Documentation utilisateur Autopsy
4.19.1
Plateforme de criminalistique numérique graphique pour The Sleuth Kit et autres outils.
|
Le module "Email Parser" identifie les fichiers au format MBOX, EML et PST en fonction des signatures de fichier, en extrait les e-mails, en ajoutant les résultats au Blackboard. Ce module ignore les fichiers connus et cré un artefact dans le Blackboard pour chaque message. Il ajoute les pièces jointes aux e-mails en tant que fichiers attachés.
Cela permet à l'utilisateur d'identifier les communications par courrier électronique à partir du système en cours d'analyse.
Aucune configuration n'est requise.
Explorez la partie "Results", "E-Mail Messages" de l'arborescence pour passer en revue les résultats de ce module.
Aucun paramètre à l'exécution de ce module n'est requis.
Les résultats s'affichent dans la partie "Results", "E-Mail Messages" de l'Arborescence.
Si un e-mail comporte une pièce jointe, l'onglet "Attachments" de la Visionneuse de contenu sera actif.
Vous pouvez faire un clic-droit et sélectionner "View File in Directory" pour accéder au fichier joint. Vous pouvez également basculer vers l'onglet "Thumbnails" pour voir un aperçu de toutes les images en pièces jointes.
Copyright © 2012-2021 Basis Technology. Généré le Mardi 27 Juin 2023
Cette documentation est sous licence
Creative Commons Attribution-Share Alike 3.0 United States License.