Email forensics and Advanced Outlook Analysis – How to use “Data Extraction Kit for Outlook"ileri analiz için, email forensics and e-crime investigation – step-by-step guide…
Data Extraction Kit for Outlook bir çok yönlüdür Outlook veri çekme, dönüşüm, geçiş, e-posta adli tıp ve analiz aracı. Bu makalede, Biz adli analiz yapma için programı kullanmak nasıl açıklayacağım, iç soruşturma ve veri toplama.
Adım 1
Bir kez sen de indirilen ve yüklü program, çalıştırın Başlat menüsü veya masaüstünde bir kısayol kullanmak.
* - Kayıtsız sürüm, sınırlı sayıda mesajı dönüştürürSoftware installs two shortcuts – one for 32-bit and another for 64-bit software. Yazılım ve Outlook bit aynı olmalıdır. 32 bit Otulook yüklediyseniz, 32 bit kısayol çalıştırmak zorunda, Outlook 64 bit ise, Eğer 64 bit Outlook çalıştırmak zorunda.
Sen-ecek görmek birkaç kilit alanlarda bölünmüş ana program penceresi: kontrol panelleri soldaki ayarlarını yapılandırmak için kullanılır veri dönüştürme işlemi ve Madde filtreleri uygulama, bir işlem günlüğü ekranın sağ tarafındaki alan ve bir Raporları üst kısmında bulunan düğmesi.
Adım 2
' I tıklatın Raporları iki olası kaynaktan birini seçmenizi isteyen bir açılan menüyü açmak için düğmesini: bir Outlook profil veya tek başına bir PST dosya. İçeriği hakkında bir rapor oluşturmak istediğiniz bir Outlook Bu bilgisayarda kullanılan profil, ilk seçeneği ile gitmek.
Eğer varsa bir PST dosya Kaynak sistemden kopyalanamaz, ikinci seçeneği seçin. Her iki durumda da, programın hedef dosyanın konumunu ve adını belirtmenizi isteyecektir, Kaynak adı yanı sıra Outlook klasör veya PST dosya.
Sen gelen verileri almak için Outlook klasörü belirtmek istenir. Burada mevcut Outlook veya PST klasörleri ve basın birini seçmek zorunda tamam düğme. tüm Outlook klasörleri ve alt klasörleri aktarmak için kök birini seçebilir (it is called “EML to Outlook Transfer” on the example picture).
Adım 3
Bir kez yapılır, programın ayrıntılı bir rapor şeklinde oluşturacak bir CSV (virgülle ayrılmış değerler) dosya. Bu dosyayı hemen içinde açılabilir Microsoft Excel (ya da başka herhangi bir desteklenen yazılım) güçlü arama kullanarak ve filtreleme araçları daha fazla çözümleme için.
Örnek
en alttaki durum düşünelim: ciddi veri sızıntısı Ekim arasında meydana geldiğini biliyorum 1 ve Aralık 12, ve sızıntı içeren e-posta adresi birine gönderdiğiniz muhtemeldir hotmail.com etki alanı. Verilen bu e-posta arşiv binlerce e-posta iletisi içerebilir, Bu ölçütlerine belirli öğe bulma Microsoft Outlook zorlu bir görev olacak. Ancak, tüm bilgileri olduktan Microsoft Excel, sen-ebilmek kullanma hızlı arama, filtre ve hızlı bir şekilde arama kapsamını daraltmak için sıralama.
Excel belirli sayfa veya çalışma kitabı üzerinde çalıştırmadan arama sağlar, satırlar ve sütunlar tarafından arama, Arama kapsamını belirli alanları aşağı dar, sorgular büyük küçük harf duyarlı olun ve daha fazla. Ayrıca, Excel extre açılış işini iyi yapıyor
mely büyük tablolar ve Giyinik performansla onlarla çalışmak için izin. Belirli bir bilginin ile nispeten kolayca bulabilirsiniz Excel filtre uygulama ve sıralama araçları verilerini kullanma. Örneğin, Aşağıdaki sorgu çalıştırabilirsiniz:
- Gönderenin e-posta adresini içerir “Hotmail.com”
- Bilgi alanı değil boş
- Gizli alanını değil boş ( how to enable BCC field in Outlook )
potansiyel şüpheli e-posta bulmak için. Bir kez sen arama sonuçları, ekleri olan iletileri tanımlamak ve koşullara göre hareket.
Gerekli e-posta veya tüm bir iplik bulduktan sonra, Biliyorsun nerede özgün dosyanızda aramanız gereken. Başlat Görünüm ve elde edilebilir içinde ölçütleri kullanarak bir arama yap Excel, gibi konu ve Tarih aralığı- ve sen are bitmiş!
Sen-ebilmek şimdi kullanma Outlook Bu e-postayı ayıklamak için veri extractor yazılımı (veya e-posta) herhangi bir desteklenen formatlar için.
Standart olmayan bir yol kullanarak bir Outlook veri çeviricisi
Gördüğünüz gibi, Data Extraction Kit for Outlook Sadece güçlü bir Outlook veri çıkarıcı, PST Hedef EML dönüştürücü ve geçiş aracı. Teknik olarak karmaşık bir şey, henüz kolay kullanımlı çözümler bu içeriği üzerinde tam kontrol sağlar PST dosyaları ve e-posta arşivleri herhangi bir boyut içinde çok belirli bilgileri bulmanızı sağlar.