inflearn logo
강의

Course

Instructor

Digital Forensic Specialist Level 2 Practical Exam Preparation Course for Beginners (EnCase/Autopsy)

[EnCase] Practice Scenario Solution 3-1

MSG 형식의 이메일 파일 확인 방법

Resolved

150

ephong941240

2 asked

0

제공 도구에 있는 Mailview를 통해서는 안열립니다ㅜㅜ 확인 방법이 있나요 ?

Forensic

Answer 2

0

nstyxn

안녕하세요 당근열개님!

기본적으로 .msg 파일은 Mail Viewer로 확인이 가능한 확장자입니다.

다만 확인이 안된다는 그 상황이 정확히 어떤 상황인지 확인이 조금 필요할것 같아서 질문드리면,

.msg 파일이 어떻게 열리지 않는지 설명 해주실수 있으실까요 ?

  • 메일뷰어의 어떤 화면에서 어디 선택을 하셨는지 등에 대한 과정


    image.png

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다. 당근열개님!

MSG 형식의 이메일 파일 확인 방법에 대해 설명드리겠습니다. 제공 도구에서 Mailview로 MSG 파일이 열리지 않는 경우, 다른 방법을 통해 접근해야 할 상황일 수 있습니다.

  1. Autopsy 이용: Autopsy에서 MSG 파일을 열어볼 수 있습니다. Autopsy의 “View File” 기능을 통해 파일의 내부 구조를 볼 수 있는데, 여기서 메타데이터나 다른 정보를 추출할 수 있습니다.

  2. 썬더버드(Thunderbird) 사용: Mozilla의 무료 이메일 클라이언트인 썬더버드를 사용해 파일을 열어보세요. 이 프로그램은 다양한 이메일 파일 형식을 지원하므로 사용해 볼 만합니다.

  3. PowerShell 스크립트: 시스템에 따라 CMD에서 PowerShell을 활용하여 Message Analyzer 등의 툴을 통해 이메일의 메타데이터나 내용을 추출할 수 있습니다.

  4. 전환 도구 활용: 다양한 파일 형식을 변환 및 읽을 수 있는 전문 소프트웨어들이 존재합니다. 예시로 Total Commander와 같은 도구를 활용하여 이메일을 확인할 수 있습니다.

이 질문과 유사한 문제를 다루고 있는 게시물도 살펴보시면 도움이 될 수 있습니다:

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

NTFS LogTracker 사용법 강의

0

6

1

실습 시나리오 5 파일 및 시험 개요 질문

0

45

2

vhd 파일 탑재

0

42

1

mitec mail viewer

0

51

1

22회 시험 e01 파일 관련 질문

0

95

2

26회 리뷰 중 signal forensic decoder

0

61

1

시나리오1 관련 질문

0

65

2

강의 기간 연장 방법

0

69

1

켜져있는 장치에 대한 이미징 관련 질문사항입니다.

0

66

1

encase 검색 질문.

0

76

1

encase 사용 안해도 합격 가능한가요?

0

172

2

증거 USB 이미징 순서 질문

0

157

2

디지털 증거 분석 보고서 작성

0

141

3

Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?

0

120

2

제25회 실습 자료 관련

0

144

1

이미징 관련 기초적인 질문입니다..

0

158

1

파일 EOI 관련 질문

0

249

2

특강 관련 문의

0

115

1

59강 실습 파일 문의

0

186

4

현장 강의나 스터디 운영 요청드립니다.

0

165

1

백업 파일 관련

0

148

2

GPT의 Protective MBR 관련하여 여쭤봅니다!

0

154

1

섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다

0

243

2

이미징 방법(기초)

0

320

3