取证工具：本机屏幕捕获、视频提取、标识符和链接（仅限 Chrome/Chromium）
Evidence Collector 是一款屏幕捕获工具，旨在帮助专业人员以技术可靠的方式收集、记录和保存数字证据。
该扩展旨在创建用户自己的浏览体验的记录，通过法医界广泛认可的加密方法保持证据的完整性。
证据收集器专门对屏幕上显示的内容和用户计算机上的音频进行操作，其方式与相机或屏幕录像机类似。该扩展程序不会规避保护机制，不会访问受限制的内容，也不会从第三方收集除捕获时明确显示给用户的信息之外的信息。
⚙️特点
📸 捕捉可见光
以高分辨率捕获当前页面的可见区域，并生成具有完整元数据（URL、日期、时间、浏览器）的 PDF 文档。每次捕获都附有一个完整性验证文件（SHA-256 哈希和数字签名），使您可以在以后证明证据没有被篡改。
📐 捕捉区域
允许您用鼠标选择屏幕的特定区域并以高分辨率捕获它。捕获生成一个 PDF 文档，其中包含所选区域及其元数据（URL、日期、时间、尺寸）。对于突出显示特定元素而不捕获不必要的相邻信息非常有用。包括完整性验证文件（SHA-256 哈希和数字签名）。
⏺️ 录制屏幕
开始实时屏幕录制，使用高质量编解码器以 WebM 格式捕获浏览视频。允许您记录与网页的完整交互，包括多媒体内容的滚动、单击和播放。录制内容准确捕捉浏览器屏幕上显示的内容。每个生成的文件都附有一个完整性验证文件（SHA-256 哈希值和数字签名）。
📄 捕获完成
滚动时自动顺序捕获页面，生成所有内容可见的多页 PDF 文档。用户可以配置滚动速度（平滑、中或高）和每次捕获之间的时间间隔（建议：1-5 秒）。非常适合长页面，如时间线、新闻提要或大量文档。每次捕获都会记录完整的元数据，生成的文件附有完整性检查（SHA-256 哈希和数字签名）。
🌐 导出 MHTML（仅限 Chrome）
以 MHTML（完整网页文件）格式导出完整页面，将 HTML、CSS、图像和嵌入资源保存在单个文件中。扩展的所有视觉元素在捕获之前都会被删除，以确保证据的纯度。生成的 MHTML 文件包括通过 SHA-256 哈希和数字签名进行的完整性检查。注意：此功能仅在 Chrome 上可用。
🆔 捕获个人资料 ID
自动从社交网络和在线平台上的个人资料中提取唯一标识符。重要提示：用户必须登录社交网络或服务并打开目标个人资料的主页。该功能可识别 URL 模式和页面元素以提取跨平台配置文件 ID。
🌐 打开多个 URL
允许您以自动方式打开多个 URL。用户输入地址列表（每行一个），扩展程序会在后台的新选项卡中打开每个 URL。对于执行批量检查或准备多页证据收集很有用。
💬 展开评论（测试版）
自动扩展社交媒体帖子上的所有评论和回复。系统检测平台并应用预先配置的选择器来单击“查看更多”、“查看所有答案”和“显示答案”等按钮。允许自动滚动和间隔配置。非常适合对带有许多隐藏评论的帖子进行全面证据收集。包括自定义域的可视选择模式。
🔗 提取链接和电子邮件
扫描当前页面并提取找到的所有链接（<a> 元素）和电子邮件地址，将它们呈现在单独的、有组织的列表中。链接和电子邮件可以单独复制到剪贴板。显示找到的链接和电子邮件的总数。对于记录页面之间的连接、识别外部参考或在调查过程中映射联系人很有用。
🔍 搜索关键字
允许您通过正则表达式 (regex) 支持在当前页面上搜索特定术语。该工具会突出显示找到的所有事件，并允许您在结果之间导航。对于在大页面上快速查找特定信息非常有用，例如电话号码、电子邮件地址、URL 或任何文本模式。支持高级搜索的正则表达式。
🌐HTTP 数据
收集并显示当前页面的技术数据：HTTP 响应标头（Content-Type、Cache-Control、HSTS、CSP、X-Frame-Options、Referrer-Policy、（脚本、图像、字体）、第三方脚本、iframe、注册服务工作人员、表单、Web 存储密钥（无值）和 cookie 元数据（无值）。允许您复制所有内容或以 JSON 格式导出完整的 -hash.txt 文件。
🔍 域数据
从四个外部源查询和显示有关当前页面域的公共信息：WHOIS/RDAP（联系人的完整转储 - 注册人、管理、技术、财务和滥用 - 以及名称服务器、NS IP 和 DNSSEC 信息）、服务器地理位置（所有 ipinfo.io 字段：城市、地区、国家、坐标、提供商、ASN、CEP、时区、选播）、ASN 查询（完整的自治系统数据：名称、类型、国家/地区、记录、前缀计数、对等点、上游和下游）和 DNS 查找（带有 TTL 和 DNSSEC 标志的 A、AAAA、MX、NS 和 TXT 记录）。摘要显示负责人的联系方式和日期。
📊 生成报告
将当前会话中截取的所有屏幕截图编译为单个结构化 PDF 文档，包括索引、每次捕获的完整元数据以及有关应用取证方法的技术部分。综合报告还收到其自己的完整性检查文件。
📥 下载 WebM（测试版）
当扩展程序处于活动状态时，它会自动检测页面上正在播放的视频，并在每个视频上添加一个浮动的“📥 下载 WebM”按钮。单击此按钮时，视频内容将被捕获并以高质量 WebM 格式保存，并附有完整性检查文件。重要提示：捕获与下载实时视频的播放时间相同。此功能对于保存稍后可能被删除或更改的视频证据特别有用。
🔐 验证订阅
检查扩展生成的文件的证据收集器签名。用户输入 SHA-256 哈希值和数字签名（从 -hash.txt 文件获取），该工具将验证签名是否与输入的哈希值匹配。此验证增加了额外的安全层，与 SHA-256 哈希值和其他元数据结合使用，有助于增强证据收集过程的公正性。
✓ 检查哈希值
通过上传原始文件（PDF、WebM、MHTML 等）及其各自的 -hash.txt 文件来比较文件完整性。该工具计算上传文件的 SHA-256 哈希值，并将其与存储的哈希值进行比较，确认文件在捕获后是否保持不变或已被修改。显示其他信息，例如源 URL 和捕获日期，从而可以完整验证证据的完整性。
📋 捕捉历史
保留会话期间最后 50 个捕获的记录，显示捕获类型、文件名、源 URL、日期/时间和 SHA-256 哈希。它允许您快速查看收集到的所有证据，从而促进捕获的管理和组织。必要时可以清除历史记录，但信息仍保留在生成的文件中。
🕓时间戳记
通过 FreeTSA 服务 (RFC 3161) 将临时证明添加到哈希验证文件。用户选择扩展生成的 -hash.txt 文件，该工具将 SHA-256 哈希发送到 FreeTSA 服务，接收数字签名的时间戳，证明该文件在该特定时间存在。时间戳 (.tsr) 文件与哈希文件一起保存，为取证和法律目的提供额外的时间证据。
⛓️记录区块链
通过 OpenTimestamps 协议使用比特币区块链创建不可变的时间证明。用户选择扩展生成的 -hash.txt 文件，该工具将 SHA-256 哈希提交到 OpenTimestamps 公共日历，该哈希随后将记录在比特币区块链上的一个区块中。生成并保存 .ots（OpenTimestamps 证明）文件。几天后，可以验证该文件，以确认证据在写入区块链之前存在，从而提供国际公认的完整性的临时证明。
📜 自动滚动
以可配置的速度（平滑、中或高）自动将页面滚动到末尾。浮动按钮可让您随时停止滚动。对于加载动态内容（延迟加载）、扩展无限提要或准备长页面以进行完整捕获非常有用。当您到达页面末尾时，滚动会自动停止。
🕐 EPOCH时间换算
将 UNIX 时间戳（纪元时间）转换为 UTC 格式的日期和时间。接受以秒或毫秒为单位的值并自动检测格式。以两种格式显示结果：UTC ISO 8601 和 UTC 可读格式。对于涉及日志、API 元数据或使用 UNIX 格式时间戳的系统记录分析的调查很有用。
🔐 密码生成器
生成具有长度选项（8 至 64 个字符）、包含数字和安全符号的强密码。密码遵循为在系统和文件中使用而设计的规则：不使用空格，避免不明确的字符（例如 0/O 和 1/l），不使用重音符号、变音符号或容易在表单或命令行中引起问题的符号。对于为压缩文件、帐户和其他需要与不同环境兼容的强密码的用途创建密码很有用。
⚖️ 完整性和方法论
✔️ 本机浏览器 API
捕获和记录使用官方浏览器 API，确保证据忠实地代表收集时向用户显示的内容。
✔️ 完整性 (SHA-256)
允许您检查文件的内容自生成以来是否保持不变。
✔️ 签名证据收集器（HMAC-SHA256）
额外的安全层可增强收集过程的公正性，使您能够确认文件是由扩展程序生成的。
✔️ 可追溯性
元数据记录了收集证据的 URL、日期、时间和浏览环境等技术信息。
©️版权和良心使用
Evidence Collector是一个记录用户自己浏览情况的工具。该扩展程序不会规避保护系统，不会删除 DRM，也不会访问未经授权的内容。
尊重适用于所显示和捕获的内容的版权、人格权和其他法律标准的责任完全由用户承担。
🔒 安全、隐私和权限
✔️ 所有捕获、文件和元数据均在用户浏览器中本地生成。
✔️ 不会将浏览内容或证据传输到外部服务器。
✔️ 可选的外部连接仅允许使用哈希或技术标识符，且始终明确。
⚠️责任
Evidence Collector 作为技术支持工具提供。
所生成证据的使用、存储、共享和呈现完全由用户负责，用户必须确保遵守适用的法律及其职业道德原则。
为了使屏幕截图在流程中具有技术力量，需要保证捕获后不存在任何操纵。证据收集器充当忠实的记录工具，使用本机浏览器 API 来确保打印内容准确反映当时显示的内容，遵循最佳数字取证实践
证据收集器按照自我保真的原则运行，准确记录交互时浏览器处理和显示的内容。必须强调该工具性能的限制：
❎ 无主动保护：该扩展不能用作防病毒或安全软件。
❎ 恶意内容：它没有识别、阻止或保护系统免受病毒、恶意软件或恶意脚本侵害的机制。
❎ 数据注入：该工具记录显示的内容，包括可能被恶意注入到页面中的内容。该扩展程序不会验证所访问网站的原始源代码的来源或安全性。在开始跟踪收集过程之前，用户完全需要确保其浏览环境的完整性和安全性。
❎ 运营商的责任：用户全权负责确保其行为符合适用的法律、个人权利和职业道德原则，包括尊重版权法、禁止未经授权复制受保护的作品以及不捕获或重新分发未经授权使用的内容。
任何证据的法律效力均由法官确定。 Evidence Collector 为专业人士提供法庭要求的技术完整性和保存要求，以便证据被接受并被视为可靠，并遵循国际数字取证指南。
🛠️运营保障
Evidence Collector 适用于不断发展的网页、本机浏览器 API 和代码结构。布局更改、媒体播放器更改、安全更新、浏览器新版本或 Manifest V3 可能会导致某些功能在某些网站或特定版本上部分或完全停止工作。
不保证永久运行或与所有当前和未来版本的浏览器或页面兼容。使用扩展时，用户声明了解这些技术限制，并承担 100% 可能无法操作的风险，包括在某些环境中资源暂时或永久不可用。 Evidence Collector不保证持续更新或完全覆盖生态系统变化。
由于Manifest V3和浏览器环境本身的限制，在某些情况下可能需要刷新页面（F5）、停用和重新激活扩展或重新启动浏览器才能使某些功能再次正常运行。
🌐 界面语言
葡萄牙语（巴西）
英语（美国）
西班牙语（西班牙）
© 2026 证据收集者
🌐证据收集器.org
