Email forensics and Advanced Outlook Analysis – How to use “Data Extraction Kit for Outlook“Für erweiterte Analyse, email forensics and e-crime investigation – step-by-step guide…
Data Extraction Kit for Outlook ist ein vielseitiges Outlook Datenextraktion, Umwandlung, Migration, E-Mail-Forensik und Analysetool. In diesem Artikel, werden wir erklären, wie man das Programm für die Durchführung von Forensik-Analyse verwenden, internen Untersuchungen und Datensammlung.
Schritt 1
Sobald Sie heruntergeladen und installiert das Programm, führen Sie es von der Startmenü oder verwenden Sie eine Verknüpfung auf dem Desktop.
* - Die unregistrierte Version konvertiert eine begrenzte Anzahl von NachrichtenSoftware installs two shortcuts – one for 32-bit and another for 64-bit software. Die Software und die Outlook-Bit sollten übereinstimmen. Wenn Sie 32-Bit-Otulook installiert, Sie haben 32-Bit-Verknüpfung laufen, Wenn Outlook 64-bit, Sie haben 64-Bit-Outlook ausführen.
Sie werden das Hauptprogrammfenster sehen in mehreren Schlüsselbereichen unterteilt: Bedienfelder auf der linken Seite, die für die Konfiguration der Einstellungen für die Verwendung Datenumwandlungsprozess und Anwendung Artikel Filter, ein Verarbeitungsprotokoll Bereich auf der rechten Seite des Bildschirms und eine Berichte Button oben befindet.
Schritt 2
Klicken Sie auf die Berichte Taste, um ein Dropdown-Menü zu öffnen und fordert Sie auf eine der beiden möglichen Quellen wählen: ein Outlook Profil oder eine Standalone- PST Datei. Wenn Sie einen Bericht über den Inhalt eines erstellen möchten Outlook Profil auf diesem Computer verwendet, gehen mit der ersten Option.
Wenn Sie einen PST Datei aus dem Quellsystem kopiert, Wählen Sie die zweite Option. In beiden Fällen, Das Programm fordert Sie auf, den Namen und Speicherort der Zieldatei angeben, sowie die Namen der Quellen Outlook Ordner oder PST Datei.
Sie werden aufgefordert, die Outlook-Ordner angeben, Daten zu erhalten aus. Hier haben Sie eine der verfügbaren Outlook oder PST-Ordner, und drücken Sie Fertig Schaltfläche. So exportieren Sie alle Outlook-Ordner und Unterordner können Sie die Wurzel ein wählen (it is called “EML to Outlook Transfer” on the example picture).
Schritt 3
Ist das erledigt, Das Programm wird einen ausführlichen Bericht in der Form von a zu erzeugen CSV (kommagetrennte Werte) Datei. Diese Datei kann sofort geöffnet werden Microsoft Excel (oder jede andere unterstützte Software) zur weiteren Analyse mit seiner leistungsfähigen Such- und Filterwerkzeuge.
Beispiel
Betrachten wir die folgende Situation: Sie wissen, dass ein ernsthafter Datenlecks von Oktober aufgetreten 1 und Dezember 12, und dass die E-Mail mit den Leck dürfte, jemanden, dessen Adresse in die gesendet wurden, hotmail.com Domain. Da Ihre E-Mail-Archiv kann Tausende von E-Mail-Nachrichten enthalten, Auffinden eines bestimmten Artikels, die diesen Kriterien in Microsoft Outlook wäre durchaus eine schwierige Aufgabe sein. Jedoch, Nachdem Sie alle Informationen in haben Microsoft Excel, Sie können ihre schnelle Suche verwenden, Filter- und Sortierfunktionen schnell eingrenzen, den Suchbereich.
Excel lässt Sie sucht auf einer bestimmten Folie oder Arbeitsmappe ausführen, Suche von Zeilen und Spalten, Eingrenzung der Suchbereich auf bestimmte Bereiche, machen Abfragen Groß- und Kleinschreibung und mehr. Außerdem, Excel hat eine große Aufgabe extre Eröffnung
mely großen Tabellen und ermöglicht Ihnen, mit ihnen ordentliche Leistung zu arbeiten. Die Suche nach einer bestimmten Information ist relativ einfach mit Excel unter Verwendung seiner Daten Filter- und Sortierwerkzeuge. Beispielsweise, Sie können die folgende Abfrage ausführen:
- Des Absenders E-Mail Adresse enthält “Hotmail.com”
- Das Feld CC nicht leer ist
- Das Feld BCC nicht leer ist ( So aktivieren Sie das BCC-Feld in Outlook )
E-Mails von einem potenziellen Verdächtigen zu finden. Sobald Sie die Suchergebnisse haben, Sie können Nachrichten mit Anlagen zu erkennen und handeln nach den Umständen.
Sobald Sie die erforderlichen E-Mail oder eine ganze Thread gefunden haben, Sie wissen, wo Sie in Ihrer ursprünglichen Datei auf der Suche werden. anfangen Aussichten und führen Sie eine Suche mit dem in Kriterien Übertreffen, wie Subjekt und Datumsbereich - und Sie sind fertig!
Sie können nun Outlook Daten-Auszieher-Software um diese e-Mail zu extrahieren (oder von E-Mails festgelegt) zu einem der unterstützten Formate.
Ein Nicht-Standard-Art der Verwendung ein Outlook Datenkonverter
Wie Sie sehen können, Data Extraction Kit for Outlook ist mehr als nur ein leistungsfähiges Outlook Datenextraktor, PST bis EML Konverter und Migrations-Tool. Es ist eine technisch komplexe, und dennoch einfach zu bedienende Lösungen, die Ihnen die volle Kontrolle über den Inhalt PST Dateien und ermöglicht es Ihnen, sehr spezifische Informationen in E-Mail-Archive beliebiger Größe zu finden.