欢迎来到天天文库
浏览记录
ID:19795481
大小:290.55 KB
页数:12页
时间:2018-10-06
《电子邮件追踪》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、电子邮件追踪魏喆北京警察学院概述在多种邮件客户端中提取email文件头信息如何通过分析email文件头信息,追踪电子邮件的发送者使用追踪工具隐蔽侦查ZhangDongyanTCP/IPProtocols3SMTP协议的工作过程InternetMail服务器Mail客户机邮件SMTPMail服务器Mail客户机“系统邮箱”或“电子邮局”“用户邮箱”“邮车/邮路”“用户邮箱”“系统邮箱”或“电子邮局”存储-转发ZhangDongyanTCP/IPProtocols4互联网络MailServer用户邮箱用户邮箱系统邮箱系统邮箱电子邮件工作
2、原理示意图Email电子邮件结构Email电子邮件通常由两部分构成:–文件头(Header)–文件主体(Body)Email电子邮件结构Email电子邮件通常由两部分构成:–文件头(Header)–发送者身份信息(有可能被误导)–发送者email地址(有可能被误导)–发送Email的主机IP地址–邮件发送的日期、时间–邮件所经过的路由信息Email电子邮件结构Email电子邮件通常由两部分构成:–文件头(Header)–文件主体(Body)–文本、图片、计算机程序、表格、图片等大部分的数据可以直接读取,但是一些特殊的数据类型需要其他
3、的技术支持(如:加密软件,或其他的应用软件)如何读Email文件头如何读Email文件头如何读Email文件头尽管大量的注册信息是伪造的,但是Email服务器会自动记录两个重要的信息:–注册时的IP地址和时间–后续登录的IP地址和时间如果你想进一步调查嫌疑人的线索,电子邮件内容和通讯录也是十分重要的。
此文档下载收益归作者所有