Il numero 1 raccoglitore di e-mail forensi e strumento di ricerca per professionisti.
L'e-mail è ancora il re della comunicazione, soprattutto nel mondo professionale. Secondo Statistanel 2023 verranno inviati e ricevuti circa 347 miliardi di e-mail al giorno. E questi numeri continuano a crescere!
Perché è importante?
Poiché la posta elettronica produce grandi quantità di informazioni archiviate elettronicamente (ESI), di solito è una componente dominante delle indagini di ediscovery e di digital forensics. indagini forensi digitali. Molti casi sono stati risolti dopo aver trovato dati incriminanti nei messaggi di posta elettronica o nei loro allegati. Sfortunatamente, le indagini che si basano su strumenti di strumenti di email forensics hanno richiesto più tempo del necessario e in alcuni casi si sono concluse con un fallimento.
Non fate questo errore! Scegliere un raccoglitore raccoglitore di e-mail forense di qualità può davvero fare la differenza tra il risolvere rapidamente un crimine e il non riuscire a trovare le informazioni incriminate.Ecco perché dovreste considerare Aid4Mail come un componente essenziale dei vostri strumenti di strumenti di digital forensics. Si basa su anni di esperienza nel campo dell'elaborazione delle e-mail. Esperienza che è iniziata nel 1999 e che ha portato al rilascio del nostro primo strumento di strumento di email forensics nel 2002. Un tempo superiore a quello di qualsiasi altro fornitore presente oggi sul mercato.
Innanzitutto, Aid4Mail si occupa solo di e-mail e relativi allegati. Ma è in grado di raccogliere, trovare e recuperare la posta che altri strumenti forensi non riescono a trovare.Aid4Mail è un leader del settore in questo campo.
In secondo luogo, il flusso di lavoro di Aid4Mailè molto diverso da quello dei software di software di digital forensics come FTK, Encase e Nuix. Poiché il suo compito principale è quello di raccogliere, filtrare e convertire le e-mail, l'intero processo richiede una frazione del tempo necessario per le tradizionali attività di computer forensics. strumenti di computer forensics strumenti di computer forensics. Questo perché:
Di conseguenza, è possibile elaborare terabyte di dati di posta elettronica, dall'inizio alla fine, in modo rapido e accurato.
Inoltre, dato che l'intero processo avviene in sede, non dovrete sostenere alcun costo di terzi per il volume di dati elaborati e archiviati. Questo può ridurre significativamente i costi.
Anche se non è possibile esaminare i dati delle e-mail direttamente in Aid4Mail, se la raccolta di e-mail forensi raccolta di e-mail forensi è abbastanza piccola, Aid4Mail può facilmente convertirla in un formato ricercabile. Ad esempio:
Se non siete in grado di ridurre la vostra collezione di raccolta di e-mail forensi a dimensioni ragionevoli, si può considerare di trasferire l'output di Aid4Mailin una piattaforma di e-discovery completa (ad esempio FTK, Encase, AXIOM, ecc.). A questo proposito, Aid4Mail è un ottimo complemento ad altri strumenti di strumenti di digital forensics.
Aid4Mail è stato ottimizzato per garantire velocità e stabilità. Può lavorare su terabyte di dati senza l'intervento dell'utente. Nei test condotti con i file archiviati localmente, Aid4Mail è stato da 6 a 10 volte più veloce dei suoi concorrenti! Ad esempio, una raccolta di e-mail forensi che richiedeva una settimana per essere completata con una soluzione concorrente, con Aid4Mailrichiedeva solo un giorno, con un notevole risparmio di tempo.
Con Aid4Mail Investigator e Aid4Mail Enterpriseè possibile eseguire più operazioni di elaborazione contemporaneamente, sfruttando al massimo l'hardware del computer e risparmiando tempo. Ad esempio, quattro attività possono utilizzare lo stesso input, ma con filtri diversi, e produrre risultati in cartelle separate all'interno dello stesso file PST . Tutti e quattro i task possono essere eseguiti contemporaneamente e senza sorveglianza, mentre si lavora ad altro. Questo esempio è mostrato nella schermata seguente.
In alternativa, è possibile raccogliere simultaneamente gli account di posta elettronica di diversi dipendenti sotto indagine o più formati di origine da un singolo custode. Ad esempio, l'account Microsoft 365, l'account Gmail , i file Thunderbird locali e i file EML archiviati, unendoli allo stesso batch di file PST di destinazione. Impostate il progetto e lasciatelo in esecuzione durante la notte, in modo da non perdere tempo.
La raccolta delle e-mail dagli account basati su cloud dei vostri custodi è facilitata da Aid4Mail Remote Authenticator, un'utility stand-alone gratuita che può essere scaricata ed eseguita senza installazione. Consente al proprietario dell'account di concedere a Aid4Mail un accesso sicuro e temporaneo al proprio servizio di posta elettronica o account IMAP senza fornire le credenziali di accesso complete e senza disporre di una copia di Aid4Mail.
Raccogliere i dati giusti e trovare informazioni incriminanti specifiche è fondamentale. Fortunatamente, Aid4Mailricerca forense delle e-mail e di filtro non sono seconde a nessuno.
Oltre al filtraggio di base delle cartelle disponibile in tutte le edizioni, Aid4Mail Investigator e Aid4Mail Enterprise aggiungono il filtro per data e parola chiave e la possibilità di creare query di ricerca complesse. Queste possono includere:
La ricerca nativa pre-acquisizione è disponibile anche per i servizi di posta che la supportano, come Outlook (compresi i file PST ), Gmail, Microsoft 365 e IMAP. Ciò può ridurre notevolmente la quantità di dati che Aid4Mail deve elaborare localmente, velocizzando l'intera operazione.
Il supporto per gli script Python consente di personalizzare completamente i filtri di Aid4Maile di aggiungere funzioni complementari. Ad esempio, è possibile integrare l'OCR nella ricerca o scansionare le immagini alla ricerca di nudità.
Aid4Mail Investigator e Aid4Mail Enterprise sono in grado di cercare in luoghi nascosti, spesso sede di prove incriminanti. Tra questi vi sono le e-mail eliminate due volte (non spurgate), le cartelle di Exchange nascoste (Recoverable Items) e lo spazio non allocato che è stato estratto in modo forense o che fa parte di un'immagine del disco non compressa. Possono "ritagliare" le e-mail di MIME da quasi tutti i file, comprese le caselle di posta corrotte e non supportate.
Sebbene queste caratteristiche non siano esclusive di Aid4Mail, le sue prestazioni sono eccezionali. Nei test, Aid4Mail trova le e-mail nello spazio non allocato che altri strumenti di recupero forense delle e-mail non riescono a rilevare. Trova e-mail intere quando altri strumenti spesso trovano solo frammenti. Anche se si utilizza già uno strumento di piattaforma di digital forensicsAid4Mail può essere utile per trovare prove che spesso sfuggono a questi strumenti.
Aid4Mail supporta i formati di posta elettronica, le app di posta e i servizi di webmail più diffusi, compresi i file PST , sia come input che come output. Se disponibili, è possibile aggiungere metadati aggiuntivi alle intestazioni delle e-mail.
Sono disponibili anche formati di output per la revisione manuale o per la produzione di prove in tribunale. Molti, come PDF, HTML, CSV e TSV, possono essere personalizzati: I campi dell'intestazione possono essere inclusi o esclusi, i timbri Bates inseriti, le gerarchie delle cartelle e i nomi dei file adattati. Le esportazioni in HTML offrono persino la possibilità di creare un visualizzatore online con selezione di e-mail e cartelle e una barra di ricerca dei metadati per filtrare l'elenco delle e-mail.
Ecco un elenco completo dei formati di origine e di destinazione della posta supportati da Aid4Mail:
¹ Con o senza Outlook
² Aid4Mail Enterprise solo.
³ Aid4Mail Investigator e Aid4Mail Enterprise solo. Il file non deve trovarsi in un contenitore compresso o crittografato (immagini del disco e spazio non allocato estratto).
Il mantenimento dell'integrità delle e-mail dopo la conversione da un formato all'altro è fondamentale per evitare la spoliazione delle prove. Aid4MailIl motore di conversione delle e-mail è il più accurato sul mercato. È completamente compatibile con Unicode e conserva più dati, visibili e nascosti, di tutti i suoi concorrenti.
Ecco un esempio di come Aid4Mail si comporta meglio con i dati visibili. Si noti che non ha problemi con i caratteri accentati nella prima riga, con l'immagine incorporata o con il nome dell'allegato cinese in basso.
L'esempio seguente mostra la superiorità di Aid4Mailcon i dati nascosti. Notate come molti più metadati nell'intestazione SMTP dell'email siano conservati da Aid4Mail:
From: =?UTF-8?Q?"Bill Caff=c3=a9" <bill@aid4mail.net>?= To: =?UTF-8?Q?"St=c3=a9phane Fran=c3=a7ois" <steve@aid4mail.net>?= cc: =?UTF-8?Q?"'Lisa Gruy=c3=a8re'" <lisa@gruyere.org>?= cc: "John Fire" <john@aid4mail.net> cc: "Tim Sand" <tim@aid4mail.net> Priority: Low X-Priority: 5 X-Mozilla-Status: 0001 Subject: Poem by Charles Baudelaire MIME-Version: 1.0 Message-ID: <001901cbcf87$707c25b0$51747110$@aid4mail.net> Date: Fri, 18 Feb 2011 17:18:13 0100 Content-Type: multipart/alternative;boundary="Next_Item:_(A3CB49KFSA19)/1"
Conversione da parte di un concorrente (dati nascosti)
Return-path: <bill@aid4mail.net> Envelope-to: bill@aid4mail.net Delivery-date: Fri, 18 Feb 2011 11:18:13 -0500 Received: from 131-39.62-81.cust.bluewin.ch ([81.62.39.131]:17353 helo=PrecisionT3500) by centaur.dewahost.net with esmtpa (Exim 4.69) (envelope-from <bill@aid4mail.net>) id 1PqT25-00058l-7Z; Fri, 18 Feb 2011 11:18:13 -0500 From: =?utf-8?Q?Bill_Caff=C3=A9?= <bill@aid4mail.net> To: =?utf-8?Q?St=C3=A9phane_Fran=C3=A7ois?= <steve@aid4mail.net> Cc: =?utf-8?Q?'Lisa_Gruy=C3=A8re'?= <lisa@gruyere.org>, "John Fire" <john@aid4mail.net>, "Tim Sand" <tim@aid4mail.net> Subject: Poem by Charles Baudelaire Date: Fri, 18 Feb 2011 17:18:08 +0100 Organization: Fookes Software Message-ID: <001901cbcf87$707c25b0$51747110$@aid4mail.net> MIME-Version: 1.0 Content-Type: text/plain; charset="utf-8" Content-Transfer-Encoding: quoted-printable X-Priority: 5 (Lowest) X-MSMail-Priority: Low X-Mailer: Microsoft Outlook 14.0 Importance: Low Thread-Index: AcvPhydgtD/Fiez1TJSn19MfhrGhJw== Content-Language: en-us Status: RO X-Folder: Inbox
Conversione da Aid4Mail (dati nascosti)
Migliorate il completamento dei casi con l'aiuto di Aid4Mail:
Opzioni per evitare la pre/postelaborazione e la revisione manuale nelle indagini di email forensics. Ad esempio:
Siamo famosi per il nostro supporto clienti! Tutte le edizioni di Aid4Mail sono dotate di:
Aid4Mail Le licenze consentono di elaborare un numero illimitato di account e file di posta, sia interni che esterni. È possibile acquistare una licenza di un anno o di tre anni a prezzo ridotto. Durante il periodo di validità della licenza, potrete usufruire degli aggiornamenti gratuiti del software e della nostra pluripremiata assistenza clienti.
Al momento dell'acquisto di una licenza, riceverete un codice di attivazione che vi permetterà di essere operativi con Aid4Mail entro pochi minuti dal pagamento. Una volta attivata, la modalità di prova viene disattivata e la licenza diventa legata al computer e all'account di accesso a Windows . Per maggiori dettagli su come funziona, consultare l'EULA.
Se avete bisogno di eseguire Aid4Mail su un computer che non consente l'accesso a Internet, contattateci per ottenere un codice di attivazione offline. Questa opzione è gratuita, ma offre una minore flessibilità rispetto all'attivazione online.
Offriamo anche opzioni di licenza per l'esecuzione di Aid4Mail in un ambiente virtuale. Il prezzo è determinato dal numero di utenti contemporanei e dal numero totale di utenti e installazioni. Contattateci per un preventivo.
Se siete pronti ad acquistare una licenza di Aid4Mail , visitate la pagina Acquista ora per i dettagli sui prezzi e i link al nostro negozio online.
Per un confronto dettagliato tra le tre edizioni di Aid4Mail , consultate la nostra tabella di confronto delle caratteristiche diAid4Mail 5 in formato PDF .
Aid4Mail ha molto altro da offrire e il modo migliore per scoprirne le capacità è provarlo. Offriamo una versione di prova gratuita senza limiti di tempo e senza obblighi. È sufficiente visitare la pagina dei download per ottenere la versione di prova gratuita e iniziare a utilizzarla in pochi minuti.
Sviluppiamo software dal 1990. Il nostro primo strumento di posta elettronica è stato lanciato nel 1999 e Aid4Mail è seguito nel 2005. La nostra esperienza nell'elaborazione dei dati di posta elettronica si estende quindi per oltre due decenni. Più a lungo di tutti gli altri strumenti strumenti forensi per le indagini sulle e-mail!
Tutte le funzionalità principali di Aid4Mail sono sviluppate internamente. Ciò significa che le caratteristiche principali sono strettamente integrate e ottimizzate per la velocità. Abbiamo il pieno controllo del nostro codice, compresi i componenti principali come l'analisi e la conversione delle e-mail, il motore di filtraggio e la sua sintassi di ricerca, l'accesso MAPI agli account Outlook e persino il protocollo IMAP utilizzato per connettersi a servizi come Yahoo! Mail e AOL.
Importanti clienti in tutto il mondo si affidano al nostro software. Tra questi, il governo degli Stati Uniti e le forze dell'ordine, i migliori studi legali, le biblioteche nazionali, le università più prestigiose, le banche più importanti e le ONG internazionali. Attualmente metà delle 50 aziende Fortune sono clienti di Aid4Mail e il numero continua a crescere. Per motivi di riservatezza, non riveliamo i loro nomi.
Inserisci la tua email qui sotto per ricevere un link per scaricare Aid4Mail.