Análisis forense a correos electrónicos en Outlook

Abstract

La búsqueda, parametrización y reconstrucción de correos es fundamental ante casos como denuncias, insultos, amenazas, etc. en el que el medio utilizado es el email o correo electrónico. El uso de correos electrónicos para envío y recepción de mensajes es la actividad más frecuente y masiva en la Gran Telaraña Mundial (INTERNET), no solo para enviar mensajes y anexos a nivel personal sino también a nivel empresarial. Pocas herramientas son capaces de reconocer los formatos más usuales que se utilizan en clientes y servidores de correo electrónico. Quizás la suite comercial más completa es FTK. Mientras que en el mundo Open, son muy pocas las que existen y dan cobertura. Uno de los gestores de correos más empleados, especialmente por empresas públicas y privadas es el programa Microsoft Outlook, que al igual que otras aplicaciones de Microsoft Office también tiene sus diferentes versiones, en este caso se enfocará en la versión 2010.

The search, configuration and post reconstruction is essential in cases such as complaints, insults, threats, etc. wherein the medium used is the e-mail or mail. The use of emails for sending and receiving messages is the most frequent and massive in the World Wide Web (INTERNET) activity, not only to send messages and attachments on a personal level but also at the business level. Few tools are able to recognize the most common formats used on clients and email servers. Perhaps the most complete business suite is FTK. While in the Open world, very few that exist and provide coverage. One of the mailer managers post more used, especially public and private companies is Microsoft Outlook, which like other Microsoft Office applications also has different versions, in this case will focus on the 2010 version program.