聊天记录、邮件分析、互联网历史记录分析工具简述.doc

聊天记录、邮件分析、互联网历史记录分析工具简述2009-06-15 01:04最近测试了几个聊天记录分析工具，我比较喜欢的是 Forensic IM Analyzer。此外，Paraben公司也有一个 Chat Examiner v1.0.2, 目前可以支持 ICQ 1999-2003b, Yahoo, MSN 6.1, 6.2, 7.0, & 7.5, Trillian, Skype, Hello, & Miranda但Forensic IM Analyzer支持 ICQ (all versions from 97a to ICQ6), Microsoft MSN/LiveMessenger, Skype, Yahoo! Messenger, MySpace IM, &RQ, Miranda, SIM, QIP, QIP Infium, Google Hello, Trillian, QQ 和 AIM，比Chat Examiner多出不少类型。特别是亲自测试了 Skype和QQ2008之后，感到这个工具非常好用，对中文聊天记录支持也不错。QQ2009的支持将在8月前完成。两个软件图过两天补上来。邮件分析的工具，目前有Nuix最新推出“邮件分析大师”、Intella、Paraben的E-mail Examiner v5.9 和Network E-mail Examiner v2.2 ，Belkasoft的Belkasoft Outlook Analyzer Pro 等。其中邮件分析大师以中文索引和电子邮件关联分析，元数据分析，支持Foxmail及中文邮件为主要特点;支持PST,DBX,Foxmail.Intella以关键词的搜索、元数据、邮件查找为主要特点；支持PST,Lotus Notes .NSF,DBX;Email Examiner以对邮件支持种类多为特点，但仅支持邮件的展开和查看； Aid4Mail console for importing, exporting, and converting Updated AOL & PST (with 2003 support) Converters Export any e-mail format to PST Added support for Opera (.mbs) mail files Export to MHTML with XLS or Database index *Recovers Deleted/Deleted E-mail* America Online (AOL) 9.0 Outlook Exchange (PST) USENET Groups Eudora Netscape Messenger Pegasus Mail Outlook Express The Bat! Forte Agent PocoMail Barca Calypso FoxMail Juno 3.x EML message files Mozilla Mail MSN Mail Opera 9 .mbs maildir files Generic mailboxes (mbox, Berkeley mail format, BSD mail format, Unix mail format) Belkasoft Outlook Analyzer Pro可以支持PST和DBX，解释和查看对于加密的PST邮件可以直接处理。印象深的是导出邮件非常简便，效率很高，200多mb的pst中的几千封邮件只用了几秒钟。而且这个软件价格很便宜，性价比超高。此外值得一提的是X-Ways可以对恢复删除的邮箱，解析破损的邮件。这个功能上述几个软件都无法解决。特别是对于破损的PST文件，可以先使用X-Ways Forensics对pst邮箱解析，再导单独的邮件利用“邮件分析大师”处理。效果非常理想。对于互联网历史记录分析，目前可以使用x-ways Trace，NetAnalysis，和 Belkasoft Browser Analyzer。特别是最近试验了几个工具之后，感到 Belkasoft Browser Analyzer竟然是非常的出色，出乎意料。它支持 Microsoft Internet Explorer 7 及其早期版本，IE8正在开发中。 Mozilla Firefox，特别是支持 Firefox 3 Opera Google Chrome 而且中文支持的很好。相比来看，另外两个软件对中文的支持就不是很好了。而且还都不支持Firefox 3和Google Chrome。图片后补Trace 3.1目前支持IE, Firefox 2和Opera。特色还包括回收站的info2的解析。NetAnalysis 目前支持种类最多，而且支持Mac IE。但缺点是中文支持不好。Internet Explorer 3, 4, 5, 6, 7 & 8; MAC IE BrowserNetscape Communicator / Navigator up