L'outil de collecte et de recherche d'emails n°1 pour les enquêteurs

Un collecteur de courrier électronique professionnel doit prendre en charge un large éventail de formats de fichiers et de fournisseurs de services. Il doit également être optimisé pour la vitesse afin de traiter efficacement de grands volumes de données dans un délai raisonnable. Enfin, il doit faire tout ce qui est en son pouvoir pour préserver l'intégrité des données pendant le processus de collecte et signaler les problèmes lorsqu'ils surviennent.

Aid4Mail est optimisé pour la vitesse et la stabilité. Il peut traiter des téraoctets de données sans intervention de l'utilisateur. Aid4Mail a été 6 à 10 fois plus rapide que ses concurrents lors de tests avec des fichiers locaux. Par exemple, une collecte de courriels à des fins d'investigation prenant une semaine avec une solution concurrente ne nécessiterait qu'une journée avec Aid4Mail, ce qui représente un gain de temps considérable !

Avec Aid4Mail, vous contrôlez entièrement vos données et tout le traitement est effectué sur place. Cette solution est plus sûre car elle évite de partager des données sensibles avec des fournisseurs de services tiers. Elle permet également de réduire considérablement les coûts en évitant les frais supplémentaires basés sur le volume de données traitées.

Prise en charge de la plupart des formats et services de courrier électronique

Stockage local des courriels

Les formats de fichiers suivants sont pris en charge :

• PST, OST, et MSG à partir de Microsoft Outlook
• OLM depuis Outlook pour Mac
• Mbox de Mozilla Thunderbird, Google Takeout, etc.
• EML utilisés pour stocker un seul message électronique
• Maildir au format natif à partir d'un IMAP serveur
• Apple Mail (EMLX) en format natif

Aid4Mail peut traiter les fichiers PST avec ou sans Outlook. Il est nettement plus rapide avec Outlook, et vous pouvez encore réduire le temps de traitement en utilisant le filtrage natif. Nous n'avons pas connaissance d'autres outils d'analyse PST offrant cette capacité.

Aid4Mail intègre un analyseur de courrier électronique avancé qui peut extraire avec précision les courriels des fichiers corrompus mbox . Cette fonction est essentielle en raison de la prévalence des dommages dans ces types de fichiers.

Notez que certains produits concurrents prétendent prendre en charge les fichiers EMLX à partir de Apple Mail. Nos tests ont montré que ces affirmations étaient trompeuses et qu'elles entraînaient des pertes de données importantes. Nous sommes convaincus que Aid4Mail est le seul collecteur d'e-mails judiciaire capable d'extraire avec précision les messages Apple Mail avec l'ensemble de leur contenu et de leurs métadonnées.

Microsoft Outlook et Exchange

Aid4Mail propose plusieurs méthodes pour collecter les courriels des comptes Outlook et Exchange Microsoft . Vous pouvez accéder au compte via un profil Outlook (à l'aide de MAPI), le protocole IMAP ou l' API graphique de Microsoft. Chaque méthode offre un filtrage natif avant l'acquisition, ce qui peut accélérer considérablement la collecte d'e-mails à des fins judiciaires.

Notez que pour collecter le courrier des archives Exchange Online et des dossiers publics et partagés, vous devez utiliser un profil Outlook.

Fournisseurs de services de webmail

Collecte des courriels de tous les fournisseurs de services de webmail qui prennent en charge le protocole IMAP . Il s'agit notamment de Microsoft 365 (anciennement Outlook 365), GmailYahoo! Aid4Mail peut également accéder aux comptes via les API de Google. Un filtrage rapide et natif avant l'acquisition est disponible pour tous ces comptes. Gmail

Aid4Mail prend en charge le protocole de connexion OAuth2, permettant un accès sécurisé à votre compte webmail (ou à celui de votre dépositaire).

Authentification à distance

La collecte d'e-mails à partir des comptes basés sur le cloud de vos dépositaires est facilitée par Aid4Mail Remote Authenticator, un utilitaire autonome gratuit qu'ils peuvent télécharger et exécuter sans installation. Il permet au propriétaire du compte d'accorder à Aid4Mail un accès sécurisé et temporaire à son service de messagerie ou à son compte IMAP , sans fournir ses identifiants de connexion complets et sans disposer d'une copie de Aid4Mail.

Formats d'archivage

Aid4Mail peut extraire le courrier des formats d'archivage suivants :

• Google Takeout
• Google Vault exportations (fichiers zippés MBOX )
• Mimecast exportations (fichiers zippés EML SJF ou EJF )
• Proofpoint exportations (fichiers zippés protégés par mot de passe) EML

Notez que vous aurez besoin de l'édition Enterprise de Aid4Mail pour traiter les exportations Google Vault, Mimecast et Proofpoint .

Formats inconnus

Aid4Mail Investigator intègre un puissant outil de outil de découpage de fichiers qui permet d'extraire tout ou partie des courriels stockés au format MIME à partir de n'importe quel type de fichier non compressé. Il peut également découper des courriels à partir d'images de disque non compressées ou d'espace disque extrait médicalement. Cela inclut les fichiers doublement supprimés, l'espace libre et l'espace non alloué.

Traitement incrémental (acquisition différentielle)

Les erreurs de traitement concernent généralement

• Délais d'attente du serveur, surcharges ou limites de la bande passante
• Perte de connexion à l'internet
• Espace disque libre insuffisant sur le lecteur cible, etc.

C'est là que le traitement incrémental (acquisition différentielle) vient à la rescousse. Aid4Mail identifie les courriels qui ont été ajoutés depuis le dernier cycle (ou qui ont été omis) et ne traite que ceux-ci. En d'autres termes, il vous permet de reprendre là où vous vous êtes arrêté; il n'est pas nécessaire de tout recommencer.

Aid4Mail offre un traitement incrémentiel pour tous les formats de courrier électronique pris en charge et l'exécute en mode natif, côté serveur, lors de la collecte à partir de services en nuage tels que Microsoft 365, Gmail et Yahoo! Mail.

Cette capacité est généralement absente des autres outils. Elle permet un gain de temps considérable, car Aid4Mail peut déterminer s'il a déjà traité un courrier électronique avant de le télécharger. Par conséquent, la reprise d'une acquisition interrompue est très rapide et réduit le risque d'atteindre les limites redoutées de la bande passante du service.

Construit pour la vitesse

Traitement des fichiers locaux

Aid4Mail est hautement optimisé pour la vitesse sans sacrifier la fiabilité ou la précision. Lorsqu'il traite des fichiers de boîtes aux lettres locales, il peut analyser, collecter et convertir des messages électroniques jusqu'à 10 fois plus vite que les outils concurrents de recherche d'emails, ce qui représente un gain de temps considérable !

Nous avons effectué des tests de vitesse à l'aide d'un ordinateur portable ASUS standard (modèle 2022 avec un processeur AMD Ryzen 9 5900HX et un disque SSD interne). Nos tests comprenaient la conversion de la collection d'e-mails de John Podesta accessible au public, un fichier de 5 Go contenant 50 887 e-mails.

Lors de notre premier test, Aid4Mail a converti les e-mails de Podesta de mbox vers Outlook PST en 2 minutes et 59 secondes. Cela représente un taux de 284 courriels par seconde!

Dans notre deuxième test, Aid4Mail a converti les mêmes données de PST à mbox en 8 minutes et 10 secondes, soit un taux de 103 courriels par seconde. Les performances plus lentes de ce deuxième test sont dues à un traitement supplémentaire visant à préserver les métadonnées et à améliorer la précision de la conversion. Malgré cela, Aid4Mail reste plus rapide que les outils concurrents. Avec un ordinateur haut de gamme, vous pouvez vous attendre à des résultats encore meilleurs.

Notez que vous pouvez télécharger gratuitement le fichier Podesta mbox sur l'internet. Utilisez-le pour tester votre outil de criminalistique numérique actuel et comparer ses performances avec Aid4Mail. Nous serions heureux de vous fournir un lien de téléchargement si vous ne le trouvez pas. Il vous suffit de nous contacter pour nous faire part de votre demande.

Comptes à distance

Aid4Mail est optimisé pour les comptes de messagerie basés sur le cloud, et offre deux fonctions qui permettent de gagner du temps et qui sont souvent absentes des autres outils. Ces deux fonctions, qui impliquent un traitement natif des messages électroniques côté serveur, sont abordées dans les sections suivantes :

1. Traitement incrémental
2. Filtrage natif avant l'acquisition

Grâce à ces capacités, Aid4Mail peut collecter des courriels jusqu'à 100 fois plus rapidement que les outils qui en sont dépourvus.

Traitement simultané

Avec Aid4Mail Investigator et Aid4Mail Enterprisevous pouvez exécuter plusieurs tâches de traitement simultanément, en tirant pleinement parti du matériel de votre ordinateur et en gagnant du temps. Imaginez un scénario dans lequel vous devez collecter les comptes de courrier électronique de plusieurs employés faisant l'objet d'une enquête, ou un scénario dans lequel vous devez collecter plusieurs formats de sources auprès d'un seul dépositaire.

Par exemple, vous pouvez avoir besoin de collecter des données à partir du compte Microsoft 365, du compte Gmail , des fichiers Thunderbird locaux et des fichiers EML archivés d'un dépositaire, et de les combiner dans le même lot de fichiers cibles PST . Avec Aid4Mail, vous pouvez configurer le projet à l'avance et le laisser s'exécuter pendant la nuit afin d'éviter toute perte de temps.

Vous pouvez également avoir quatre tâches qui utilisent la même entrée mais qui nécessitent des filtres différents, les résultats étant envoyés dans des dossiers distincts au sein du même fichier PST . Dans Aid4Mail, les quatre tâches peuvent être exécutées simultanément et sans surveillance, pendant que vous travaillez sur autre chose. Vous pouvez en voir un exemple dans la capture d'écran ci-dessous.

Intégrité des données

L'intégrité et la conservation des données sont des éléments essentiels de la criminalistique numérique. Sans elles, vous risquez de compromettre votre affaire en raison de la perte de preuves. Les gros fichiers mbox et les fichiers Outlook PST contiennent souvent des données corrompues, et certains programmes de messagerie aggravent la situation en s'écartant des normes de format de manière non documentée. Même les messages électroniques intacts sont vulnérables à la perte de données lors de la collecte, de la conversion de format et du stockage cible.

Aid4Mail se distingue des autres outils d'investigation numérique par sa capacité à préserver l'intégrité des données. Il s'appuie sur 25 ans de traitement des courriels, soit beaucoup plus longtemps que les autres outils d'analyse des courriels disponibles sur le marché. Non seulement Aid4Mail évite la perte de données pendant le traitement, mais il peut généralement réparer une corruption de données préexistante et contourner les implémentations de formats de fichiers non standard.

Lisez la suite pour savoir comment Aid4Mail excelle dans la préservation de l'intégrité des données.

Noms et structure des dossiers

La préservation des structures et des noms de dossiers lors de la collecte du courrier permet de distinguer rapidement les messages envoyés, les brouillons, les messages supprimés, les pourriels et les messages reçus. Cela permet également de savoir comment les dépositaires ont regroupé et organisé leur courrier entrant. Il est ainsi plus facile de passer au crible de vastes collections d'e-mails et de trouver des indices sur les messages les plus importants.

Aid4Mail vous permet d'inclure ou d'exclure des dossiers au cours du processus d'acquisition. Cela peut accélérer considérablement la collecte des messages électroniques, en particulier si vous pouvez exclure les dossiers volumineux au contenu inutile. Cependant, le filtrage des dossiers ne fonctionne de manière fiable que s'il est basé sur une représentation précise du compte source. Aid4Mail fournit cette représentation.

Aid4Mail excelle dans la préservation de l'intégrité des données en ce qui concerne la structure des dossiers de courrier électronique. Il se distingue particulièrement des autres solutions lorsqu'il s'agit de traiter Google Takeout fichiers, Google Vault les exportations, Maildir et les boîtes aux lettres Thunderbird boîtes aux lettres locales. En effet, Aid4Mail comprend les implémentations uniques de ces formats et est capable de travailler avec eux (ou de les contourner).

Pièces jointes et contenus intégrés

Lors de la collecte des messages électroniques, certains formats de stockage présentent un risque plus élevé de perte de données concernant les pièces jointes et le contenu intégré. Il s'agit des formats qui ne stockent pas ou ne livrent pas les courriels dans le format natif MIME ; par exemple, Apple Mail EMLX files, Thunderbird and RFC 1521 emails with detached attachments, and emails acquired through Microsoft Outlook.

Là encore, Aid4Mail comprend les implémentations uniques de tous ces formats. Contrairement à de nombreux outils d'acquisition médico-légale, il les traite correctement et récupère leurs pièces jointes (tant qu'elles n'ont pas été déplacées ou supprimées).

Métadonnées d'en-tête

En cas de traitement incorrect, certains formats et protocoles de courrier électronique sont susceptibles de perdre les métadonnées d'en-tête. Cela se produit lors de la collecte de messages via le protocole MAPI d'Outlook ou lors de l'accès aux fichiers MSG, OST et PST via des DLL tierces.

Nous avons vu des résultats de collectes de courriels judiciaires qui ont perdu des informations importantes, notamment :

• Adresses électroniques
• Fuseau horaire de l'expéditeur
• Adresse IP
• Informations sur le relais du serveur
• Original Message-ID
• Index du fil

Ce niveau de perte de données est potentiellement désastreux lors de l'analyse des en-têtes de messages électroniques. Vous pouvez facilement éviter ces problèmes graves en utilisant Aid4Mail.

Informations sur l'état des courriels

Les informations relatives à l'état des courriels vous renseignent sur les actions entreprises à la suite d'un message reçu. Par exemple, elles indiquent s'il a été lu, s'il a fait l'objet d'une réponse ou s'il a été transféré. Elles indiquent également l'état d'un message sortant, à savoir s'il s'agit d'un brouillon, d'un message non envoyé ou d'un message envoyé. Les messages peuvent également être marqués d'un drapeau (ou d'une étoile) et d'une double suppression. Ces informations sont cruciales car elles fournissent des indications précieuses sur le cycle de vie et les interactions associées à un courriel.

Certains outils d'acquisition forensique ne collectent pas du tout les informations relatives à l'état des courriels, ou ne les collectent que partiellement. Aid4Mail se distingue à nouveau en préservant ces données importantes, que les courriels soient obtenus à partir de comptes basés sur le cloud ou à partir de magasins locaux tels que les fichiers Google Takeout, OST et PST .

Erreurs de format

Il existe un grand nombre de programmes clients de messagerie et de systèmes basés sur l'informatique en nuage pour l'envoi de messages. Malheureusement, certains d'entre eux ne respectent pas totalement les normes ou contiennent des bogues qui produisent des erreurs de format de courrier électronique.

Nous avons rencontré un nombre considérable de ces erreurs de format au cours de nos nombreuses années de création de solutions de courrier électronique, même de la part d'entreprises telles que Microsoft et Google. Le résultat de notre vaste expérience est que Aid4Mail peut corriger un grand nombre de ces erreurs, garantissant que les courriels et leurs métadonnées sont rendus sans perte de données.

Rapports d'avancement et d'erreur

Aid4Mail fournit des informations détaillées sur l'état d'avancement et des rapports d'erreur afin de garantir une expérience fluide. Vous pouvez suivre l'avancement de votre tâche grâce à des indications en temps réel de la quantité de données traitées et du temps estimé pour l'achèvement. Vous avez accès à un rapport de progression détaillé et, le cas échéant, à un journal des erreurs. Le logiciel affiche divers compteurs indiquant le nombre de dossiers et d'e-mails collectés, exclus par vos critères de filtrage et ayant échoué en raison d'erreurs.

La collecte des données appropriées et la recherche d'informations spécifiques et incriminantes sont cruciales. Heureusement, les fonctions de recherche et de filtrage de Aid4Mailsont inégalées.

En plus du filtrage de base des dossiers disponible dans toutes les éditions, Aid4Mail Investigator et Aid4Mail Enterprise ajoutent la recherche dans le contenu des courriels, y compris les pièces jointes et les fichiers incorporés. Les fonctionnalités vont du filtrage de base par date et par mot-clé à la prise en charge de requêtes de recherche complexes avec des constructions booléennes, des caractères génériques, des expressions régulières, un filtrage multilingue, etc.

Aid4MailLe moteur de recherche du site est entièrement compatible avec Unicode et prend en charge les requêtes dans toutes les langues, y compris les caractères non latins tels que le grec, l'arabe et le chinois.

Filtrage natif avant l'acquisition

Lorsque vous accédez aux fichiersPST ,GmailMicrosoft 365 (anciennement Office 365), MS Exchange ou des comptesIMAP , vous pouvez utiliser la recherche native de pré-acquisition de Aid4Mailpour limiter la portée des courriels collectés. Cela fonctionne en filtrant le courrier directement sur le serveur avant le téléchargement, ou en filtrant les index internes dans le cas des fichiers PST .

En réduisant la fourchette de dates et en incluant des mots-clés spécifiques et des propriétés de message dans votre filtre, vous pouvez éviter de télécharger des courriels inutiles. Cela permettra d'accélérer considérablement la collecte et d'obtenir un taux plus élevé d'e-mails réactifs.

La réduction du volume de courriels récupérés à partir de comptes dans le nuage présente un avantage majeur : elle réduit la probabilité d'un étranglement des données par le fournisseur de services. Ce dernier peut ralentir considérablement la livraison des courriels ou limiter les téléchargements quotidiens. Toutefois, il est possible de l'atténuer efficacement en utilisant le filtre de pré-acquisition natif de Aid4Mail, ce qui permet de contourner de telles frustrations.

⚠ Méfiez-vous des outils de recherche d'emails qui ont une limite de recherche non divulguée, ce qui peut affecter vos résultats de manière significative. Par exemple, un outil populaire de collecte d'emails que nous avons testé ne pouvait pas récupérer plus de 500 emails d'un compte Gmail . Le logiciel a atteint ce plafond sans avertissement et des centaines d'emails manquaient à l'appel. Le logiciel a atteint ce plafond sans avertissement, et des centaines d'e-mails ont disparu de la collection ! Cela ne se produit pas avec Aid4Mail.

Syntaxe et caractéristiques de la recherche

Aid4Mail ne s'appuie pas sur des index de concordance pour ses capacités de recherche et de filtrage. Au lieu de cela, il utilise un moteur de recherche rapide, en direct, qui fonctionne sur les courriels dès qu'ils sont collectés. La syntaxe de recherche est facile à apprendre, similaire à celle de Gmail et Microsoft 365.

Les requêtes de recherche peuvent inclure

• Recherches par champ (recherche de parties spécifiques de chaque courrier électronique, y compris les pièces jointes et les métadonnées des fichiers)
• Constructions booléennes (AND, OR, NOT, etc.)
• Comparisons operators (>, <, =, <>)
• Opérateurs de recherche de proximité (comme les opérateurs AROUND de Google et NEAR de Microsoft, etc.)
• Déduplication
• Jokers et expressions régulières
• Multilingue stemming (jusqu'à 24 langues) et symbolisation

Aid4Mail offrent des caractéristiques uniques que même Google et Microsoft ne peuvent égaler ! Par exemple :

• Filtrez les courriels non personnels (courrier en masse, listes de diffusion, etc.) à l'aide d'un seul opérateur.
• Filtrez les courriels en fonction du jour de la semaine ou de l'heure à laquelle ils ont été envoyés.
• Trouvez deux termes de recherche dans la même phrase ou le même paragraphe au lieu de décider arbitrairement du nombre de mots qui les séparent.
• Utilisez des listes de recherche par mots-clés qui peuvent comprendre des milliers de critères simples ou complexes.

Métadonnées et pièces jointes

Les données réactives ne sont pas toujours présentes dans le corps du message d'un courriel. Elles se trouvent parfois dans d'autres parties, telles que l'en-tête, les pièces jointes ou les fichiers intégrés (par exemple, les PDF, les images et les vidéos). Ou même dans les métadonnées associées à ces fichiers. L'examen de ces éléments peut donc fournir des informations précieuses et aider à mener des enquêtes efficaces en matière de criminalistique numérique.

Aid4Mail fournit des opérateurs de recherche par champ, agissant sur les métadonnées de l'en-tête du courrier électronique, telles que l'expéditeur, les destinataires, la date, etc. Des opérateurs uniques vous permettent de rechercher des courriels envoyés certains jours de la semaine ou à certaines heures de la journée. Par exemple, vous pouvez trouver tous les courriels envoyés à l'heure du déjeuner pendant les jours ouvrables.

Les informations sur l'état des courriels sont des métadonnées précieuses, rarement exploitées au cours des enquêtes car de nombreux outils d'investigation numérique ne les prennent pas en charge. Aid4Mail les prend en charge et propose un opérateur de recherche spécifique pour les informations sur l'état des courriels. Utilisez-le pour exclure les courriels non lus ou pour ne collecter que les courriels marqués ou étoilés, par exemple.

Aid4Mail peut effectuer des recherches récursives dans le contenu des pièces jointes et de leurs métadonnées. Cela signifie qu'il peut continuellement creuser plus profondément dans une structure imbriquée de pièces jointes afin de trouver des termes de recherche.

Par exemple, si :

1. Un courriel contient une pièce jointe qui est un autre message électronique.
2. L'e-mail joint a sa propre pièce jointe, un fichier ZIP
3. Le ZIP contient un fichier PDF
4. Le site PDF contient le texte recherché

Aid4Mail trouvera le texte recherché !

De même, si :

1. Un courriel contient un fichier ZIP en pièce jointe
2. Le ZIP contient un autre courriel
3. Ce deuxième courriel contient une archive TAR en pièce jointe
4. L'archive TAR contient une image
5. Les métadonnées de l'image contiennent le texte recherché

Là encore, Aid4Mail le trouvera !

Filtrer avec Python

Aid4MailLa prise en charge des scripts Python vous permet de personnaliser complètement les filtres et d'ajouter de nouvelles fonctionnalités.

Voici quelques exemples :

• Intégrez des fonctions de reconnaissance optique de caractères (OCR) à votre recherche ou scannez des images à la recherche de nudité.
• Effectuer une analyse des sentiments sur le contenu des courriels afin d'évaluer le ton émotionnel ou l'intention des communications.
• Mettre en œuvre la détection des langues pour faciliter les enquêtes impliquant une communication multilingue.
• Utiliser les bibliothèques de géolocalisation IP pour retrouver les emplacements physiques associés aux adresses IP, dans les en-têtes des courriels, afin de déterminer l'emplacement de l'expéditeur.
• Identifier et recouper les profils de médias sociaux mentionnés dans les courriels, afin de relier les identités des courriels aux personas en ligne.

Aid4Mail offre une interface conviviale permettant d'effectuer rapidement des conversions. De plus, contrairement à de nombreux autres outils de criminalistique numérique, Aid4Mail prend en charge les écrans haute résolution et offre des fonctions d'accessibilité. Vous trouverez également de nombreuses ressources pour vous aider dans vos tâches de traitement du courrier électronique.

Obtenez de l'aide quand vous en avez besoin

Nous sommes réputés pour notre assistance à la clientèle ! Toutes les éditions de Aid4Mail sont livrées avec :

• Aide contextuelle avec une description de chaque paramètre. Appuyez sur F1 dans Aid4Mail pour l'ouvrir au bon endroit.
• Un manuel d'utilisation complet, disponible aux formats PDF et Windows Help (CHM) pour une utilisation hors ligne.
• Une large sélection d'articles de la base de connaissances en ligne Articles de la base de connaissances.
• Un chatbot IA sur notre site web qui peut répondre à la plupart des questions techniques en quelques secondes.
• Accès à notre service d'assistance priméqui répond généralement aux questions en quelques heures.

Caractéristiques d'accessibilité

Aid4Mail comprend des fonctions d'accessibilité afin d'offrir une expérience plus inclusive et plus conviviale à un large éventail d'utilisateurs. Il s'agit notamment des personnes handicapées et de toute personne pour qui ces fonctions sont utiles.

Un mode à contraste élevé et un zoom de l'interface utilisateur aident les utilisateurs souffrant de déficiences visuelles. Les personnes souffrant de handicaps cognitifs ou de mobilité réduite peuvent naviguer dans l'interface à l'aide d'un clavier ou d'une dictée au lieu d'une souris. Les lecteurs d'écran, tels que Windows Narrator, sont également pris en charge.

Fookes Software développe des logiciels depuis 1989. Notre premier outil de messagerie a été lancé en 1999, suivi de Aid4Mail en 2005. Nous avons plus de vingt ans d'expérience dans le traitement des données de messagerie, plus longtemps que n'importe quel autre fournisseur d'outils d'investigation de messagerie.

Toutes les fonctionnalités de base de Aid4Mail sont développées en interne. Vous bénéficiez ainsi de fonctionnalités clés étroitement intégrées et optimisées pour la vitesse. Nous contrôlons entièrement notre code, y compris les principaux composants tels que l'analyse et la conversion du courrier électronique, le moteur de filtrage et sa syntaxe de recherche, l'accès MAPI aux comptes Outlook et même le protocole IMAP utilisé pour se connecter à des services tels que Yahoo! Mail et AOL.

D'importants clients du monde entier font confiance à nos logiciels, et leur nombre ne cesse de croître. Il s'agit notamment de :

• Gouvernement américain et organismes chargés de l'application de la loi
• Principaux cabinets d'avocats
• Bibliothèques nationales
• Universités prestigieuses
• Principales institutions financières
• ONG internationales
• La moitié des entreprises du classement Fortune 50

Fonctionnalité unique absente des autres outils d'investigation numérique

Aid4Mail dispose d'un certain nombre de fonctionnalités que vous ne trouverez pas dans les outils concurrents ou qui, si elles existent, sont moins bien implémentées. Elles sont présentées ici, classées par édition Aid4Mail . (Pour une comparaison détaillée des fonctionnalités des trois éditions de Aid4Mail , consultez notre tableau de comparaison des fonctionnalités deAid4Mail 5 au format PDF ).

1. Aid4Mail Converter

2. Aid4Mail Investigator

Toutes les caractéristiques uniques de Aid4Mail Converter , plus :

3. Aid4Mail Enterprise

Toutes les caractéristiques uniques de Aid4Mail Investigator , plus :

Interface de programmation d'applications (API)

Méthode de communication entre deux logiciels. L'utilisation de l'API d'un service de messagerie pour accéder aux données offre généralement des avantages par rapport à l'utilisation de protocoles plus généraux tels que IMAP. Par exemple, l'accès à des métadonnées supplémentaires, le filtrage natif et la réduction des limitations de la bande passante. Les API liées au courrier électronique utilisées par Aid4Mail comprennent MAPI, Microsoft Graph API , et les API de Google.

Criminalistique numérique

Branche de la criminalistique qui se concentre sur l'identification, la collecte, la préservation, l'analyse et la présentation des données provenant de dispositifs numériques, tels que les ordinateurs, les smartphones et les serveurs de réseau. Son objectif est d'extraire et d'examiner les preuves numériques d'une manière qui soit légalement admissible, souvent dans le but de résoudre des crimes ou des litiges juridiques.

Image disque

Copie numérique précise ou instantanée du contenu d'un périphérique de stockage, tel qu'un disque dur, un disque SSD, un CD, un DVD ou une clé USB. Elle capture l'ensemble de la structure des données, y compris tous les fichiers et dossiers, ainsi que les informations spécifiques au système telles que l'enregistrement d'amorçage principal, le système de fichiers et la table de partition.

Espace libre du disque

Espace inutilisé sur un disque de stockage qui existe lorsqu'un fichier ne remplit pas entièrement l'espace qui lui est alloué. Le stockage sur les appareils numériques est organisé en grappes (ou blocs) de taille fixe. Un fichier nécessite généralement plusieurs clusters et ne remplit pas complètement le dernier. L'espace inutilisé peut contenir des restes de données précédemment supprimées ou des informations aléatoires provenant de la mémoire. En criminalistique numérique, l'espace libre du disque peut être une ressource précieuse pour récupérer des données cachées ou stockées par inadvertance, et donner un aperçu des activités antérieures sur l'appareil.

Email à double suppression

Un courriel qui a été supprimé deux fois : d'abord de la boîte de réception ou du dossier de courrier, puis de la corbeille ou du dossier Éléments supprimés.

Modèle de référence pour la découverte électronique (EDRM)

Un cadre qui définit des normes pour la récupération et la découverte de données numériques. Le modèle EDRM est utilisé pour guider le processus de traitement des données électroniques au cours des procédures judiciaires, y compris les phases telles que l'identification, la préservation, la collecte, le traitement, l'examen, l'analyse, la production et la présentation des preuves numériques. Il est largement adopté par les professionnels du droit et de l'informatique afin de garantir une approche claire et efficace des processus d'eDiscovery.

Diagramme d'identification du message (MIH) de l'EDRM

Méthode normalisée d'identification des courriels en double dans plusieurs ensembles de données, à partir de n'importe quelle plateforme de fournisseur qui la prend en charge. Le MIH est une valeur de hachage MD5 générée à partir du champ de métadonnées Message-ID de l'e-mail. Il offre une méthode universelle pour reconnaître les courriels identiques, permettant aux équipes juridiques et d'enquête de gérer, d'examiner et de dédupliquer efficacement les collections de courriels. Cette solution permet de détecter les doublons sur plusieurs plates-formes sans avoir à retraiter les données, ce qui permet d'économiser beaucoup de temps et de ressources. L'EDRM MIH est destiné à compléter les méthodes de déduplication spécifiques aux fournisseurs existants, en servant d'outil supplémentaire pour une gestion plus efficace des courriels dans le cadre de la découverte, de la divulgation et des enquêtes.

Informations stockées électroniquement (ESI)

Toute donnée ou information créée, stockée ou utilisée sous forme numérique. Les ESI englobent un large éventail de types de données, notamment les courriels, les documents, les présentations, les bases de données, les fichiers audio et vidéo, le contenu des médias sociaux et les enregistrements électroniques stockés sur des appareils numériques tels que les ordinateurs, les smartphones et les serveurs.

Analyse criminelle des courriels

Une branche de la criminalistique numérique qui se concentre sur la récupération et l'investigation du courrier électronique en tant que preuve potentielle dans les affaires juridiques ou les enquêtes de sécurité. La criminalistique du courrier électronique implique l'analyse des messages électroniques, y compris leur contenu, les en-têtes, les pièces jointes et les métadonnées. Elle est utilisée pour enquêter sur des cybercrimes tels que la fraude financière, le vol de propriété intellectuelle, le harcèlement, le chantage et l'extorsion, et joue un rôle crucial dans tout litige juridique où le courrier électronique est pertinent pour l'affaire.

Email Message-ID

Une chaîne de caractères unique dans l'en-tête du courrier électronique, qui identifie un message dans le contexte d'une conversation ou d'un fil de discussion particulier. L'identifiant de message est attribué par un système de messagerie électronique lors de la création d'un message et est utilisé pour suivre, référencer et relier des courriels individuels. Il permet de gérer le fil des messages et d'éviter les doublons. Dans le cadre de la criminalistique numérique et de l'analyse des courriels, l'identifiant de message peut s'avérer crucial pour retracer l'origine et la trajectoire d'un courriel.

En-tête SMTP de l'e-mail

Métadonnées d'un message électronique, contenant des informations détaillées sur le routage. L'en-tête SMTP est généré automatiquement et placé avant le corps du message. Bien qu'il n'y ait pas de limite à ce qui peut y être ajouté, les éléments clés comprennent les adresses de l'expéditeur et du destinataire, les horodatages marquant le cheminement du courrier électronique à travers plusieurs serveurs, et les identifiants uniques pour chaque serveur. Les fournisseurs de services de courrier électronique utilisent l'en-tête SMTP pour authentifier l'expéditeur du courrier électronique et pour attribuer correctement le courrier entrant. Dans le cadre de la criminalistique du courrier électronique, l'en-tête SMTP est une ressource essentielle pour retracer l'origine et le chemin d'un courrier électronique, identifier l'usurpation d'identité et comprendre le comportement du réseau en matière de communication par courrier électronique.

Informations sur l'état des courriels

Métadonnées associées à un courriel qui indiquent les actions effectuées sur celui-ci. Pour les messages entrants, il s'agit de savoir si le courriel a été lu, s'il a reçu une réponse ou s'il a été transféré. Pour les messages sortants, elles indiquent si un courriel est un brouillon et s'il a été envoyé ou non. Tous les courriels peuvent également être marqués d'un drapeau, d'une étoile ou d'une double suppression.

Format de fichier image échangeable (EXIF)

Norme permettant de stocker des informations sous forme de métadonnées dans les fichiers d'images. Les métadonnées EXIF sont couramment utilisées par les appareils photo numériques et les smartphones et comprennent généralement le modèle de l'appareil photo, les paramètres de capture (vitesse d'obturation, ouverture, ISO, etc.), ainsi que la date, l'heure et l'emplacement de l'image (coordonnées GPS). Elles sont utiles pour organiser et cataloguer les images et peuvent être cruciales en criminalistique numérique pour vérifier l'authenticité et l'origine des preuves photographiques.

Opérateur de recherche sur le terrain

Commande utilisée pour limiter les résultats d'une recherche en ciblant un champ ou un attribut spécifique d'un courriel ou d'un document. Elle permet de rechercher un élément tel que l'expéditeur, le destinataire, l'objet, la date ou un autre champ de métadonnées.

Sculpture sur lime

Processus utilisé en criminalistique numérique pour récupérer des fichiers sur un support de stockage (comme un disque dur ou une carte mémoire) sans s'appuyer sur les métadonnées du système de fichiers. Il est généralement utilisé lorsque le système de fichiers est endommagé, incomplet ou indisponible (comme dans le cas de disques formatés ou corrompus). Le découpage de fichiers consiste à rechercher les octets bruts et à reconstruire les données des fichiers sur la base de structures, de signatures ou de modèles connus. Il est particulièrement utile pour récupérer des fichiers supprimés ou extraire des données de l'espace disque non alloué.

Protocole d'accès aux messages Internet (IMAP)

Protocole Internet standard (RFC 3501) pris en charge par la plupart des applications de messagerie qui permet d'accéder directement au courrier sur un serveur distant. IMAP permet à plusieurs applications d'accéder au même compte de messagerie, même à partir d'appareils différents. Cette fonctionnalité est la principale raison pour laquelle IMAP est généralement préféré à POP, un protocole plus ancien qui exige que le courrier soit téléchargé sur l'appareil.

Interface de programmation d'applications de messagerie (MAPI)

Une API pour accéder à Microsoft Outlook et Exchange. Aid4Mail utilise MAPI pour lire et écrire dans les profils Outlook, et dans les fichiers PST/MSG lorsque l'option "Traiter avec Outlook" est activée.

Multipurpose Internet Mail Extensions (MIME)

Norme Internet pour les messages électroniques qui prend en charge à la fois les données et les métadonnées, les jeux de caractères non ASCII, les polices multiples, le contenu non textuel et les pièces jointes multiples de divers types de fichiers. Il s'agit d'une extension du protocole original SMTP (Simple Mail Transport Protocol).

PR_ENTRYID

Propriété utilisée dans Microsoft Outlook et Exchange pour identifier de manière unique divers types d'objets au sein du système de messagerie, tels que les courriels, les événements du calendrier, les contacts, etc. Il s'agit d'une valeur binaire qui agit comme une clé unique, permettant à chaque élément d'être récupéré, déplacé ou manipulé dans le système. Cet identifiant est crucial pour les développeurs et les administrateurs qui travaillent avec les API Outlook et Exchange, ou les scripts, car il permet un accès et un contrôle précis sur les objets de messagerie individuels dans le magasin.

Données réactives

Données pertinentes pour l'affaire (dans un contexte juridique) et répondant aux critères spécifiés dans une demande de communication de pièces. Elles peuvent se présenter sous diverses formes, telles que des courriels, des documents, des images ou d'autres informations stockées électroniquement (ESI).

RFC 1521

Une des premières parties de la norme MIME qui définit la prise en charge des jeux de caractères non ASCII, des polices multiples et du contenu non textuel. Nous nous référons à cette norme lorsque nous discutons de certains types de pièces jointes basées sur le format de sous-type Message/External-Body pris en charge par Aid4Mail .

Protocole de transfert de courrier simple (SMTP)

Protocole standard pour la transmission du courrier électronique. Les serveurs de messagerie utilisent le protocole SMTP pour envoyer et recevoir des messages électroniques. Les programmes clients de messagerie n'utilisent généralement que le protocole SMTP pour envoyer des messages (au serveur de messagerie pour le relais), et utilisent IMAP ou POP pour les récupérer. Le protocole SMTP a été créé dans les années 1980 et a depuis été modifié et étendu à plusieurs reprises. La version couramment utilisée aujourd'hui est extensible, avec des extensions pour l'authentification, le cryptage, le transfert de données binaires et les adresses électroniques internationalisées.

Tige

Le processus de réduction des mots à leur forme de base ou racine. Par exemple, les mots "running", "runs" et "ran" sont tous issus de la racine "run". Cette technique est utilisée dans les algorithmes de recherche pour améliorer leur efficacité, en permettant de faire correspondre des variantes de mots ayant une racine commune. Le stemming améliore la capacité des moteurs de recherche ou des outils d'analyse de texte à trouver des résultats pertinents lorsque la forme exacte d'un mot n'est pas connue.

Tokenisation

Le processus de décomposition d'une chaîne de texte en unités plus petites, ou tokens, généralement des mots ou des phrases. La tokenisation permet d'identifier les éléments clés d'un texte. Elle est fondamentale dans l'analyse de texte et les algorithmes de recherche, où le texte tokenisé est utilisé pour un traitement ultérieur tel que l'indexation ou l'évaluation des requêtes de recherche.

Espace non alloué

Les zones d'un lecteur ou d'un autre périphérique de stockage qui ne sont pas actuellement affectées à des fichiers ou à des répertoires. Cet espace peut contenir des restes de fichiers supprimés, des fichiers temporaires ou des fragments de données qui n'ont pas été écrasés. En criminalistique numérique, l'espace non alloué est une ressource précieuse pour récupérer les données supprimées ou enquêter sur les activités passées d'un appareil.

Machine virtuelle (VM)

La virtualisation d'un système informatique qui fournit les fonctionnalités d'un ordinateur physique et de son système d'exploitation. Avec une puissance de calcul suffisante, plusieurs machines virtuelles peuvent fonctionner indépendamment les unes des autres sur le même matériel sous-jacent.