2009年2月9日星期一

俄罗斯电子邮件分析工具:Outlook Express Analyzer 和 Outlook Analyzer Pro

这是俄罗斯的朋友Yuri发布的新的电子邮件解析工具。这两个工具名为 Belkasoft Outlook Express Analyzer 和 Belkasoft Outlook Analyzer Pro。区别在于第一个只能分析 Outlook Express邮件,第二个可以用于打开 Outlook 2003/2007 、Outlook Express邮件。

利用这两个工具,也无需安装 Outlook 和 Outlook Express,也无需邮箱帐户名和口令即可直接打开PST和DBX邮件。此工具不需要任何写操作,因此如果进行法证分析,可以直接与各种写保护配合使用。同时,软件带有 Encase 驱动支持。

需要了解更多的信息,可以从 http://belkasoft.com/boa/en/Outlook_Analyzer.asp. 下载免费试用版。

新增的Outlook 分析功能可以支持Outlook附件的导出。如果一封信中带有附件,那么这封信的图标被显示为曲别针,和Outlook 的标准显示方式一样。分析附件,可以直接右键点击此封邮件,并选择默认的软件打开附件进行查看,也可以将所有邮件导出,这样所有附件都会保存到相应的文件夹中。

目前,这两个工具已经被加入 Belkasoft Forensic Studio 套装中,可以处理各种类型的即时通讯、多种浏览器历史纪录、和Outlook 2003/2007 、Outlook Express邮件。这样看来,这款俄罗斯法证分析工具已经越来越成熟了,可以帮助数据分析师们进行法证分析。

1 条评论:

匿名 说...

不错,我一个学生在做邮件取证的毕业设计,推荐给他看看。