Estaba haciendo un análisis forense de unos correos y "obviamente" la empresa tenia todas sus estaciones en windows y su cliente de correo era MS Outlook, entonces para analizar siempre uso DEFT que me parece que es lo mejor para hacer análisis forenses sobre la maquina que deseamos analizar.
Para analizar los PST se tiene un comando llamado ReadPST, el cual es buenísimo para poder extraer lo que uno necesita o ver el correo con mayor facilidad, ya que convierte el formato en mbox y así analizarlo es casi trivial. Sus opciones son:
-h --> Ayuda (Esta ventana)
-k --> Convierte la salida en formato kmail
-o --> Directorio donde se escribirán los archivos tras el cambio de formato
-r --> Que el comando sea recursivo y extraiga el contenido de los directorios
-V --> Versión del programa
-w --> Sobreescribir cualquier archivo mbox
Entonces para migrar el correo de MSOutlook a cualquier formato de Unix y así usar cualquier cliente para leerlo solo necesitamos ejecutar el siguiente comando
root@localhost:~# readpst -kr archivo.pst
Y listo la salida la tiene en formato kmail que lo puedes ver en cualquier cliente Unix. Espero les sirva.
Comentarios
Publicar un comentario