Microsoft Outlook 포렌식 분석 도구
Outlook Forensic Toolbox
Outlook Forensic Toolbox는 Microsoft Outlook에서 손상된 PST 또는 OST 파일에서 이메일, 약속, 첨부 파일, 연락처, 작업, 메모, 일정, 저널 및 기타를 복원하는 데 도움이 됩니다.
Outlook Forensic Toolbox는 Microsoft Outlook 데이터 파일(PST 및 OST 확장자를 가진 파일)에서 숨겨진 정보와 삭제된 정보를 드러내도록 설계되었습니다. 이 도구는 편지, 연락처, 알림, 파일, 첨부 파일 등 모든 개체가 저장된 Microsoft Outlook 데이터 저장소에 대한 포렌식 분석을 수행합니다.
Outlook Forensic Toolbox는 Microsoft Outlook에서 PST/OST 파일을 정상적으로 볼 때 노출되지 않는 삭제되고 숨겨진 데이터를 검색합니다.
숨겨진 정보의 배열:
- 전체 글자
- 연락처
- 첨부파일
- 회의
- 알림
- 작업
- 메모
- 캘린더
- 잡지
또는 객체에서 부분적으로 복원된 객체 또는 서비스 정보도:
- 편지의 서비스 헤더
- 텍스트 조각
- 파일의 일부
- 편지의 일부, 조각 또는 블록
- 중첩된 객체
이 프로그램의 원리는 Microsoft Outlook에서 제공되지 않는 데이터가 있는 블록을 검색하는 것입니다. 사용자 데이터가 있는 이러한 숨겨진 블록은 Microsoft Outlook을 실행하여 데이터 저장소를 최적화하거나 사용자 데이터 이후에 나타날 수 있습니다.
예를 들어, 사용자가 원치 않는 이메일을 받았거나 메시지 내용이 기밀이어서 제거해야 합니다. 이 시나리오에서 Microsoft Outlook 사용자가 Delete 버튼을 누르면 이메일이 메일 프로그램에서 중단됩니다. Delete 버튼이 파괴되면 Outlook은 개체 목록에서 편지/연락처/일지 또는 기타 개체를 삭제합니다. 그러나 삭제된 메시지 데이터가 있는 블록은 Microsoft Outlook 저장소(PST/OST 파일)에 남아 있습니다. Outlook Forensic Toolbox는 이러한 데이터 블록을 찾고, 해당 내용을 분석하고, 복잡한 포렌식 분석 알고리즘을 사용하여 개체를 전체 또는 일부 재생성합니다.
요구 사항:
- Windows 98/Me/2000/XP/Vista/7/8/10/11 또는 Windows Server 2003/2008/2012/2016 이상
참고사항:어떤 경우에는 객체에 대한 정보가 있는 모든 100% 블록이 어떤 이유로든 항상 충분하지 않기 때문에(다른 데이터로 파일에 덮어쓰기, 중첩된 객체에 대한 링크가 손실됨 등) 객체를 완전히 재생성할 수 없습니다. 삭제된 객체의 불완전한 복구의 경우 식별되고 재구성된 내용이 있는 별도의 파일이 저장됩니다.
스크린샷:
복구를 위해 *.pst 파일 선택
복구된 데이터 미리보기
복구된 데이터를 저장할 경로 선택
복구된 데이터의 저장 유형 선택
복구 결과
작동 방식:
웹사이트에서 소프트웨어를 다운로드하세요. 다운로드
소프트웨어 설치 시작:
- 브라우저에서 다운로드한 설치 파일을 누르세요
- Windows 탐색기에서 다운로드한 설치 파일을 선택하고 Enter 키를 누르거나 해당 파일을 두 번 클릭합니다.
설치 마법사 실행:
프로그램 실행:
- 바탕 화면의 아이콘을 두 번 클릭하세요:
- or
- 메인 메뉴에서 선택하세요: Start | Programs | Outlook Forensic Toolbox | Outlook Forensic Toolbox
손상된 *.pst 파일을 선택하세요:
Microsoft Mail 프로필이나 디스크에서 손상된 파일을 선택하세요.
Next을 클릭하세요:
복구 시작 확인:
복구된 객체를 검토하고 선택하여 저장하세요.
Next을 클릭하세요:
저장할 폴더를 선택하세요:
Next을 클릭하세요:
저축 유형을 선택하세요:
회복 결과:
온라인 도움말:
PST 또는 OST 확장자를 가진 파일에서 삭제되거나 숨겨진 데이터를 식별하려면 Microsoft Outlook 데이터를 저장하려면 Outlook Forensic Toolbox 도구를 사용해야 합니다. (다운로드). Outlook Forensic Toolbox는 간단한 단계별 가이드로 설계되었습니다.
각 단계에 대한 자세한 설명:
법의학적 분석을 위한 소스 파일은 다음 2가지 방법 중 하나로 선택할 수 있습니다.
버튼을 누르고 Explorer/Windows Explorer에서 디스크의 PST/OST 파일을 선택합니다. 기본적으로 프로그램은 메인 프로필의 메인 PST 파일을 분석하도록 제공합니다.
버튼을 눌러 로컬 또는 네트워크 드라이브에서 사용 가능한 모든 데이터 파일을 검색합니다.
분석할 파일을 선택한 후, Next 버튼을 클릭하기만 하면 파일의 포렌식 분석 프로세스가 자동으로 시작됩니다. 이 프로세스는 소스 파일의 크기와 컴퓨터 성능에 따라 오랜 시간이 걸릴 수 있습니다. 파일 분석이 완료되면 모든 숨겨진 개체와 삭제된 개체가 개체 트리와 각 폴더의 개체 목록으로 미리보기 페이지에 표시됩니다.
복구된 숨겨진 데이터를 저장하려면 사용자는 로컬 장치에 저장할 폴더를 선택해야 합니다.
데이터는 PST 파일로 저장되므로 나중에 Microsoft Outlook에서 파일을 편리하게 열 수 있습니다.
5단계. Microsoft Outlook에서 복구된 데이터 열기
Microsoft Outlook에서 PST 파일을 열려면 다음이 필요합니다.
- 메뉴에서 File을 선택합니다.
- Open and Export를 선택합니다.
- Open Outlook Data File를 선택합니다.
- Windows 탐색기에서 복구된 숨겨진 개체가 있는 저장된 .PST 파일을 엽니다.
구매 Outlook Forensic Toolbox:
사업 허가증
기업, 상업 및 정부 환경에서 합법적으로 사용
사이트 라이센스
한 건물에서 고객의 여러 대의 컴퓨터(최대 100대의 전자 장치)에서 사용하거나 여러 건물 간에 분산하여 사용
- 등록 코드와 이 코드 활성화 지침이 포함된 이메일이 결제 확인 직후 사용자에게 전송됩니다.
- 스팸 필터에 메시지가 표시되지 않도록 여러 메일 서버에서 등록 코드가 포함된 이메일이 전송됩니다. 따라서 사용자의 사서함에 수신된 등록 문자의 중복 가능성.
- 등록 코드를 활성화하려면 Windows에서 관리자 권한이 있는 사용자로 애플리케이션을 실행해야 합니다.
- 동시에 활성화되는 개인, 비즈니스 또는 사이트 라이선스의 수는 구매한 라이선스의 수를 초과할 수 없습니다.
- 당사는 등록 서비스인 PayPro Global 및 Noventiq를 통해 소프트웨어를 판매합니다. 그렇기 때문에 Recovery Toolbox가 아니라 해당 회사가 지불 문서에 지정됩니다.
구매한 등록 키는 모든 5.x 버전에 유효합니다 Outlook Forensic Toolbox.
결제 서비스:
PayPro Global (PayPro Global, Inc., 250 The East Mall street, Etobicoke, ON Canada, M9B 0A9)는 소프트웨어 생산자가 온라인에서 쉽고 효과적으로 소프트웨어를 판매할 수 있도록 지원하는 맞춤형 솔루션을 개발하는 가장 빠르게 성장하는 전자 상거래 회사입니다. PayPro Global은 100개 이상의 통화, 모든 주요 신용 카드 및 다양한 결제 옵션을 지원합니다. PayPro Global은 연중무휴 효율적인 고객 지원을 제공하며 특별한 요구 사항이 있는 고객에게 개별적인 관심을 기울입니다.