下载Windows

Microsoft Outlook 取證分析工具

Trustpilot
5 (1)
Rating
(1)
(0)
(0)
(0)
(0)

Outlook Forensic Toolbox

Outlook Forensic Toolbox 可以从受损的 Microsoft Outlook PST 或 OST 文件中恢复电子邮件、预约、附件、联系人、任务、笔记、日历、日志和其他数据

查看所有评价 发表评价 用户案例
更新: 2024-04-27

Outlook Forensic Toolbox 旨在揭示 Microsoft Outlook 資料檔案（具有 PST 和 OST 副檔名的檔案）中隱藏和刪除的資訊。 該工具對 Microsoft Outlook 資料儲存執行取證分析，其中保存了所有物件：信件、聯絡人、提醒、文件、附件等。

Outlook Forensic Toolbox 會擷取在 Microsoft Outlook 中正常檢視 PST / OST 檔案時不會公開的已刪除和隱藏資料。

一系列隱藏訊息：

  • 整個字母
  • 聯絡人
  • 附加文件
  • 會議
  • 提醒
  • 任務
  • 註解
  • 日曆
  • 雜誌

或也從物件中部分恢復物件或服務資訊：

  • 信件的服務標題
  • 文字片段
  • 部分文件
  • 部分、片段或字母塊
  • 嵌套物件

程式的原理是搜尋包含 Microsoft Outlook 中未提供的資料的區塊。當執行 Microsoft Outlook、最佳化資料儲存或在使用者資料之後，此類包含使用者資料的隱藏區塊可能會出現。

例如，使用者收到了一封不需要的電子郵件，或郵件內容屬於機密且必須刪除。在這種情況下，Microsoft Outlook 使用者按下刪除按鈕，電子郵件就會停止在郵件程式中。當刪除按鈕被銷毀時，Outlook將從物件清單中刪除信件/聯絡人/日記或其他物件。 但已刪除郵件資料的區塊仍保留在 Microsoft Outlook 儲存中（在 PST/OST 檔案中）。Outlook Forensic Toolbox 尋找此類資料區塊，分析其內容，並使用複雜的取證分析演算法，重新建立全部或部分物件。

系统要求:

  • Windows 98/Me/2000/XP/Vista/7/8/10/11 或 Windows Server 2003/2008/2012/2016 以及更高版本
筆記：

在某些情況下，不可能完全重新建立對象，因為出於任何原因，所有100% 包含有關對象資訊的區塊並不總是足夠的（在文件中被其他資料覆蓋，到嵌套對象的連結遺失） ， ETC。）。 如果刪除的物件恢復不完整，則單獨的檔案將與識別和重建的內容一起保存。

屏幕截图:

選擇 *.pst 檔案進行恢復

預覽恢復的數據

選擇保存復原資料的路徑

選擇保存復原資料的類型

恢復結果

工作原理:

1

从网站下载软件。 下载

2

安装软件：

  • 按浏览器中的下载安装文件
  • 在Windows Explorer中选择下载安装文件并按回车或双击它。
3

运行安装向导：

4

运行程序：

  • 双击桌面上的图标：
  • 或
  • 从主菜单选择： 开始|程序 | 程式 | Outlook Forensic Toolbox | Outlook Forensic Toolbox
5

選擇損壞的 *.pst 檔案：

從 Microsoft Mail 設定檔或磁碟中選擇損壞的檔案：

6

點選下一步：

7

確認恢復開始：

8

檢視並選擇要儲存的復原對象：

9

點選下一步：

10

選擇已儲存的資料夾：

11

點選下一步：

12

選擇保存類型：

13

恢復結果：

客户评价和评级:

AlGood 03-15-2024

该软件能发现 PST 文件中的许多隐藏内容。许多数据碎片需要额外分析。