El paquete libPST incluye una estupenda herramienta para examinar los archivos de datos Outlook, lo que constituye una herramienta de código abierto muy interesante en un análisis forense. ReadPST es un programa que esta disponible como parte del paquete libPST, que se encuentra en http://sourceforge.net/projects/ol2mbox/.
La implementación se puede realizar descargando el paquete libPST, extraerlo y ejecutarlo, a continuación, puede ejecutar el programa readPST con las siguientes opciones:
ReadPST v0.3.4 implementing LibPST v0.3.4
Usage: ./readpst [OPTIONS] {PST FILENAME}
OPTIONS:
-h -
Help. This screen
-k -
KMail. Output in kmail format
-o -
Output Dir. Directory to write files to002
CWD
is changed *after* opening pst file
-r -
Recursive. Output in a recursive format
-V -
Version. Display program version
-w - Overwrite
any output mbox files
ReadPST convertirá los archives PST en correo compatible con RFC Unix. Se puede acceder a los correos extraidos y sus archivos adjuntos con cualquier cliente de correo Unix estándar. Por ejemplo, para convertir uun archivo PST al formato de correo KDE, se debe ejecutar el siguiente comando:
./readpst -k mipst.pst
Como su programa hermano libPST, licBDX contiene un programa llamado readDBX. Este programa, como readPST, permite a un examinador extraer el contenido de un archivo DBX en un formato de correo Unix, compatible con RFC. Se puede descargar libDBX en http://sourceforge.net/projects/ol2mbox/.
Después de esto ya podrá ejecutar ReadDBX con las siguientes opciones.
readdbx - Extract emails from MS Outlook Express 5.0 DBX files into mbox format.
File is taken from stdin unless -f is specified.
Output emails are written to stdout unless -o is specified
Usage: readdbx [OPTIONS]
Options:
-h display this help and exit
-V output version information and exit
-f "file" input DBX file
-o "file" file to write mbox format to
-q don't display extra information
ReadDBX convertirá los archivos DBX en correo compatiblecon RFC Unix, se puede acceder a los correos extraídos y sus archivos adjuntos con cualquier cliente de correo Unix estándar. Por ejemplo, para convertir un archivo PST al formato de correo Unix, se ejecutaría así.
./readdbx -f mibdx.bdx -o midbx
