수사관을 위한 최고의 포렌식 이메일 수집 및 검색 도구

전문 포렌식 이메일 수집기는 다양한 파일 형식과 서비스 제공업체를 지원해야 합니다. 또한 대량의 데이터를 합리적인 시간 내에 효율적으로 처리할 수 있도록 속도에 최적화되어 있어야 합니다. 그리고 수집 과정에서 데이터 무결성을 보존하고 문제 발생 시 보고할 수 있도록 최선을 다해야 합니다.

Aid4Mail 는 속도와 안정성에 최적화되어 있습니다. Aid4Mail 로컬 파일을 사용한 테스트에서 경쟁사보다 6~10배 빠른 성능을 보였습니다. 예를 들어, 경쟁 솔루션으로 포렌식 이메일 수집을 완료하는 데 일주일이 걸리는 반면, Aid4Mail을 사용하면 단 하루 만에 완료할 수 있어 상당한 시간을 절약할 수 있습니다!

Aid4Mail 을 사용하면 데이터를 완벽하게 제어할 수 있으며 모든 처리가 온프레미스에서 수행됩니다. 이는 타사 서비스 제공업체와 민감한 데이터를 공유하지 않기 때문에 더 안전합니다. 또한 처리되는 데이터 양에 따라 추가 요금이 부과되지 않아 비용을 크게 절감할 수 있습니다.

대부분의 이메일 형식 및 서비스 지원

로컬 이메일 저장소

지원되는 파일 형식은 다음과 같습니다:

• PST, OST및 MSG 파일( Microsoft Outlook
• OLM Mac용 Outlook에서 파일
• Mbox 파일 Thunderbird, Google Takeout, 기타.
• EML 파일, 단일 이메일 메시지를 저장하는 데 사용되는
• Maildir 파일을 네이티브 형식으로 IMAP 서버
• Apple Mail (EMLX) 기본 형식

Aid4Mail 는 Outlook을 사용하거나 사용하지 않고 PST 파일을 처리할 수 있습니다. Outlook을 사용하면 처리 속도가 눈에 띄게 빨라지며, 기본 필터링을 사용하면 처리 시간을 더욱 단축할 수 있습니다. 이 기능을 제공하는 다른 PST 포렌식 도구는 없는 것으로 알고 있습니다.

Aid4Mail 는 손상된 mbox 파일에서 이메일을 정확하게 추출할 수 있는 고급 이메일 파서를 통합합니다. 이는 이러한 유형의 파일에서 손상이 널리 퍼져 있기 때문에 필수적인 기능입니다.

일부 경쟁 제품은 Apple Mail 에서 EMLX 파일을 지원한다고 주장합니다. 테스트 결과 이러한 주장은 오해의 소지가 있으며 상당한 데이터 손실을 초래하는 것으로 나타났습니다. 저희는 Aid4Mail 이 모든 내용과 메타데이터가 포함된 Apple Mail 메시지를 정확하게 추출할 수 있는 유일한 포렌식 이메일 수집기라고 확신합니다.

Microsoft Outlook 및 Exchange

Aid4Mail 는 Microsoft Outlook 및 Exchange 계정에서 이메일을 수집하는 여러 가지 방법을 제공합니다. Outlook 프로필 ( MAPI 사용)을 통해 계정에 액세스할 수 있습니다. IMAP 프로토콜 또는 Microsoft의 그래프 API를 통해 계정에 액세스할 수 있습니다. 각 방법은 포렌식 이메일 수집 속도를 크게 높일 수 있는 기본 사전 수집 필터링 기능을 제공합니다.

Exchange 온라인 보관함, 공용 및 공유 폴더에서 메일을 수집하려면 Outlook 프로필을 사용해야 합니다.

웹메일 서비스 제공업체

IMAP 프로토콜을 지원하는 모든 웹메일 서비스 제공업체에서 이메일을 수집합니다. 여기에는 Microsoft 365 (이전의 Outlook 365), Gmail, Yahoo! Mail, AOL 등 Aid4Mail 또한 Google API를 통해 Gmail 계정에 액세스할 수 있습니다. 이러한 모든 계정에 대해 빠른 기본 사전 수집 필터링을 사용할 수 있습니다.

Aid4Mail 는 OAuth2 로그인 프로토콜을 지원하므로 사용자(또는 관리자의) 웹메일 계정에 안전하게 액세스할 수 있습니다.

원격 인증

관리자의 클라우드 기반 계정에서 이메일을 수집하는 일은 별도의 설치 없이 다운로드하여 실행할 수 있는 무료 독립형 유틸리티인 Aid4Mail 원격 인증기를 사용하면 더욱 쉬워집니다. 이 유틸리티를 사용하면 계정 소유자가 전체 로그인 자격 증명을 제공하지 않고 Aid4Mail 의 사본 없이도 이메일 서비스 또는 IMAP 계정에 대한 Aid4Mail 보안 임시 액세스 권한을 부여할 수 있습니다.

아카이브 형식

Aid4Mail 는 다음 보관 형식에서 메일을 추출할 수 있습니다:

• Google Takeout
• Google Vault 내보내기 (압축된 MBOX 파일)
• Mimecast 내보내기 (압축된 EML SJF 또는 EJF 파일)
• Proofpoint 내보내기 (비밀번호로 보호된 압축된 EML 파일)

Mimecast 및 Proofpoint 내보내기를 처리하려면 Aid4Mail 의 Enterprise 버전이 필요합니다.

알 수 없는 형식

Aid4Mail Investigator 강력한 파일 조각 도구 모든 압축 파일 형식에서 전체 또는 일부 이메일을 추출할 수 있는 MIME 형식의 모든 비압축 파일 형식에서 전체 또는 일부를 추출할 수 있는 강력한 파일 조각 도구를 통합합니다. 또한 비압축 디스크 이미지나 포렌식으로 추출한 디스크 공간에서 이메일을 조각할 수도 있습니다. 여기에는 이중 삭제된 파일, 여유 공간, 할당되지 않은 공간도 포함됩니다.

증분 처리(차등 획득)

처리 오류는 일반적으로 다음과 관련이 있습니다:

• 서버 시간 초과, 과부하 또는 대역폭 제한
• 인터넷 연결 끊김
• 대상 드라이브의 디스크 여유 공간이 부족합니다.

이때 증분 처리(차등 수집)가 도움이 됩니다. Aid4Mail 는 지난 주기 이후에 추가되었거나 누락된 이메일을 식별하여 해당 이메일만 처리합니다. 즉, 처음부터 다시 시작할 필요 없이 중단한 부분부터 다시 시작할 수 있습니다.

Aid4Mail 는 지원되는 모든 이메일 형식에 대해 증분 처리를 제공하며 Microsoft 365, Gmail, Yahoo! 메일과 같은 클라우드 서비스에서 수집할 때 서버 측에서 기본적으로 수행합니다.

이 기능은 다른 도구에는 없는 기능입니다. Aid4Mail 은 이메일을 다운로드하기 전에 이미 이메일을 처리했는지 여부를 확인할 수 있기 때문에 시간을 크게 절약할 수 있습니다. 그 결과, 중단된 수집을 재개하는 속도가 매우 빨라지고 서비스 대역폭 제한에 도달할 위험이 줄어듭니다.

속도를 위한 설계

로컬 파일 처리

Aid4Mail 는 안정성이나 정확성을 희생하지 않으면서도 속도를 위해 고도로 최적화되어 있습니다. 로컬 사서함 파일을 처리할 때 경쟁 이메일 포렌식 도구보다 최대 10배 빠르게 이메일을 구문 분석, 수집, 변환할 수 있어 시간을 크게 절약할 수 있습니다!

표준 ASUS 노트북(AMD Ryzen 9 5900HX 프로세서 및 내장 SSD 드라이브가 장착된 2022 모델)을 사용하여 속도 테스트를 수행했습니다. 테스트에는 50,887개의 이메일이 포함된 5GB 파일인 공개적으로 사용 가능한 John Podesta 이메일 컬렉션을 변환하는 작업이 포함되었습니다.

첫 번째 테스트에서 Aid4Mail 는 2분 59초 만에 mbox 에서 Outlook PST 으로 Podesta 이메일을 변환했습니다. 이는 초당 284개의 이메일을 전송하는 속도입니다!

두 번째 테스트에서 Aid4Mail 는 동일한 데이터를 PST 에서 mbox 로 8분 10초 만에 변환했으며, 이는 초당 103 개의 이메일을 전송하는 속도입니다. 이 두 번째 테스트에서 성능이 느린 이유는 메타데이터를 보존하고 변환 정확도를 향상시키기 위한 추가 처리 때문입니다. 그럼에도 불구하고 Aid4Mail 은 여전히 경쟁 도구보다 빠른 성능을 보였습니다. 고사양 컴퓨터를 사용하면 더 나은 결과를 기대할 수 있습니다.

인터넷에서 Podesta mbox 파일을 무료로 다운로드할 수 있습니다. 이 파일을 사용하여 현재 사용 중인 디지털 포렌식 도구를 테스트하고 Aid4Mail 과 성능을 비교해 보세요. 다운로드 링크를 찾을 수 없는 경우 기꺼이 제공해 드리겠습니다. 요청 사항을 알려주시기만 하면 됩니다.

원격 계정

Aid4Mail 는 클라우드 기반 이메일 계정에 최적화되어 있으며, 다른 도구에는 없는 두 가지 시간 절약 기능을 제공합니다. 두 가지 기능 모두 이메일의 기본 서버 측 처리와 관련이 있으며 다음 섹션에서 다룹니다:

1. 증분 처리
2. 네이티브 사전 수집 필터링

이러한 기능을 사용하면 Aid4Mail 이 기능이 없는 도구보다 최대 100배 빠르게 이메일을 수집할 수 있습니다.

동시 처리

와 Aid4Mail Investigator 및 Aid4Mail Enterprise를 사용하면 여러 처리 작업을 동시에 실행하여 컴퓨터의 하드웨어를 최대한 활용하고 시간을 더 절약할 수 있습니다. 조사 대상인 여러 직원의 이메일 계정을 수집해야 하는 시나리오나 단일 관리자로부터 여러 소스 형식을 수집해야 하는 시나리오를 생각해 보세요.

예를 들어 관리자의 Microsoft 365 계정, Gmail 계정, 로컬 Thunderbird 파일, 보관된 EML 파일에서 데이터를 수집하여 동일한 대상 PST 파일로 합쳐야 할 수 있습니다. Aid4Mail 을 사용하면 프로젝트를 미리 설정하고 밤새 실행하여 시간을 낭비하지 않도록 할 수 있습니다.

또는 동일한 입력을 사용하지만 서로 다른 필터가 필요한 4개의 작업을 동일한 PST 파일 내의 별도 폴더에 출력할 수도 있습니다. Aid4Mail 에서는 다른 작업을 하는 동안 네 개의 작업을 모두 동시에 실행할 수 있으며, 무인으로 실행할 수도 있습니다. 아래 스크린샷에서 이에 대한 예를 볼 수 있습니다.

데이터 무결성

데이터 무결성과 보존은 디지털 포렌식의 필수적인 부분입니다. 이것이 없으면 증거 손실로 인해 소송이 손상될 위험이 있습니다. 대용량 mbox 파일과 Outlook PST 파일에는 데이터가 손상된 경우가 많으며, 일부 이메일 클라이언트 프로그램은 문서화되지 않은 방식으로 형식 표준에서 벗어나 상황을 악화시킵니다. 완전히 온전한 이메일도 수집, 형식 변환, 대상 저장 과정에서 데이터 손실에 취약합니다.

Aid4Mail 는 데이터 무결성을 유지하는 능력에서 다른 디지털 포렌식 도구와 차별화됩니다. 시중에 나와 있는 다른 이메일 포렌식 도구보다 훨씬 긴 25년간의 이메일 처리 경험을 바탕으로 구축되었습니다. Aid4Mail 처리 중 데이터 손실을 방지할 뿐만 아니라 일반적으로 기존 데이터 손상을 복구하고 비표준 파일 형식 구현을 해결할 수 있습니다.

Aid4Mail 이 데이터 무결성을 보존하는 데 탁월한 방법을 자세히 알아보세요.

폴더 이름 및 구조

메일을 수집하는 동안 폴더 구조와 이름을 보존하면 보낸 메시지, 임시 보관함, 삭제된 메시지, 스팸 메시지, 받은 메시지 등의 이메일을 빠르게 구분하는 데 도움이 됩니다. 또한 관리자가 수신 메일을 어떻게 그룹화하고 정리했는지도 알 수 있습니다. 이를 통해 방대한 이메일 컬렉션을 더 쉽게 선별하고 가장 중요한 메시지에 대한 단서를 찾을 수 있습니다.

Aid4Mail 를 사용하면 수집 과정에서 폴더를 포함하거나 제외할 수 있습니다. 특히 불필요한 콘텐츠가 포함된 대용량 폴더를 제외할 수 있는 경우 이메일 수집 속도를 크게 높일 수 있습니다. 하지만 폴더 필터링은 소스 계정의 정확한 표현을 기반으로 할 때만 안정적으로 작동합니다. Aid4Mail 에서 이를 제공합니다.

Aid4Mail 는 이메일 폴더 구조와 관련하여 데이터 무결성을 보존하는 데 탁월합니다. 특히 다른 솔루션 중에서도 Google Takeout 파일 Google Vault 내보내기 Maildir 저장소 및 로컬 Thunderbird 사서함. 그 이유는 Aid4Mail 이 이러한 형식의 고유한 구현을 이해하고 있으며 이러한 형식과 함께(또는 그 주변에서) 작업할 수 있기 때문입니다.

첨부 파일 및 포함된 콘텐츠

이메일 수집 시 특정 저장 형식은 첨부파일과 포함된 콘텐츠의 데이터 손실 위험이 더 높습니다. 이는 기본 MIME 형식으로 이메일을 저장하거나 전달하지 않는 형식(예: Apple Mail EMLX 파일, 첨부 파일이 분리된 Thunderbird 및 RFC 1521 이메일, Microsoft Outlook을 통해 수집한 이메일)에 해당합니다.

다시 말하지만, Aid4Mail 는 이러한 모든 형식의 고유한 구현을 이해합니다. 많은 포렌식 수집 도구와 달리 이러한 형식을 올바르게 처리하고 (이동하거나 삭제하지 않은 한) 첨부파일을 복구합니다.

헤더 메타데이터

특정 이메일 형식 및 프로토콜을 잘못 처리하면 헤더 메타데이터가 손실될 수 있습니다. 이는 Outlook의 MAPI 프로토콜을 통해 메시지를 수집하거나 타사 DLL을 통해 MSG, OST, PST 파일에 액세스할 때 발생합니다.

포렌식 이메일 수집기를 통해 다음과 같은 중요한 정보가 손실된 결과를 확인했습니다:

• 이메일 주소
• 발신자의 시간대
• IP 주소
• 서버 릴레이 정보
• 원본 메시지-ID
• 스레드 색인

이메일 헤더 포렌식을 수행할 때 이러한 수준의 데이터 손실은 잠재적으로 재앙을 초래할 수 있습니다. Aid4Mail 을 사용하면 이러한 심각한 문제를 쉽게 피할 수 있습니다.

이메일 상태 정보

이메일 상태 정보는 수신된 메시지에 대해 취해진 조치에 대해 알려줍니다. 예를 들어 읽었는지, 답장했는지, 전달했는지 여부 등이 있습니다. 또한 발신 메시지의 상태(아직 임시 보관 중인지, 미발송인지, 발송되었는지 여부)를 나타냅니다. 이메일에 플래그를 지정(또는 별표 표시)하고 이중 삭제된 것으로 표시할 수도 있습니다. 이는 이메일과 관련된 수명 주기 및 상호 작용에 대한 귀중한 인사이트를 제공하기 때문에 매우 중요한 정보입니다.

일부 포렌식 수집 도구는 이메일 상태 정보를 전혀 수집하지 않거나 부분적으로만 수집합니다. Aid4Mail 는 클라우드 기반 계정에서 얻은 이메일이든 로컬 저장소( Google Takeout, OST, PST 파일)에서 얻은 이메일이든 이 중요한 데이터를 보존함으로써 다시 한 번 돋보입니다.

포맷 오류

메시지를 보내는 데는 다양한 이메일 클라이언트 프로그램과 클라우드 기반 시스템이 있습니다. 안타깝게도 일부는 표준을 완전히 준수하지 않거나 이메일 형식 오류를 발생시키는 버그가 포함되어 있습니다.

저희는 Microsoft 및 Google과 같은 회사에서도 수년간 이메일 솔루션을 개발하는 동안 이러한 형식 오류를 상당수 경험했습니다. 광범위한 경험의 결과, Aid4Mail 는 이러한 오류를 상당수 수정하여 데이터 손실 없이 이메일과 메타데이터를 렌더링할 수 있습니다.

진행 상황 및 오류 보고

Aid4Mail 는 원활한 경험을 보장하기 위해 자세한 진행 상황 정보와 오류 보고 기능을 제공합니다. 처리된 데이터의 양과 예상 완료 시간을 실시간으로 표시하여 작업의 진행 상황을 추적할 수 있습니다. 자세한 진행 상황 보고서와 필요한 경우 오류 로그에 액세스할 수 있습니다. 소프트웨어는 수집된 폴더와 이메일 수, 필터 기준에 의해 제외된 수, 오류로 인해 실패한 수를 나타내는 다양한 카운터를 표시합니다.

적절한 데이터를 수집하고 범죄와 관련된 구체적인 정보를 찾는 것이 중요합니다. 다행히도 Aid4Mail의 포렌식 이메일 검색 및 필터 기능은 타의 추종을 불허합니다.

모든 에디션에서 제공되는 기본 폴더 필터링 외에도, Aid4Mail Investigator 및 Aid4Mail Enterprise 첨부파일과 포함된 파일을 포함한 이메일 콘텐츠 검색을 추가하세요. 기본적인 날짜 및 키워드 필터링부터 부울 구조, 와일드카드, 정규식, 다국어 어간 등을 사용한 복잡한 검색 쿼리에 대한 지원까지 다양한 기능을 제공합니다.

Aid4Mail의 검색 엔진은 유니코드를 완벽하게 준수하며 그리스어, 아랍어, 중국어와 같은 비 라틴어 문자를 포함한 모든 언어의 쿼리를 지원합니다.

네이티브 사전 수집 필터링

PST 파일에 액세스할 때 Gmail, Microsoft 365 (이전의 Office 365), MS Exchange 또는 IMAP 계정의 경우 Aid4Mail의 기본 사전 수집 검색을 사용하여 수집되는 이메일의 범위를 제한할 수 있습니다. 이는 다운로드하기 전에 서버에서 직접 메일을 필터링하거나 PST 파일의 경우 내부 인덱스를 필터링하는 방식으로 작동합니다.

날짜 범위를 좁히고 필터에 특정 키워드와 메시지 속성을 포함하면 불필요한 이메일이 다운로드되는 것을 완전히 방지할 수 있습니다. 이렇게 하면 수집 속도가 크게 빨라지고 응답 이메일의 비율을 높일 수 있습니다.

클라우드 계정에서 검색되는 이메일의 양을 최소화하면 서비스 제공업체의 데이터 스로틀링 가능성을 줄일 수 있다는 중요한 이점이 있습니다. 스로틀링은 이메일 전송 속도를 크게 저하시키거나 일일 다운로드 횟수를 제한할 수 있습니다. 하지만 Aid4Mail의 기본 사전 수집 필터를 사용하면 이러한 문제를 효과적으로 완화할 수 있어 이러한 불편함을 피할 수 있습니다.

검색 한도가 공개되지 않은 이메일 포렌식 도구는 결과에 큰 영향을 미칠 수 있으므로 주의하세요. 예를 들어, 저희가 테스트한 인기 있는 포렌식 이메일 수집기는 Gmail 계정에서 500개 이상의 이메일을 검색할 수 없었습니다. 이 소프트웨어는 경고 없이 이 한도에 도달했고 수백 개의 이메일이 수집에서 누락되었습니다! Aid4Mail 에서는 이런 일이 발생하지 않습니다.

검색 구문 및 기능

Aid4Mail 는 검색 및 필터 기능에 일치 인덱스에 의존하지 않습니다. 대신, 이메일이 수집되는 즉시 작동하는 빠른 실시간 검색 엔진을 사용합니다. 검색 구문은 Gmail 및 Microsoft 365와 유사하여 배우기 쉽습니다.

검색 쿼리에는 다음이 포함될 수 있습니다:

• 필드 검색 (첨부 파일 및 파일 메타데이터를 포함한 각 이메일의 특정 부분 검색)
• 부울 구조 (AND, OR, NOT 등)
• Comparisons operators (>, <, =, <>)
• 근접 검색 연산자 (예: Google의 AROUND 및 Microsoft의 NEAR 연산자 등)
• 중복 제거
• 와일드카드 및 정규식
• 다국어 스템밍 (최대 24개 언어) 및 토큰화

Aid4Mail 검색 쿼리는 Google과 Microsoft 조차도 따라올 수 없는 고유한 기능을 제공합니다! 예를 들어

• 한 번의 조작으로 비개인 이메일 (대량 메일, 메일링 리스트 등)을 필터링할 수 있습니다.
• 이메일을 보낸 요일 또는 시간별로 필터링하세요.
• 검색어를 구분하는 단어 수를 임의로 정하지 않고 같은 문장이나 단락 내에서 두 개의 검색어를 찾아보세요.
• 수천 개의 단순하거나 복잡한 기준을 포함할 수 있는 키워드 검색 목록을 사용하세요.

메타데이터 및 첨부 파일

반응형 데이터가 항상 이메일 본문에 있는 것은 아닙니다. 때로는 헤더, 첨부 파일 또는 포함된 파일(예: PDF, 사진, 동영상)과 같은 다른 부분에서 찾을 수 있습니다. 또는 이러한 파일과 관련된 메타데이터에서도 발견될 수 있습니다. 따라서 이러한 요소를 조사하면 귀중한 인사이트를 얻을 수 있고 효과적인 디지털 포렌식 조사를 수행하는 데 도움이 될 수 있습니다.

Aid4Mail 는 발신자, 수신자, 날짜 등과 같은 이메일 헤더 메타데이터에 따라 작동하는 필드형 검색 연산자를 제공합니다. 고유 연산자를 사용하면 특정 요일 또는 시간대에 보낸 이메일을 검색할 수 있습니다. 예를 들어, 근무일 중 점심시간에 보낸 모든 이메일을 찾을 수 있습니다.

이메일 상태 정보는 중요한 메타데이터이지만 많은 디지털 포렌식 도구가 지원하지 않기 때문에 조사 중에 악용되는 경우는 거의 없습니다. Aid4Mail 에서는 상태 정보 전용 검색 연산자를 제공합니다. 예를 들어, 읽지 않은 이메일을 제외하거나 플래그가 지정되거나 별표가 표시된 이메일만 수집하는 데 사용할 수 있습니다.

Aid4Mail 는 첨부파일의 콘텐츠와 메타데이터를 재귀적으로 검색할 수 있습니다. 즉, 검색어를 찾기 위해 중첩된 첨부파일 구조를 계속해서 더 깊이 파고들 수 있습니다.

예를 들어, 다음과 같은 경우

1. 이메일에 다른 이메일 메시지인 첨부 파일이 있습니다.
2. 첨부된 이메일에는 자체 첨부 파일인 ZIP 파일이 있습니다.
3. ZIP 파일 안에는 PDF 파일이 있습니다.
4. PDF 에는 검색 중인 텍스트가 포함되어 있습니다.

Aid4Mail 검색된 텍스트를 찾을 수 있습니다!

마찬가지로, 만약

1. 이메일에 첨부된 ZIP 파일이 포함되어 있습니다.
2. ZIP 안에는 또 다른 이메일이 들어 있습니다.
3. 이 두 번째 이메일에는 TAR 아카이브가 첨부되어 있습니다.
4. TAR 아카이브에는 이미지가 포함되어 있습니다.
5. 이미지 메타데이터에는 검색된 텍스트가 포함됩니다.

다시, Aid4Mail 에서 찾아보세요!

Python으로 필터링하기

Aid4Mail의 Python 스크립트 지원으로 필터를 완전히 사용자 정의하고 새로운 기능을 추가할 수 있습니다.

다음은 몇 가지 예입니다:

• OCR 기능을 검색에 통합하거나 누드 이미지를 스캔하세요.
• 이메일 콘텐츠에 대한 감정 분석을 수행하여 커뮤니케이션의 감정적 어조나 의도를 측정합니다.
• 언어 감지 기능을 구현하여 다국어 커뮤니케이션과 관련된 조사를 지원하세요.
• IP 지리적 위치 라이브러리를 사용하여 이메일 헤더에서 IP 주소와 연결된 실제 위치를 추적하여 발신자 위치를 파악합니다.
• 이메일에 언급된 소셜 미디어 프로필을 식별하고 상호 참조하여 이메일 ID와 온라인 페르소나를 연결합니다.

Aid4Mail 는 변환을 빠르게 수행할 수 있는 친숙한 인터페이스를 제공합니다. 또한 다른 많은 디지털 포렌식 도구와 달리 Aid4Mail 는 고해상도 디스플레이를 지원하고 접근성 기능을 제공합니다. 또한 이메일 처리 작업에 도움이 되는 다양한 리소스를 찾을 수 있습니다.

필요할 때 도움 받기

저희는 고객 지원으로 유명합니다! Aid4Mail 의 모든 에디션에는 다음이 함께 제공됩니다:

• 각 설정에 대한 설명이 포함된 상황에 맞는 도움말입니다. Aid4Mail 에서 F1 키를 눌러 올바른 위치에서 엽니다.
• 종합적인 사용자 매뉴얼은PDF 및 Windows 도움말(CHM) 형식으로 제공됩니다.
• 다양한 온라인 지식 기반 문서.
• 대부분의 기술적 질문에 몇 초 안에 답변할 수 있는 웹사이트의 인공지능 챗봇입니다.
• 수상 경력에 빛나는 수상 경력에 빛나는 헬프데스크를 이용하면 일반적으로 몇 시간 내에 질문에 답변해 드립니다.

접근성 기능

Aid4Mail 에는 다양한 사용자에게 보다 포용적이고 사용자 친화적인 경험을 제공하기 위한 접근성 기능이 포함되어 있습니다. 여기에는 장애인과 이러한 기능이 유용하다고 생각하는 모든 사람이 포함됩니다.

고대비 모드와 사용자 인터페이스 확대/축소는 시각 장애가 있는 사용자를 지원합니다. 인지 장애가 있거나 거동이 불편한 사용자는 마우스 대신 키보드나 받아쓰기를 사용하여 인터페이스를 탐색할 수 있습니다. Windows 내레이터와 같은 화면 리더도 지원됩니다.

Fookes Software는 1989년부터 소프트웨어를 개발해 왔습니다. 최초의 이메일 도구는 1999년에 출시되었고, 2005년에는 Aid4Mail 을 출시했습니다. 그 어떤 이메일 포렌식 도구 공급업체보다 오랜 기간 동안 이메일 데이터를 처리한 경험이 20년 이상 있습니다.

Aid4Mail 의 모든 핵심 기능은 자체 개발되었습니다. 따라서 긴밀하게 통합되고 속도에 최적화된 주요 기능의 이점을 누릴 수 있습니다. 이메일 구문 분석 및 변환, 필터링 엔진 및 검색 구문, Outlook 계정에 대한 MAPI 액세스, Yahoo! Mail 및 AOL과 같은 서비스와 연결하는 데 사용되는 IMAP 프로토콜과 같은 주요 구성 요소를 포함한 코드를 완벽하게 제어할 수 있습니다.

전 세계의 중요한 고객들이 저희 소프트웨어를 사용하고 있으며, 그 수는 계속 증가하고 있습니다. 여기에는 다음이 포함됩니다:

• 미국 정부 및 법 집행 기관
• 최고의 로펌
• 국립 도서관
• 명문 대학
• 주요 금융 기관
• 국제 NGO
• 포춘 50대 기업 중 절반이

다른 디지털 포렌식 도구에는 없는 고유 기능

Aid4Mail 에는 경쟁 도구에는 없거나 있더라도 구현이 미흡한 기능이 많이 있습니다. 이러한 기능은 Aid4Mail 에디션별로 나열되어 있습니다. (세 가지 Aid4Mail 에디션 간의 자세한 기능 비교는 Aid4Mail 5가지 기능 비교 표( PDF 형식)를 참조하세요.

1. Aid4Mail Converter

2. Aid4Mail Investigator

Aid4Mail Converter 의 모든 고유 기능에 더하여:

3. Aid4Mail Enterprise

Aid4Mail Investigator 의 모든 고유 기능에 더하여:

애플리케이션 프로그래밍 인터페이스(API)

두 소프트웨어 간의 통신 방법입니다. 메일 서비스의 API를 사용하여 데이터에 액세스하면 일반적으로 IMAP 과 같은 보다 일반적인 프로토콜을 사용하는 것보다 이점이 있습니다. 예를 들어 추가 메타데이터에 대한 액세스, 기본 필터링, 대역폭 제한 감소 등이 있습니다. Aid4Mail 에서 사용하는 이메일 관련 API에는 MAPI, Microsoft Graph API , Google API 등이 있습니다.

디지털 포렌식

컴퓨터, 스마트폰, 네트워크 서버와 같은 디지털 장치에서 데이터를 식별, 수집, 보존, 분석, 제시하는 데 중점을 두는 법과학의 한 분야입니다. 법의학은 범죄나 법적 분쟁을 해결하기 위해 법적으로 허용되는 방식으로 디지털 증거를 추출하고 조사하는 것을 목표로 합니다.

디스크 이미지

하드 드라이브, SSD, CD, DVD 또는 USB 드라이브와 같은 저장 장치 콘텐츠의 정밀한 디지털 사본 또는 스냅샷입니다. 모든 파일과 폴더는 물론 마스터 부트 레코드, 파일 시스템, 파티션 테이블과 같은 시스템별 정보를 포함한 전체 데이터 구조를 캡처합니다.

디스크 여유 공간

파일이 할당된 공간을 완전히 채우지 못했을 때 존재하는 스토리지 드라이브의 미사용 공간입니다. 디지털 장치의 저장 공간은 고정된 크기의 클러스터(또는 블록)로 구성됩니다. 파일은 일반적으로 여러 개의 클러스터를 필요로 하며 마지막 클러스터를 완전히 채우지 못합니다. 사용하지 않는 '여유' 공간에는 이전에 삭제된 데이터의 잔여물이나 메모리에서 임의의 비트 정보가 포함될 수 있습니다. 디지털 포렌식에서 디스크 여유 공간은 숨겨져 있거나 실수로 저장된 데이터를 복구하여 장치의 이전 활동에 대한 통찰력을 제공하는 귀중한 리소스가 될 수 있습니다.

이중 삭제된 이메일

받은 편지함 또는 메일 폴더에서 한 번, 휴지통 또는 지운 편지함 폴더에서 한 번 등 두 번 삭제된 이메일입니다.

전자 검색 참조 모델(EDRM)

디지털 데이터의 복구 및 검색에 대한 표준을 설명하는 프레임워크입니다. EDRM 모델은 디지털 증거의 식별, 보존, 수집, 처리, 검토, 분석, 생산 및 제시와 같은 단계를 포함하여 법적 절차 중 전자 데이터를 처리하는 프로세스를 안내하는 데 사용됩니다. 이 모델은 법률 및 IT 전문가들이 이디스커버리 프로세스에 대한 명확하고 효율적인 접근 방식을 보장하기 위해 널리 채택하고 있습니다.

EDRM 메시지 식별 해시(MIH)

이를 지원하는 모든 공급업체 플랫폼의 여러 데이터 세트에서 중복 이메일을 식별하는 표준화된 방법입니다. MIH는 이메일의 Message-ID 메타데이터 필드에서 생성된 MD5 해시 값입니다. 동일한 이메일을 인식하는 범용적인 방법을 제공하여 법무팀과 조사팀이 이메일 컬렉션을 효율적으로 관리, 검토, 중복 제거할 수 있도록 지원합니다. 이 솔루션은 데이터를 재처리할 필요 없이 플랫폼 간 중복 탐지가 가능하므로 상당한 시간과 리소스를 절약할 수 있습니다. EDRM MIH는 기존 공급업체별 중복 제거 방법을 보완하여 검색, 공개 및 조사에서 보다 효과적인 이메일 관리를 위한 추가 도구로 사용됩니다.

전자적으로 저장된 정보(ESI)

디지털 형식으로 생성, 저장 또는 사용되는 모든 데이터 또는 정보. ESI는 이메일, 문서, 프레젠테이션, 데이터베이스, 오디오 및 비디오 파일, 소셜 미디어 콘텐츠, 컴퓨터, 스마트폰, 서버와 같은 디지털 장치에 저장된 전자 기록 등 광범위한 데이터 유형을 포함합니다.

이메일 포렌식

디지털 포렌식의 한 분야로, 법적 소송이나 보안 조사에서 잠재적 증거로 이메일을 복구하고 조사하는 데 중점을 둡니다. 이메일 포렌식에는 콘텐츠, 헤더, 첨부파일, 메타데이터를 포함한 이메일 메시지 분석이 포함됩니다. 금융 사기, 지적 재산 도용, 괴롭힘, 협박, 강탈과 같은 사이버 범죄를 조사하는 데 사용되며 이메일이 사건과 관련된 모든 법적 분쟁에서 중요한 역할을 합니다.

이메일 메시지-ID

특정 이메일 대화 또는 스레드의 맥락에서 메시지를 식별하는 이메일 헤더의 고유한 문자열입니다. 메시지-ID는 메시지가 생성될 때 이메일 시스템에서 할당되며 개별 이메일을 추적, 참조 및 연관시키는 데 사용됩니다. 이는 메시지 스레딩을 관리하고 중복을 방지하는 데 도움이 됩니다. 디지털 포렌식 및 이메일 분석에서 Message-ID는 이메일의 출처와 경로를 추적하는 데 매우 중요합니다.

이메일 SMTP 헤더

자세한 라우팅 정보를 포함하는 이메일 메시지의 메타데이터입니다. SMTP 헤더는 자동으로 생성되어 이메일 메시지 본문 앞에 위치합니다. 추가할 수 있는 항목에는 제한이 없지만 발신자 및 수신자 주소, 여러 서버를 통한 이메일 경로를 표시하는 타임스탬프, 각 서버의 고유 식별자 등이 주요 요소입니다. 이메일 서비스 제공업체는 SMTP 헤더를 사용하여 이메일 발신자를 인증하고 수신 메일을 올바르게 할당합니다. 이메일 포렌식에서 SMTP 헤더는 이메일의 발신지와 경로를 추적하고 스푸핑을 식별하며 이메일 통신의 네트워크 동작을 이해하는 데 필수적인 리소스입니다.

이메일 상태 정보

이메일에 대해 수행된 작업을 나타내는 이메일과 관련된 메타데이터입니다. 수신 메일의 경우 이메일이 읽혔는지, 답장을 보냈는지, 전달되었는지 여부가 여기에 포함됩니다. 발신 메시지의 경우, 이메일이 임시 보관 중인지 여부와 보낸 이메일인지 미발송 이메일인지를 나타냅니다. 모든 이메일에 플래그를 지정하거나 별표를 표시하거나 이중 삭제된 것으로 표시할 수도 있습니다.

교환 가능한 이미지 파일 형식(EXIF)

이미지 파일에 메타데이터로 정보를 저장하는 표준입니다. EXIF 메타데이터는 디지털 카메라와 스마트폰에서 일반적으로 사용되며, 일반적으로 카메라 모델, 캡처 설정(셔터 속도, 조리개, ISO 등), 이미지 날짜, 시간, 위치(GPS 좌표)를 포함합니다. 이미지를 정리하고 분류하는 데 유용하며 디지털 포렌식에서는 사진 증거의 진위 여부와 출처를 확인하는 데 중요한 역할을 합니다.

필드 검색 연산자

이메일 또는 문서의 특정 필드나 속성을 대상으로 하여 검색 결과의 범위를 좁히는 데 사용되는 명령입니다. 발신자, 수신자, 제목, 날짜 또는 기타 메타데이터 필드와 같은 요소를 검색할 수 있습니다.

파일 조각

디지털 포렌식에서 파일 시스템 메타데이터에 의존하지 않고 저장 매체(예: 하드 드라이브 또는 메모리 카드)에서 파일을 복구하는 데 사용되는 프로세스입니다. 일반적으로 파일 시스템이 손상되었거나 불완전하거나 사용할 수 없는 경우(포맷되거나 손상된 드라이브에서와 같이)에 사용됩니다. 파일 조각은 원시 바이트를 검색하고 알려진 구조, 서명 또는 패턴을 기반으로 파일 데이터를 재구성하는 방식으로 작동합니다. 삭제된 파일을 복구하거나 할당되지 않은 디스크 공간에서 데이터를 추출하는 데 특히 유용합니다.

인터넷 메시지 액세스 프로토콜 (IMAP)

대부분의 이메일 애플리케이션에서 지원하는 인터넷 표준 프로토콜(RFC 3501)로, 원격 서버의 메일에 직접 액세스할 수 있습니다. IMAP 을 사용하면 여러 앱에서 서로 다른 장치에서도 동일한 메일 계정에 액세스할 수 있습니다. 이 기능은 일반적으로 메일을 장치에 다운로드해야 하는 이전 프로토콜인 POP보다 IMAP 을 선호하는 주된 이유입니다.

메시징 애플리케이션 프로그래밍 인터페이스(MAPI)

Microsoft Outlook 및 Exchange에 액세스하기 위한 API입니다. Aid4Mail 은 'Outlook을 사용하여 처리' 옵션이 켜져 있을 때 MAPI를 사용하여 Outlook 프로필 및 PST/MSG 파일을 읽고 씁니다.

다목적 인터넷 메일 확장 프로그램 (MIME)

데이터와 메타데이터, 비ASCII 문자 집합, 여러 글꼴, 텍스트가 아닌 콘텐츠, 다양한 파일 형식의 여러 첨부파일을 모두 지원하는 이메일 메시지에 대한 인터넷 표준입니다. 원래의 SMTP(Simple Mail Transport Protocol)의 확장입니다.

PR_ENTRYID

Microsoft Outlook 및 Exchange에서 이메일, 일정 이벤트, 연락처 등 메시징 시스템 내의 다양한 유형의 개체를 고유하게 식별하는 데 사용되는 속성입니다. 시스템 내에서 각 항목을 검색, 이동 또는 조작할 수 있도록 하는 고유 키 역할을 하는 이진 값입니다. 이 식별자는 스토어 내의 개별 메시징 개체에 대한 정확한 액세스 및 제어를 가능하게 하므로 Outlook 및 Exchange API 또는 스크립팅으로 작업하는 개발자와 관리자에게 매우 중요합니다.

반응형 데이터

(법적 맥락에서) 소송 사안과 관련이 있고 증거 개시 요청에 명시된 기준을 충족하는 데이터. 이메일, 문서, 이미지 또는 기타 전자적으로 저장된 정보(ESI) 등 다양한 형태가 있을 수 있습니다.

RFC 1521

MIME 표준의 초기 부분으로, ASCII가 아닌 문자 집합, 여러 글꼴 및 텍스트가 아닌 콘텐츠에 대한 지원을 정의합니다. Aid4Mail 에서 지원하는 메시지/외부 본문 하위 형식에 기반한 특정 유형의 첨부 파일에 대해 논의할 때 이 표준을 참조합니다.

단순 메일 전송 프로토콜(SMTP)

이메일 전송을 위한 표준 프로토콜입니다. 메일 서버는 이메일 메시지를 보내고 받을 때 모두 SMTP를 사용합니다. 이메일 클라이언트 프로그램은 일반적으로 메시지를 보낼 때만(릴레이를 위해 메일 서버로) SMTP를 사용하며, 검색할 때는 IMAP 또는 POP를 사용합니다. SMTP는 1980년대에 만들어졌으며 이후 여러 차례 수정 및 확장되었습니다. 오늘날 일반적으로 사용되는 버전은 인증, 암호화, 바이너리 데이터 전송 및 국제화된 이메일 주소를 위한 확장 기능을 통해 확장할 수 있습니다.

스템밍

단어를 기본 또는 어근 형태로 축소하는 과정입니다. 예를 들어, "running", "runs", "ran"이라는 단어는 모두 "run"이라는 어근에서 파생된 단어입니다. 이 기술은 검색 알고리즘에서 공통 어간을 가진 단어 변형을 일치시킬 수 있게 함으로써 검색 알고리즘의 효율성을 향상시키는 데 사용됩니다. 어간은 단어의 정확한 형태를 알 수 없을 때 검색 엔진이나 텍스트 분석 도구가 관련 결과를 찾는 능력을 향상시킵니다.

토큰화

텍스트 문자열을 더 작은 단위, 즉 토큰으로 나누는 과정으로 일반적으로 단어 또는 구문입니다. 토큰화는 텍스트의 핵심 요소를 식별하는 데 도움이 됩니다. 토큰화는 텍스트 분석 및 검색 알고리즘의 기본으로, 토큰화된 텍스트는 색인화나 검색 쿼리 평가와 같은 추가 처리에 사용됩니다.

할당되지 않은 공간

현재 파일이나 디렉터리에 할당되지 않은 드라이브 또는 기타 저장 장치의 영역입니다. 이 공간에는 삭제된 파일, 임시 파일 또는 덮어쓰지 않은 데이터 조각의 잔여물이 남아 있을 수 있습니다. 디지털 포렌식에서 할당되지 않은 공간은 삭제된 데이터를 복구하거나 장치에서 과거 활동을 조사하는 데 유용한 리소스입니다.

가상 머신(VM)

물리적 컴퓨터와 그 운영 체제의 기능을 제공하는 컴퓨터 시스템의 가상화입니다. 컴퓨팅 성능이 충분하면 여러 가상 머신을 동일한 기본 하드웨어에서 서로 독립적으로 실행할 수 있습니다.