科技网

当前位置: 首页 >新闻

弘德网支招教你如何选择邮件分析恢复工具

新闻
来源: 作者: 2019-05-16 20:33:51

苹果iOS12正式版更新内容大全更新了什平遥古城自助游攻略 乔家大院四日游
>宝马女踹人父亲下跪 子不教父之过引围观
_blank">美食天下泡椒鲫鱼的做法
林斌小米5完全量产还需2个月小米6待定

随着电子数据取证技术的日趋成熟,和愈来愈多的执法人员加入企业,从事合规调查、反欺诈调查、稽核监察等内部调查,该技术逐渐被越来越多的国内外知名企业所接受,并用于企业的内部调查。而在繁琐的电子取证中,邮件分析恢复工作占据了很大的比重,如何有效、快速且精确的对邮件进行分析和处理便成为我们所关注的重点。

在选择所需工具之前,我们先要确认自己的实际需求及数据环境,从而有针对性的关注邮件分析及取证产品。

删除邮件的恢复

1.本地邮件删除

对本地客户端内的删除邮件,使用高性价比的数据恢复工具就能帮助我们完成任务,如R-Studio恢复套件、Recover My files、Stellar的Email套件等。

如果遇到整体邮件客户端,以及邮件数据包被整体删除的情况,就需要使用专业取证工具,如FTK、EnCase、X-Ways、BlackBag等都可以更好地恢复数据并进行解析。

2.络邮件删除

如果用户直接在上服务器端的邮件删除,我们就很难在目标本地进行恢复了。

如果我们能够获得服务器的访问权限的话,因其一般触及数据量较大,比较建议直接使用企业取证/数字发现系统,如Quin-C或AD FTK Lab/Enterprise类分布式取证工具。

邮件没法浏览或损坏

此类情况,除了比较专业的取证工具,一些小工具如Aid4Mail、Stellar邮件工具集等都可以帮助我们进行转化。

海量邮件筛查和串连分析

筛查海量邮件,并对筛查的邮件进行综合分析是企业取证和企业数据分析遇到的最主要工作之一。因海量的数据,专业的企业取证系统,如Quin-C或AD FTK Enterprise则是最好选择,其中具有的法律向功能,能够更好的辅助律师行业人士进行辅助审阅。

邮件密码恢复

在处理分析中,邮件密码常常会被我们疏忽,但是其重要性不可忽视。大体而言,邮件密码恢复主要有两种:

1.邮件客户端密码恢复

微软Mail、FoxMail等,其软件会自动记录邮箱的登录密码。使用如Elcomsoft、Passware邮件系统解密组件,可以帮助我们恢复客户端的密码。

2.页邮件登录密码恢复

恢复此类密码,首先需要我们分析登录帐户的浏览器,在密码默认保存的情况下,可以通过较高级的取证工具进行恢复,如FTK、EnCase等。

同时若女儿辞职备考每天仍假装上班 父亲送汤撞破善意谎言
能够获取已经登录邮箱的设备(开机状态),我们也可以通过对电脑的实时内存进行获取并分析,如BlackLight、FTK、EnCase都有类似功能。

基于弘德(p)在公共安全领域和司法鉴定领域的技术积累及多年丰富经验,弘德商城作为弘德的旗下频道之一,目前已汇集多家电子取证类国际专业厂商,如 Elcomsoft、Blackbag、AccessData等,上线具有多种功能的邮件分析恢复工具。同时旗下还有技术协作频道,可提供邮件分析恢复、硬盘数据恢复等多种技术,弘德旗下的检验鉴定频道还可根据用户需求提供司法鉴定服务。弘德(p)致力于打造集 产品、技术、服务 一体的一站式平台,不断借助互联提升行业水平和自身价值。

小孩感冒吃什么药
小孩感冒吃什么药
小孩感冒吃什么药

相关推荐