Showing posts with label Email Header Analyzer. Show all posts
Showing posts with label Email Header Analyzer. Show all posts

Monday, February 24, 2025

Practical Phishing Email Analysis | PhishTool

Practical Phishing Email Analysis | PhishTool

PhishTool ช่วยให้นักวิเคราะห์สามารถตรวจสอบอีเมล์ฟิชชิ่งได้ เพื่อให้สามารถป้องกันการส่งอีเมลเหล่านั้นได้ดีขึ้น PhishTool เป็นเครื่องมือสำหรับตรวจจับโดยอัตโนมัติว่าอีเมลฟิชชิ่งละเมิดการควบคุมความปลอดภัยได้อย่างไร และผู้โจมตีพยายามใช้กลวิธีทางสังคมกับเป้าหมายอย่างไร

Phishing Email Examples

1.นำเมลมาวิเคราะห์ โดยการ download หรือ save eml เป็นต้น

Practical Phishing Email Analysis | PhishTool

2.สมัครใช้งาน Phish Tool

PhishTool Overview

  • Dashboard:

Displays recent analysis results.

Practical Phishing Email Analysis | PhishTool

  • Analysis Section:
2. Upload email files in formats like .eml or plain text. ทำการ Upload email ไฟล์ไปวิเคราะห์



  • History:
Logs past submissions and analysis results for reference.

Practical Phishing Email Analysis | PhishTool


3.What is the URL link.

Practical Phishing Email Analysis | PhishTool

Practical Phishing Email Analysis | PhishTool


Practical Phishing Email Analysis | PhishTool


4.VirusTotal URL check  ตรวจสอบ Url ด้วยVirusTotal 

Practical Phishing Email Analysis | PhishTool


ทีมา :   phishtool


อ่านเพิ่มเติม
หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูล  เผยแพร่ความรู้และให้โอกาสในการค้นคว้าหาข้อมูลเพื่อการศึกษา   บุคคลที่สนใจโดยทั่วไป รวมถึงนักเรียน นิสิต นักศึกษา  ในการเรียนรู้เท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD

Friday, January 3, 2025

Email Header Analysis IP Tracker

 Email Header Analysis IP Tracker 

Email Header Analysis Tool

Sample I

Email Header Analysis tool  to trace the origin of an email and gain valuable insights into its journey. Simply paste the email header into the form below to uncover details like the sender’s IP address, mail servers, and email path. If you need help extracting the header, 

Email Header Analysis by  iptrackeronline 

1.Open the email message

Email Header Analysis Tools

2. Click Show Original.

IP Lookup Email (SPF)

3. Copy and paste the header information into the Email Header Analysis Engine, and click Submit header for analysis.

Photo by :iptrackeronline

Geographical Info

Email Header Analysis Tools

 

Email Header Info

Email Header Analysis Tools
Photo by :iptrackeronline
Information Gathering
Email Header Analysis Tools
Photo by :iptrackeronline


Sample II 

Email Header Analysis by  Header Analyzed

Email Header Analysis  IP Tracker
Photo by :mxtoolbox.com

Relay Information

Email Header Analysis  IP Tracker
Photo by :mxtoolbox.com

Headers Found

Email Header Analysis  IP Tracker
Photo by :mxtoolbox.com

Email Header Analysis  IP Tracker
Photo by :mxtoolbox.com

SPF and DKIM Information

Email Header Analysis  IP Tracker
Photo by :mxtoolbox.com


อ่านเพิ่มเติม: Email Forensics Tools

ทีมา :   iptrackeronline
หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูล  เผยแพร่ความรู้และให้โอกาสในการค้นคว้าหาข้อมูลเพื่อการศึกษา   บุคคลที่สนใจโดยทั่วไป รวมถึงนักเรียน นิสิต นักศึกษา  ในการเรียนรู้เท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD


Saturday, October 7, 2023

DIGITAL FORENSICS:Email header example

DIGITAL FORENSICS:Email header example

DIGITAL FORENSICS:Email header example

What is Email header?

An email header is a section of an email message that contains detailed information about the message's origin, transmission, and delivery. It is not typically visible to the recipient when reading the email in their inbox, but it can be viewed by accessing the email's properties or by examining the message's source code.

The email header typically includes the following types of information:

  1. From: The sender's email address.
  2. To: The recipient's email address(es).
  3. Subject: The subject line of the email.
  4. Date and Time: The date and time when the email was sent.
  5. Message ID: A unique identifier assigned to the email message by the email server.
  6. Return Path: The email address to which bounce-backs or non-delivery notifications are sent.
  7. Received: A series of entries indicating the email servers through which the message passed during transmission, including timestamps and server names.
  8. MIME-Version: The version of the MIME (Multipurpose Internet Mail Extensions) protocol used to format the email.
  9. Content-Type: Information about the type and format of the message content (e.g., text/plain for plain text, text/html for HTML content).
  10. X-Headers: Additional custom headers added by email servers or email clients for various purposes.

Email headers are essential for diagnosing delivery issues, tracing the path of an email message through the internet, and verifying the authenticity of an email. They provide valuable information for email administrators, forensic investigators, and individuals seeking to understand the journey of an email from sender to recipient.


DIGITAL FORENSICS:Email header example

Email Header Sample1

Download  (SHA-1: c7ddb3d355c770b0910ab35e7963751a90c7be01, Email header example.zip)

Email header example


Download (SHA1:b14f91b3150234db2122d05da231815d1cd4342a, email-header1.zip)

Email header example
 

Download , Mirror

(SHA-256: 42B6FD78DAF38C03E1A744ECA1A0CB44F6859AB892E0F32B01763EFD835B5648)

Download ,Mirror (SHA1:c233ce69a8412b680db883ff7e2813459c142eea, Email header example spoofed.zip)

Download Mirror (SHA1:338905820b6c75aba258f0c3f78d9289b31ed4e2, sample.zip)

DIGITAL FORENSICS:Email header example


Email Header Sample2

Email header example

Download

(SHA-256: a0b4b01357e4d83170729b67a19f697e6ad41f4d3c4cbc3e2b243af77630adb0)


Questions ?

1.Once you find the email sender's IP address, where can you retrieve more information about the IP?

Ans:
Hint:Whois

2.What is the sending email address (Email Header Sample2)?

Ans:
Hint:Return-Path  ,MXToolBox

3.Sender Ip address(Email Header Sample2)?


4. What is the email client or software was used to send an email.(Email Header Sample1)?

Ans:
Hint:Mobile

Creadit:
  • mailMeta 

 

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

Friday, February 19, 2021

Digital Forensics:แนวทางการตรวจสอบ E-Mail Header

Digital Forensics:แนวทางการตรวจสอบ E-Mail Header

ข้อมูล Email Header ที่เป็นประโยชน์

  • From:เก็บชื่อบัญชี Email ของผู้ส่ง
  • To: เก็บชื่อบัญชี Email ของผู้รับ
  • Subject:- เก็บหัวเรื่องของ Email
  • Date: เก็บวันเวลาที่อีเมลถูกส่ง
  • Message-ID: เก็บค่า ID ของ email  
  • Content: - เก็บค่ารูปแบบ email  
  • X-Mailer: เก็บค่าของซอฟต์แวร์ที่ใช้ในการส่ง Email
  • Received: เก็บค่าการส่ง email  ว่าถูกส่งผ่านที่ใดบ้าง
  • X-Originating-IP : IP address ของเครื่องที่ส่ง Email
  • Return-path: คือ บัญชีอีเมล์ต้นทาง (ผู้ส่ง)


ทั้งนี้จากรูปแบบการทำงานของ Email นั้นจะมีการบันทึกข้อมูลของช่องทางต่างๆ ที่ Email เดินทางมาถึงผู้รับ ตั้งแต่หมายเลขไอพีของผู้ส่งหรือหมายเลขไอพีของเครื่องเครื่องเซิร์ฟเวอร์ต้นทางที่ถูกใช้ส่งอีเมล  ข้อมูลต่างๆเหล่านี้จะปรากฎอยู่ในส่วนที่เรียกว่า  Email Header การใช้งานในกรณีปกติเมื่อผู้ใช้งานเปิดอ่านอีเมล จะไม่เห็นข้อมูลส่วนนี้แสดงออกมา  แต่พนักงานสอบสวนเปิดดูข้อมูลใน Email Header ได้   สามารถตรวจสอบเส้นทางสื่อสารของ Email หรือรู้ Email ที่แท้จริงของผู้ส่งEmailได้

เครื่องมือที่ช่วยในการวิเคราะห์ Email Header

1. Google Admin Toolbox Message header
 

 

2. iptrackeronline

3.  mxtoolbox

4. gaijin

แนวทางการตรวจสอบ E-Mail Header


Credit:ETDA Channel

 

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น


* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง ADMIN เพื่อแก้ไขต่อไป

ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD


Saturday, August 15, 2015

DIGITAL FORENSICS: Email Forensics Tools

DIGITAL FORENSICS: Email Forensics Tools

1. Recover My Email For Microsoft Outlook

Recover My Email Software recovers deleted email messages and attachments in all versions of Microsoft Outlook and Outlook Express. It can also access corrupt Outlook .PST files and corrupt Outlook Express .DBX files, even if these programs are not installed on the computer.

 Source:http://www.recovermyemail.com

2.MailXaminer 

Designed from the ground up, as an Email Examination Tool. MailXaminer supports 20+ email file formats and 750+ MIME types. Thus, leveraging the examination of 80+ email clients

 Source:https://www.mailxaminer.com/


3.eMailTrackerPro


Trace email back to its source and stop spam

Over 97% of all email is spam. Spam can be harmless but annoying, it can contain viruses or it can try and trick someone into giving up personal details which in turn leads to identity fraud. EmailTrackerPro not only offers the ability to trace an email using the email header but it also comes with a spam filter (advanced edition), which scans each email as it arrives and warns the user if it's suspected spam. Essentially stopping spam email before it reaches its intended recipient.

Source:http://www.emailtrackerpro.com

4.Forensic Toolkit (FTK)® | AccessData

 FTK provides an intuitive interface for email analysis for forensic professionals. This includes having the ability to parse emails for certain words, header analysis for source IP address, etc. A central feature of FTK, file decryption is arguably the most common use of the software.

 

Source:https://accessdata.com/

5.Paraben E3:EMX 

 
E3:EMX was designed to be an affordable and comprehensive email examination tool for local email archives. Paraben has been processing email since 2002 and has a long history of understanding the issues that exist with email such as corruption and deleted data recovery. E3:EMX is the only tool that is priced to be affordable for everyone on a team processing for forensics or eDiscovery. E3:EMX provides support for over a dozen email archive types, all with easy-to-use options and automated deleted data recovery:

Source:https://paraben.com/email-forensics-emx/

6.Stellar Undelete Email for Outlook

Stellar Undelete Email for Outlook is an advanced deleted email recovery software that safely recovers lost or deleted emails from MS Outlook mailbox.'.


Source:https://www.stellarinfo.com

7. Kernel for Outlook PST Repair

Repair corrupted PST files and saves to PST, MBOX, Office 365 and Exchange server

Source:https://www.nucleustechnologies.com

 8.Wise Data Recovery

  Easily and quickly recover deleted photos, documents, videos, email, etc. Recover data from local drives, external drive, USB drive, SD card, mobile phone and other removable devices.

Source:https://www.wisecleaner.com/wise-data-recovery.html

9.EaseUS Email Recovery Wizard

 Easy email recovery software to recover your deleted or lost emails, email files, contacts, appointments and notes safely.

Source:https://www.easeus.com/emailrecoverywizard/

10.DiskInternals Updates Mail Recovery

 DiskInternals Mail Recovery allows everyone to recover and fix email databases used by Microsoft Outlook, Outlook Express, Windows Mail, Thunderbird and TheBat. The new version works fully automatically. The tool locates, recovers and repairs email databases automatically even if the disk is damaged or inaccessible.

Source:https://www.diskinternals.com/press/mail_recovery_15/

  11.Aid4Mail

 Aid4Mail is a fast, accurate, and easy-to-learn email forensics software solution. Over the years, it has become an essential tool for computer forensics and e-discovery professionals around the world.

Source:https://www.aid4mail.com/email-forensics

Email Header Analyzer Tools


 This tool will make email headers human readable by parsing them according to RFC 822.  Email headers are present on every email you receive via the Internet and can provide valuable diagnostic information like hop delays, anti-spam results and more. If you need help getting copies of your email headers

Source:https://mxtoolbox.com/EmailHeaders.aspx


13.Trace Email (Header Analyzer)

Analyze the email headers and trace the email sender IP location and IP Whois easily.
Source:https://dnschecker.org/email-header-analyzer.php

14.Analyze my mail header


15. EmailHeader

This plugin will parse .eml or .msg files for email message headers, including x-headers, and will also color IPv4 and IPv6 addresses for ease of readability. Note: requires Sublime Text build 3092 or higher.

Source: https://github.com/13Cubed/EmailHeader



16. G Suite Toolbox Messageheader analyzes 


Source:https://toolbox.googleapps.com/apps/messageheader/


17. Message Header Analyzer


Source: https://mha.azurewebsites.net/


18. iptrackeronline



Source: https://www.iptrackeronline.com/


19.Email Header Tracer


Source:https://www.ip2location.com/free/email-tracer



หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

Data Breach Check

Data Breach Check Data Breach Check EP.4 “คิด ก่อน Prompt” AI อาจช่วยคุณทำงานได้เร็วขึ้น แต่บางครั้ง…ข้อมูลสำคัญก็อาจ “หลุดออกไป” โดยไม่รู้...