录
- 下载文件夹中不留散落文件
每项功能回答三个问题
固定什么、导出什么、何时使用。带标记的功能在传统网页取证工具中没有对应功能。
网页截取
视频录制
社交媒体
WhatsApp 与 Telegram
经校验的附件
保管与报告
与您熟悉的工具相比，差别在哪里
我们不承诺“法律效力”：任何软件都无法单独保证。我们承诺的是公开、可验证的方法，以及其他工具不具备的能力。
| 能力 | VERIDICA | 桌面版网页取证软件 | 截屏类扩展程序 |
|---|---|---|---|
| 从数据模型读取 WhatsApp Web 与 Telegram Web，含平台标识和时间戳 | 是 | 否，仅截图或滚动 | 否 |
| 解密聊天附件，并与平台声明的哈希值比对 | 是（WhatsApp） | 否 | 否 |
| 工具本身不产生已读或已听回执 | 是，并在报告中声明 | 取决于滚动方式 | — |
| 从已关联手机取回 90 天以前的历史 | 是 | 否 | 否 |
| 每条消息的哈希值及整段对话的哈希链 | 是 | 否 | 否 |
| 报告写明哪些内容未能固定及原因 | 始终 | 很少 | 否 |
| 数据保存在操作人员的计算机上 | 是，无服务器 | 是 | 常在云端 |
| 安装与更新 | 应用商店，自动更新 | 需安装程序 | 应用商店 |
满足各类需求，执法机构享专属优惠
按工作站、按年授权。免费试用已内置于扩展程序中：无需账号、无需银行卡。正式许可按需报价。
单独模块（社交媒体、即时通讯）也可加购至基础版 · 72 小时按需许可适用于一次性固定 · 完整版（OSINT、电子邮件、高级分析）仅向签约机构和执法部门提供。许可到期后，已固定的文件仍归您所有，保存在您的计算机上。
公开的局限
我们在这里写明，因为报告中也总会写明。隐瞒自身局限的取证工具不能称为取证工具。
VERIDICA 以与网页相同的流程向手机请求更早的消息。手机必须开机、解锁并联网；否则报告会注明“手机无法连接”。
VERIDICA 会在本地缓存、服务器、手机和页面中查找。四个来源都找不到的内容将注明为未能固定，并列出名称、类型、大小和平台声明的哈希值。
消息时间由平台记录；固定时间取自操作人员计算机的时钟，未经第三方认证。
Signal 没有网页客户端，任何扩展程序都无法固定。Telegram 支持网页 K 版。
它只固定操作人员用自己的会话已经能看到的内容。用于第三方账号须具备法律依据，责任由操作人员承担。
培训课程与结业证书
针对您所使用版本的引导式课程：七节课、操作文档、结业考试，以及带验证码的实名证书。课程提供意大利语和英语版本。
- 1七节分步课程取证原则、安装、截取、社交媒体、WhatsApp 与 Telegram、报告、验证与质证。
- 2操作文档完整 PDF 手册、取证检查清单、笔录模板。
- 3结业考试十五道题，涵盖操作、局限和报告解读。
- 4结业证书实名，注明日期、学时、工具版本及由 NOVA Forensics 登记的唯一编码。
已完成培训课程并通过结业考核。
支持 Edge 与 Chrome
无需账号、无需注册：安装扩展程序后即可开始免费试用。更新通过应用商店自动推送。
系统要求：Microsoft Edge 或 Google Chrome 116 及以上版本 · Windows、macOS 或 Linux。
索取报价之前
固定的数据会经过你们的服务器吗？
不会。VERIDICA 没有服务器：所有内容都写入操作人员计算机的下载文件夹。许可通过加密签名在本地验证。
固定 WhatsApp 聊天会通知对方吗？
不会。VERIDICA 读取页面的数据模型，不滚动对话，也不打开语音和媒体：工具本身不会产生已读或已听回执。未读消息变为已读，仅是因为操作人员打开了该聊天，报告中会对此作出说明。
报告证明了什么？
证明在所述时段、以所述会话，平台页面向操作人员呈现了哪些内容；所保存文件的 SHA-256 哈希值；所采用的方法和遇到的局限。报告不证明平台服务器或第三方设备上存在相应数据。
如何验证哈希值？
使用操作系统自带工具：Windows 上用 certutil -hashfile 文件 SHA256，macOS 上用 shasum -a 256，Linux 上用 sha256sum。结果必须与报告中的数值一致。
许可如何运作？
按工作站、按年授权，绑定安装实例。应用商店的更新不影响许可。模块通过附加密钥在同一安装上激活。
能否作为当事人聘请的专家或法院指定的鉴定人使用？
可以：报告会写明操作人员、律所或单位、身份标识及案号。带证书的课程会教您如何在庭审中进行说明。
许可到期后会怎样？
无法再进行新的固定；已生成的卷宗仍完整保存在您的计算机上，并可随时验证。
索取报价或预约演示
请告诉我们您的工作方式和涉及的内容。我们将推荐合适的许可，并安排远程演示。执法机构请注明单位，我们将提供专属优惠。
Nova Forensics — 数据恢复、数字取证、网络安全与开源情报（OSINT）
Via dei Gladioli 26, 09045 Quartu Sant’Elena (CA)
意大利增值税号 03892050927 · info@veridica.it