Software für E-Mail-Forensik (wiederherstellen, sammeln, suchen, konvertieren)
Die Nummer 1 forensische E-Mail-Sammlung und Suchwerkzeug für Profis.
Die E-Mail ist nach wie vor die wichtigste Kommunikationsform, vor allem in der Berufswelt. Nach Angaben von Statistawerden im Jahr 2023 rund 347 Milliarden E-Mails pro Tag versandt und empfangen. Und diese Zahlen steigen weiter an!
Warum ist das wichtig?
Da E-Mails so große Mengen elektronisch gespeicherter Informationen (ESI) produzieren, sind sie in der Regel ein dominierender Bestandteil von Ediscovery- und digitaler forensischer Untersuchungen. Viele Fälle wurden aufgeklärt, nachdem belastende Daten in E-Mail-Nachrichten oder deren Anhängen gefunden wurden. Leider verlassen sich die Ermittlungen auf unzureichende E-Mail-Forensik-Tools länger als nötig gedauert und in einigen Fällen sogar zum Scheitern geführt.
Begehen Sie diesen Fehler nicht! Die Wahl eines hochwertigen forensischen E-Mail-Sammlers kann wirklich den Unterschied ausmachen zwischen der schnellen Aufklärung eines Verbrechens und dem Scheitern beim Auffinden der belastenden Informationen.Aus diesem Grund sollten Sie Aid4Mail als einen wesentlichen Bestandteil Ihrer Werkzeuge für die digitale Forensik. Es basiert auf jahrelanger Erfahrung auf dem Gebiet der E-Mail-Verarbeitung. Diese Erfahrung begann im Jahr 1999 und führte zur Veröffentlichung unseres ersten E-Mail-Forensik-Tool im Jahr 2002. Das ist länger als bei jedem anderen Anbieter auf dem heutigen Markt.
- Im Vergleich zu anderen forensischen Werkzeugen
- Forensischer E-Mail-Sammler mit hoher Geschwindigkeit
- Unübertroffene Suchfunktionen
- Effektive E-Mail-Wiederherstellung
- E-Mails aus Dateien und Servern sammeln
- E-Mail-Beweise aufbewahren
- E-Mail-Forensik leicht gemacht
- Holen Sie sich Hilfe, wenn Sie sie brauchen
- Flexible Lizenzierungsoptionen
- Testen Sie Aid4Mail kostenlos
- Warum Aid4Mail wählen?
Wie schneidet Aid4Mail im Vergleich zu anderen Computerforensik-Tools ab?
Zunächst einmal befasst sich Aid4Mail nur mit E-Mails und ihren Anhängen. Aber es kann E-Mails sammeln, finden und wiederherstellen, die andere Forensik-Tools übersehen -Aid4Mail ist in diesem Bereich branchenführend.
Zweitens unterscheidet sich der Arbeitsablauf von Aid4Mailstark von Software für digitale Forensik wie FTK, Encase und Nuix. Da seine Hauptaufgabe darin besteht, E-Mails zu sammeln, zu filtern und zu konvertieren, nimmt der gesamte Prozess nur einen Bruchteil der Zeit in Anspruch, die herkömmliche Computer-Forensik Werkzeuge. Das ist der Grund dafür:
- Einmal konfiguriert, kann Aid4Mail ohne Benutzereingriff arbeiten. Es gibt keine manuelle Überprüfungsphase, die den gestrafften Arbeitsablauf unterbrechen würde.
- Aid4MailDie systemeigene Filterung vor der Erfassung kann das Datenvolumen, das von Mailservern wie Microsoft Exchange, Office 365 und Gmail heruntergeladen wird, erheblich reduzieren.
- Da es keine Überprüfungsphase gibt, muss Aid4Mail keine Suchindizes erstellen. Dies spart eine Menge Zeit und Systemressourcen.
So können Sie Terabytes von E-Mail-Daten von Anfang bis Ende unbeaufsichtigt, schnell und präzise verarbeiten.
Da der gesamte Prozess vor Ort abläuft, fallen außerdem keine Fremdkosten für das verarbeitete und gespeicherte Datenvolumen an. Dies kann die Kosten erheblich senken.
Obwohl Sie die E-Mail-Daten nicht direkt in Aid4Mail überprüfen können, sollten Sie Ihre forensische E-Mail-Sammlung klein genug ist, kann Aid4Mail sie leicht in ein durchsuchbares Format konvertieren. Zum Beispiel:
- PSTund überprüfen Sie dann die E-Mails in Microsoft Outlook.
- Mboxund überprüfen Sie dann die E-Mails in Mozilla Thunderbird.
- PDFund überprüfen Sie dann die E-Mails in Adobe Reader.
- HTML, dann überprüfen Sie die E-Mails in Ihrem Browser.
- CSV, dann überprüfen Sie die E-Mails in Microsoft Excel.
- Einfacher Text, dann überprüfen Sie die E-Mails in einem Texteditor.
Wenn Sie nicht in der Lage sind, Ihre forensische E-Mail-Sammlung auf eine vernünftige Größe zu reduzieren, sollten Sie in Erwägung ziehen, den Output von Aid4Mailin eine umfassende E-Discovery-Plattform (z. B. FTK, Encase, AXIOM usw.) zu übertragen. In dieser Hinsicht ist Aid4Mail eine hervorragende Ergänzung zu anderen Tools für die digitale Forensik.
Verwenden Sie einen forensischen Hochgeschwindigkeits-E-Mail-Sammler
Aid4Mail wurde für Geschwindigkeit und Stabilität optimiert. Es kann Terabytes von Daten ohne Benutzereingriff verarbeiten. In Tests mit lokal gespeicherten Dateien war Aid4Mail 6 bis 10 Mal schneller als seine Konkurrenten! Zum Beispiel, eine forensische E-Mail-Sammlung die mit einer konkurrierenden Lösung eine Woche in Anspruch nahm, mit Aid4Mailnur einen Tag - eine erhebliche Zeitersparnis.
Mit Aid4Mail Investigator und Aid4Mail Enterprisekönnen Sie mehrere Verarbeitungsaufgaben gleichzeitig ausführen und so die Hardware Ihres Computers voll ausnutzen und mehr Zeit sparen. So können beispielsweise vier Aufgaben dieselbe Eingabe, aber unterschiedliche Filter verwenden und die Ausgabe in verschiedene Ordner innerhalb derselben Datei PST erfolgen. Alle vier Aufgaben können gleichzeitig und unbeaufsichtigt ausgeführt werden, während Sie mit etwas anderem beschäftigt sind. Dieses Beispiel ist in der folgenden Abbildung dargestellt.
Sie können auch gleichzeitig E-Mail-Konten von mehreren Mitarbeitern, die Gegenstand der Untersuchung sind, oder mehrere Quellformate von einem einzigen Verwahrer sammeln. Zum Beispiel ihr Microsoft 365-Konto, Gmail -Konto, lokale Thunderbird -Dateien und archivierte EML -Dateien, die zu demselben Stapel von Zieldateien PST zusammengeführt werden. Richten Sie das Projekt ein und lassen Sie es über Nacht laufen, damit keine Zeit verloren geht.
Mit Aid4Mail Remote Authenticator, einem kostenlosen, eigenständigen Dienstprogramm, das ohne Installation heruntergeladen und ausgeführt werden kann, wird das Sammeln von E-Mails von den Cloud-basierten Konten Ihrer Depotinhaber leicht gemacht. Es ermöglicht dem Kontoinhaber, Aid4Mail sicheren, temporären Zugriff auf seinen E-Mail-Dienst oder sein IMAP Konto zu gewähren, ohne die vollständigen Anmeldedaten anzugeben und ohne eine Kopie von Aid4Mail zu besitzen.
Unerreichte forensische E-Mail-Suchfunktionen
Das Sammeln der richtigen Daten und das Auffinden spezifischer, belastender Informationen ist von entscheidender Bedeutung. Glücklicherweise bietet Aid4Maildie forensische E-Mail-Suche und Filterfunktionen unübertroffen.
Zusätzlich zur grundlegenden Ordnerfilterung, die in allen Editionen verfügbar ist, Aid4Mail Investigator und Aid4Mail Enterprise die Filterung nach Datum und Schlüsselwörtern sowie die Möglichkeit, komplexe Suchanfragen zu erstellen. Diese können umfassen:
- Gezielte Suche (einschließlich Anhänge und Datei-Metadaten)
- Boolesche Konstrukte
- Vergleiche
- Operatoren für die Proximity-Suche
- Deduplizierung
- Platzhalter und reguläre Ausdrücke
- Extern gespeicherte Suchlisten (für eine große Anzahl von Schlüsselwörtern oder Phrasen)
- Stemming (bis zu 24 Sprachen) und Tokenisierung
Die native Vorerfassungssuche ist auch für E-Mail-Dienste verfügbar, die sie unterstützen, wie Outlook (einschließlich PST Dateien), Gmail, Microsoft 365 und IMAP. Dadurch kann die Datenmenge, die Aid4Mail lokal verarbeiten muss, erheblich reduziert und der gesamte Vorgang beschleunigt werden.
Dank der Unterstützung für Python-Skripte können Sie die Filter von Aid4Mailvollständig anpassen und zusätzliche Funktionen hinzufügen. Integrieren Sie zum Beispiel OCR in Ihre Suche oder scannen Sie Bilder auf Nacktheit.
Forensische E-Mail-Wiederherstellung von den obskursten Orten
Aid4Mail Investigator und Aid4Mail Enterprise sind in der Lage, versteckte Orte zu durchsuchen - oft der Ort, an dem sich belastendes Beweismaterial befindet. Dazu gehören doppelt gelöschte (nicht bereinigte) E-Mails, versteckte Exchange-Ordner (wiederherstellbare Objekte) und nicht zugewiesener Speicherplatz, der forensisch extrahiert wurde oder Teil eines unkomprimierten Festplattenabbilds ist. Sie können MIME E-Mails aus fast jeder Datei "herausschneiden", auch aus beschädigten und nicht unterstützten Postfächern.
Diese Funktionen sind zwar nicht einzigartig für Aid4Mail, aber seine Leistung ist hervorragend. In Tests findet Aid4Mail E-Mails in nicht zugewiesenem Speicherplatz, die andere forensische E-Mail-Wiederherstellungstools einfach nicht erkennen können. Es findet ganze E-Mails, während andere oft nur Fragmente finden. Selbst wenn Sie bereits ein digitale Forensik Plattform verwenden, kann Aid4Mail von Vorteil sein, da es Beweise findet, die diese Tools oft übersehen.
Sammeln von E-Mails aus den meisten Dateiformaten und Webmail-Diensten
Aid4Mail unterstützt die meisten gängigen E-Mail-Formate, Mail-Apps und Webmail-Dienste, einschließlich PST Dateien, sowohl als Eingabe als auch als Ausgabe. Sofern verfügbar, können zusätzliche Metadaten zu den E-Mail-Kopfzeilen hinzugefügt werden.
Ausgabeformate für die manuelle Überprüfung oder die Vorlage von Beweisen bei Gericht sind ebenfalls verfügbar. Viele, wie PDF, HTML, CSV und TSV, können angepasst werden: Kopfzeilenfelder können ein- oder ausgeschlossen werden, Bates-Stempel eingefügt und Ordnerhierarchien und Dateinamen angepasst werden. HTML-Exporte bieten sogar die Möglichkeit, einen Online-Viewer mit E-Mail- und Ordnerauswahl zu erstellen, und eine Metadaten-Suchleiste zum Filtern der E-Mail-Liste.
Hier finden Sie eine vollständige Liste der von Aid4Mailunterstützten Quell- und Ziel-E-Mail-Formate:
Quelle:
- Gmail / Google Arbeitsbereich
- Microsoft 365
- Outlook profile / Exchange
- PST ¹
- OST
- OLM (Outlook für Mac)
- MSG ¹
- IMAP (für Webmail)
- EML
- Mbox
- Maildir
- Mozilla Thunderbird
- Mozilla SeaMonkey
- Apple Mail (EMLX)
- Google Takeout
- Google Vault Ausfuhren ²
- Mimecast Ausfuhren ²
- Proofpoint Ausfuhren ²
- MIME E-Mails in einer beliebigen Datei ³
Ziel:
- Gmail / Google Arbeitsbereich ²
- Outlook-Profil / Exchange ²
- PST ¹
- MSG ¹
- IMAP (für Webmail) ²
- EML
- Mbox
- Mozilla Thunderbird
- Mozilla SeaMonkey
- PDF, PDF/A, PDF/X
- HTML
- CSV
- TSV
- XML
- Plain text
¹ Mit oder ohne Outlook
² Aid4Mail Enterprise nur.
³ Aid4Mail Investigator und Aid4Mail Enterprise nur. Die Datei darf sich nicht in einem komprimierten oder verschlüsselten Container befinden (Festplatten-Images und extrahierter nicht zugewiesener Speicherplatz).
E-Mail-Beweise aufbewahren
Die Wahrung der Integrität von E-Mails nach der Konvertierung von einem Format in ein anderes ist entscheidend, um die Vernichtung von Beweisen zu vermeiden. Aid4MailDie E-Mail-Konvertierungs-Engine ist die genaueste auf dem Markt. Sie ist vollständig Unicode-kompatibel und bewahrt mehr sichtbare und verborgene Daten als alle anderen Anbieter.
Sichtbare Daten:
- Felder An, Von, Datum und Betreff
- Statusinformationen (Gelesen, Beantwortet, Mit Sternchen versehen, usw.)
- Text der Nachricht
- Formatierung der Nachricht
- Diakritische Zeichen / akzentuierte Zeichen (wie é, ô und ç)
- Nicht lateinische Zeichen (zum Beispiel 你好)
- Eingebettete Bilder und andere Medien
- Anhänge und ihre Dateinamen
- Hierarchie der Ordner/Etiketten
Hier ein Beispiel dafür, wie viel besser Aid4Mail mit sichtbaren Daten zurechtkommt. Beachten Sie, dass es keine Probleme mit den akzentuierten Zeichen in der ersten Zeile, dem eingebetteten Bild oder dem chinesischen Namen des Anhangs am unteren Rand gibt.
Versteckte Daten:
- Metadaten in der Kopfzeile der E-Mail
- Server-Relay-Informationen
- Digitale Unterzeichnung
Das folgende Beispiel zeigt die Überlegenheit von Aid4Mailbei versteckten Daten. Beachten Sie, wie viel mehr Metadaten im SMTP-Header der E-Mail von Aid4Mail erhalten bleiben:
From: =?UTF-8?Q?"Bill Caff=c3=a9" <bill@aid4mail.net>?= To: =?UTF-8?Q?"St=c3=a9phane Fran=c3=a7ois" <steve@aid4mail.net>?= cc: =?UTF-8?Q?"'Lisa Gruy=c3=a8re'" <lisa@gruyere.org>?= cc: "John Fire" <john@aid4mail.net> cc: "Tim Sand" <tim@aid4mail.net> Priority: Low X-Priority: 5 X-Mozilla-Status: 0001 Subject: Poem by Charles Baudelaire MIME-Version: 1.0 Message-ID: <001901cbcf87$707c25b0$51747110$@aid4mail.net> Date: Fri, 18 Feb 2011 17:18:13 0100 Content-Type: multipart/alternative;boundary="Next_Item:_(A3CB49KFSA19)/1"
Konvertierung durch einen Wettbewerber (versteckte Daten)
Return-path: <bill@aid4mail.net> Envelope-to: bill@aid4mail.net Delivery-date: Fri, 18 Feb 2011 11:18:13 -0500 Received: from 131-39.62-81.cust.bluewin.ch ([81.62.39.131]:17353 helo=PrecisionT3500) by centaur.dewahost.net with esmtpa (Exim 4.69) (envelope-from <bill@aid4mail.net>) id 1PqT25-00058l-7Z; Fri, 18 Feb 2011 11:18:13 -0500 From: =?utf-8?Q?Bill_Caff=C3=A9?= <bill@aid4mail.net> To: =?utf-8?Q?St=C3=A9phane_Fran=C3=A7ois?= <steve@aid4mail.net> Cc: =?utf-8?Q?'Lisa_Gruy=C3=A8re'?= <lisa@gruyere.org>, "John Fire" <john@aid4mail.net>, "Tim Sand" <tim@aid4mail.net> Subject: Poem by Charles Baudelaire Date: Fri, 18 Feb 2011 17:18:08 +0100 Organization: Fookes Software Message-ID: <001901cbcf87$707c25b0$51747110$@aid4mail.net> MIME-Version: 1.0 Content-Type: text/plain; charset="utf-8" Content-Transfer-Encoding: quoted-printable X-Priority: 5 (Lowest) X-MSMail-Priority: Low X-Mailer: Microsoft Outlook 14.0 Importance: Low Thread-Index: AcvPhydgtD/Fiez1TJSn19MfhrGhJw== Content-Language: en-us Status: RO X-Folder: Inbox
Konvertierung durch Aid4Mail (versteckte Daten)
E-Mail-Forensik-Untersuchungen leicht gemacht
Verbessern Sie den Abschluss von Fällen mit Hilfe von Aid4Mail:
- Einfache und intuitive Benutzerschnittstelle.
- Hands-on-Verarbeitung. Große forensische E-Mail-Sammlungen kann die Verarbeitung Stunden oder sogar Tage dauern. Sobald Sie eine Konvertierung in Aid4Mail durchführen, wird die E-Mail ohne weitere Eingriffe verarbeitet. Wenn es ein Problem mit einer E-Mail gibt, wird es erneut versucht. Wenn die E-Mail nicht verarbeitet werden kann, speichert Aid4Mail eine Sicherungskopie, protokolliert das Problem und fährt fort.
- Befehlszeilenschnittstelle (CLI) in Aid4Mail Enterprise zur Automatisierung der E-Mail-Verarbeitung und Integration mit anderen Tools.
- Bekannte Suchoperatoren, ähnlich denen, die von Gmail und Microsoft 365 verwendet werden (Aid4Mail Investigator und Aid4Mail Enterprise nur).
- Fortschrittsstatistiken und Protokolle einen detaillierten Überblick über die Erfassungs-, Filter- und Umwandlungsprozesse zu geben.
- Barrierefreie Funktionen wie Hochkontrastmodus, Zoom und Navigation nur über die Tastatur.
Optionen zur Vermeidung von Pre-/Post-Processing und manueller Überprüfung in Ihrer E-Mail-Forensik-Untersuchung. Zum Beispiel:
- Erstellen Sie PDF Dateien direkt und nicht erst in einem zweiten Schritt. Sie können eine E-Mail pro PDF erstellen oder sie alle miteinander kombinieren.
- Fügen Sie Bates-Stempel zu den Dokumenten hinzu, wenn sie erstellt werden.
- Inkrementelle Verarbeitung: Führen Sie dieselbe Konvertierung mehrmals aus, und Aid4Mail kann E-Mails überspringen, die bereits verarbeitet wurden.
- Entfernen Sie den Umschlag um die Journaled Emails.
- Teilen, kombinieren oder restrukturieren Sie Postfächer und Ordnerhierarchien.
- Bauen Sie die Ordnerhierarchie der Exporte von Google Takeout und Google Vault neu auf.
- Erstellen Sie benutzerdefinierte Dateinamen mit eindeutigen Hashes, E-Mail-Feldern, Bates-Nummerierung, Fallinformationen und mehr.
Holen Sie sich Hilfe, wenn Sie sie brauchen
Wir sind berühmt für unsere Kundenbetreuung! Alle Ausgaben von Aid4Mail sind enthalten:
- Kontextsensitive Hilfe mit einer Beschreibung jeder Einstellung. Drücken Sie einfach die Taste F1 auf Aid4Mail und die Hilfe wird an der richtigen Stelle geöffnet.
- Ein umfassendes Benutzerhandbuch, das in den Formaten PDF und CHM zur Offline-Nutzung verfügbar ist.
- Knowledge-Base-Artikel auf unserer Website.
- Zugang zu unserem preisgekrönten Helpdesk, das in der Regel innerhalb weniger Stunden auf Fragen antwortet.
Flexible Lizenzierungsoptionen
Aid4Mail Lizenzen ermöglichen Ihnen die Verarbeitung einer unbegrenzten Anzahl von E-Mail-Konten und -Dateien, ob intern oder extern. Sie können eine Lizenz für ein Jahr oder für drei Jahre zu einem reduzierten Preis erwerben. Während der Lizenzlaufzeit profitieren Sie von kostenlosen Software-Updates und unserem preisgekrönten Kundensupport.
Beim Kauf einer Lizenz erhalten Sie einen Aktivierungscode, mit dem Sie Aid4Mail innerhalb weniger Minuten nach der Zahlung in Betrieb nehmen können. Nach der Aktivierung wird der Testmodus ausgeschaltet und Ihre Lizenz wird an Ihren Computer und Ihr Windows Login-Konto gebunden. Einzelheiten dazu finden Sie in unserer EULA.
Wenn Sie Aid4Mail auf einem Computer ausführen möchten, der keinen Internetzugang erlaubt, wenden Sie sich einfach an uns, um einen Offline-Aktivierungscode zu erhalten. Diese Option ist kostenlos, bietet aber weniger Flexibilität als die Online-Aktivierung.
Wir bieten auch Lizenzierungsoptionen für die Ausführung von Aid4Mail in einer virtuellen Umgebung an. Der Preis richtet sich nach der Anzahl der gleichzeitigen Benutzer sowie der Gesamtzahl der Benutzer und Installationen. Kontaktieren Sie uns für ein Angebot.
Wenn Sie bereit sind, eine Aid4Mail Lizenz zu kaufen, besuchen Sie unsere Seite Jetzt kaufen für Preisinformationen und Links zu unserem Online-Store.
Einen detaillierten Vergleich der Funktionen der drei Editionen von Aid4Mail finden Sie in unserer Vergleichstabelle der Funktionen vonAid4Mail 5 im Format PDF .
Testen Sie Aid4Mail kostenlos
Aid4Mail hat noch viel mehr zu bieten, und die beste Möglichkeit, seine Fähigkeiten zu entdecken, ist, es auszuprobieren. Wir bieten eine kostenlose Testversion ohne Zeitbegrenzung und ohne Verpflichtungen an. Besuchen Sie einfach unsere Download-Seite, um Ihre kostenlose Testversion zu erhalten und sie innerhalb weniger Minuten zu nutzen.
Warum Aid4Mail wählen?
Wir entwickeln seit 1990 Software. Unser erstes E-Mail-Tool wurde 1999 auf den Markt gebracht und Aid4Mail folgte 2005. Unsere Erfahrung in der Verarbeitung von E-Mail-Daten erstreckt sich also über mehr als zwei Jahrzehnte. Länger als alle anderen forensischen Tools zur E-Mail-Untersuchung!
Alle Kernfunktionen von Aid4Mail werden intern entwickelt. Das bedeutet, dass die wichtigsten Funktionen eng integriert und für Geschwindigkeit optimiert sind. Wir haben die volle Kontrolle über unseren Code, einschließlich wichtiger Komponenten wie E-Mail-Parsing und -Konvertierung, die Filtermaschine und ihre Suchsyntax, MAPI-Zugang zu Outlook-Konten und sogar das IMAP -Protokoll, das für die Verbindung mit Diensten wie Yahoo! Mail und AOL verwendet wird.
Wichtige Kunden auf der ganzen Welt verlassen sich auf unsere Software. Dazu gehören die US-Regierung und Strafverfolgungsbehörden, führende Anwaltskanzleien, Nationalbibliotheken, renommierte Universitäten, Großbanken und internationale Nichtregierungsorganisationen. Gegenwärtig ist die Hälfte der Fortune-50-Unternehmen Kunde von Aid4Mail , und die Zahl wächst weiter. Aus Gründen der Vertraulichkeit geben wir ihre Namen nicht bekannt.
Zeugnisse von Kunden
Zugang zu Ihrer kostenlosen Testversion
Geben Sie unten Ihre E-Mail-Adresse ein, um einen Download-Link zu Aid4Mail zu erhalten.