Estamos migrando de sistemas de foros, por favor repórtanos cualquier problema a [email protected], si te llega a tu bandeja de entrada o a spam un correo que te dice que se solicitó el cambio de contraseña, no te alarmes, es un procedimiento normal de la migración, cambia tu contraseña porque no hay compatibilidad en el sistema de cifrado del viejo sistema con el sistema nuevo, por eso debes resetear tu clave con ese enlace.

Forense en correo elecronico

editado junio 2016 en Informática Forense
Buenas noches a toda la comunidad!
Me encomendaron una validación de correos electrónicos enviados desde Outlook 2007 con windows 7
Tuve acceso al sistema y pude ingresar viendo los correos electrónicos enviados y recibidos, rescatando el código fuente o encabezados de los mismos
Ademas copie el archivo contenedor .PST
Analizando las cabeceras las fechas coinciden con las fechas de los correos recibidos y enviados
Pero analice los archivos con un programa llamado KERNEL OUTLOOK PST VIEWER y los valores de las propiedades son:
PR_CLIENT SUBMIT_TIME 25/10/2011 05:35:21 pm
PR_CREATION TIME 25/06/2015 05:40:41 PM
PR LAST MODIFICATION TIME 25/06/2015 05:40:41 PM

PR_CLIENT SUBMIT_TIME coincide con la fecha del correo recibido y la fecha que está en el encabezado (obtenida directamente del encabezado abriendo el correo en el outlook), pero las fechas restantes no coinciden, es mas, todos los correos que están en el archivo .PST tienen esas fechas.

La consulta es la siguiente: a que puede deberse que las fechas difieren?? no deberían ser las mismas o a lo sumo aproximadas (variación de minutos, hora o a lo sumo un día)
Que otro factor podría analizar en el equipo para poder identificar esta situación de las fechas y que otro elemento guardado en el sistema o equipo podría cotejar.
Podría hacerse alguna traducción con el ID del mensaje para obtener la fecha??

les agradezco desde ya cualquier aproximación que puedan darme
Saludos
Caroline
Accede o Regístrate para comentar.