当前位置: 首页 > 新闻中心 > 技术分享 > 【美亚技术分享】第三十三期:Windows10 Mail 邮箱数据解析

【美亚技术分享】第三十三期:Windows10 Mail 邮箱数据解析

【美亚技术分享】第三十三期:Windows10 Mail 邮箱数据解析

编者按:本期技术分享由美亚柏科技术专家提供,在此对专家的分享表示感谢!Windows 10 Mail 邮箱数据你了解么?不妨一起来看看专家是怎么说的!如果你也是技术大牛,或者你是技术爱好者,我们也随时欢迎你加入我们的讨论~


1.Win10 Mail介绍

随着Win10系统的推出,一些新的系统内置应用也应运而生。微软也毫无例外的加入了一款内置邮件应用,以满足人们办公生活的需求。

Win10 Mail号称“Mini OutLook”。拥有扁平化的UI设计以及简洁的操作界面,接收到的消息会在系统通知里面提示,使用起来简单方便安全。


2.Win10 Mail数据简介

Win10 Mail数据存放在C:\Users\UserName\AppData\Local\Comms文件夹中,包括了用户使用Win10 Mail产生的相关数据以及Win10系统的人脉信息(即通讯录)。


其中,文件C:\Users\UserName\AppData\Local\Comms\UnistoreDB\ store.vol 中存储了邮件的头信息、邮件夹信息、附件头信息、联系人等信息。


文件夹C:\Users\UserName\AppData\Local\Comms\Unistore\data 里面存放了邮件正文信息以及附件信息。



2.1 邮件夹信息

邮箱的邮件夹为了区分不同种类的邮件同时为邮件的归类提供了便利。Win10 Mail的邮件夹数据保存在store.vol中,邮件夹数据以及取证大师V5解析结果如下图:




2.2 邮件头信息

Win10 Mail将收到的每封邮件的头信息和正文信息分开保存,其头信息数据保存在store.vol中,具体数据信息以及取证大师V5解析结果如下图:



2.3 邮件正文信息

Win10 Mail的邮件正文单独保存在C:\Users\UserName\AppData\Local\Comms\Unistore\data文件夹下面,通过一定的关系与头信息相对应可组成一封完整的邮件。具体数据以及取证大师V5解析结果如下图:



2.4 邮件附件信息

与邮件信息一样,Win10 Mail的附件头信息保存在store.vol文件中,附件数据保存在C:\Users\UserName\AppData\Local\Comms\Unistore\data文件夹下面。具体数据信息以及取证大师V5解析结果如下图:




2.5 联系人信息

Win10 Mail会同步人脉的联系人信息同时也会将有邮件来往的联系人信息保存下来,都保存在store.vol文件中,具体数据信息以及取证大师V5解析结果如下图:



3总结

邮件往来在人们的生活和工作中起到了重要的作用,随着Windows 10系统的推广,使用Win10 Mail的人们势必将越来越多。因此,对Win10 Mail的取证分析显得尤为重要。美亚柏科作为国内计算机取证行业的领头羊,始终关注行业动向,注重产品的完善拓展,着力提升服务品质和用户体验。本次介绍中的截图即为使用取证大师V5内测版本的截图,同时在即将推出的取证大师V5版本中,将全面支持对Win10 Mail的解析,请关注美亚柏科的产品发布动态,及时获取最新版本的产品。