inflearn logo
강의

講義

知識共有

デジタルフォレンジック入門者のためのデジタルフォレンジック専門家2級実技試験対策講義(Encase/Autopsy)

[EnCase]実習シナリオ解説 3-1

MSG 형식의 이메일 파일 확인 방법

9

ephong941240

投稿した質問数 2

0

제공 도구에 있는 Mailview를 통해서는 안열립니다ㅜㅜ 확인 방법이 있나요 ?

Forensic

回答 2

0

nstyxn

안녕하세요 당근열개님!

기본적으로 .msg 파일은 Mail Viewer로 확인이 가능한 확장자입니다.

다만 확인이 안된다는 그 상황이 정확히 어떤 상황인지 확인이 조금 필요할것 같아서 질문드리면,

.msg 파일이 어떻게 열리지 않는지 설명 해주실수 있으실까요 ?

  • 메일뷰어의 어떤 화면에서 어디 선택을 하셨는지 등에 대한 과정


    image.png

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다. 당근열개님!

MSG 형식의 이메일 파일 확인 방법에 대해 설명드리겠습니다. 제공 도구에서 Mailview로 MSG 파일이 열리지 않는 경우, 다른 방법을 통해 접근해야 할 상황일 수 있습니다.

  1. Autopsy 이용: Autopsy에서 MSG 파일을 열어볼 수 있습니다. Autopsy의 “View File” 기능을 통해 파일의 내부 구조를 볼 수 있는데, 여기서 메타데이터나 다른 정보를 추출할 수 있습니다.

  2. 썬더버드(Thunderbird) 사용: Mozilla의 무료 이메일 클라이언트인 썬더버드를 사용해 파일을 열어보세요. 이 프로그램은 다양한 이메일 파일 형식을 지원하므로 사용해 볼 만합니다.

  3. PowerShell 스크립트: 시스템에 따라 CMD에서 PowerShell을 활용하여 Message Analyzer 등의 툴을 통해 이메일의 메타데이터나 내용을 추출할 수 있습니다.

  4. 전환 도구 활용: 다양한 파일 형식을 변환 및 읽을 수 있는 전문 소프트웨어들이 존재합니다. 예시로 Total Commander와 같은 도구를 활용하여 이메일을 확인할 수 있습니다.

이 질문과 유사한 문제를 다루고 있는 게시물도 살펴보시면 도움이 될 수 있습니다:

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

디지털 증거 분석 보고서 작성

0

35

3

Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?

0

46

2

제25회 실습 자료 관련

0

91

1

이미징 관련 기초적인 질문입니다..

0

98

1

파일 EOI 관련 질문

0

87

2

특강 관련 문의

0

69

1

59강 실습 파일 문의

0

124

4

현장 강의나 스터디 운영 요청드립니다.

0

117

1

백업 파일 관련

0

93

2

GPT의 Protective MBR 관련하여 여쭤봅니다!

0

100

1

섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다

0

200

2

이미징 방법(기초)

0

198

3

보고서 작성 관련 질문 드립니다.

0

129

2

Autopsy관련 질문입니다.

0

124

2

시험 관련 질문

0

125

2

24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다

0

201

4

IP에 대해서 궁금한 점이 있습니다.

0

118

2

Encase 만 사용해서 실기시험 볼 수 있을까요 ?

0

163

2

향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.

0

87

1

박총괄이 보낸 메일 발신일자 관련해서

0

103

3

쓰기방지실습

1

163

2

24회 2급

0

250

1

안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다

0

127

1

시험중 Encase process 기능 문제

0

210

2