一、引言
随着信息技术的飞速发展,电子邮箱已成为人们日常生活和工作中不可或缺的一部分。在涉及法律纠纷的案件中,电子邮箱中的信息往往成为关键证据。因此,电子邮箱取证成为法律和技术交织的重要领域。本文将探讨电子邮箱取证方法。
二、Gmail邮箱
方法一:Gmail官网下载邮件
打开Gmail官网http://gmail.google.com,登录谷歌账户,选择邮件,更多选择下载邮件,下载格式.eml(仅支持单个邮件下载,无法批量下载),如图1所示。

图1 Gmail官网
方法二:谷歌官网导出
第一步:登录谷歌账户,选择"管理您的Google账号">"数据与隐私设置">"下载您的数据">"邮箱">"创建导出作业",导出完毕后,您将会收到一封电子邮件提示导出成功,然后下载(支持全量下载,导出格式为MBOX),如图2所示。

图2 谷歌官网
第二步:打开龙信天眼介质取证系统,选择单个文件,解析MBOX文件的邮箱,如图3所示。

图3 龙信天眼介质取证系统
三、QQ邮箱
方法一:QQ官网下载邮件
打开QQ邮箱官网https://mail.qq.com/,登录QQ账户,选择邮件,导出为eml文件(仅支持单个邮件下载,无法批量下载),如图4所示。

图4 QQ官网
方法二:第三方邮箱客户端导出
使用Thunderbird客户端,登录账户,右击选择导出(适用于大部分邮箱下载,可批量下载,可选择导出格式,如果邮件数量多,同步时间比较久),如图5所示。

图5 第三方邮箱客户端
四、outlook邮箱
方法一:outlook客户端下载
打开outlook客户端,登录账户,右击选择另存为,导出格式为.eml格式(仅支持单个邮件下载,无法批量下载),如图6所示。

图6 outlook客户端
方法二:outlook客户端导出
打开outlook客户端,登录账户,打开设置,选择"常规">"隐私和数据">"导出邮箱"(支持全量下载),如图7所示。

图7 outlook客户端导出
五、iCloud邮箱
方法一:Mac电脑下载
在Mac上的"邮件"App中,选择一个或多个邮箱,然后选取"邮箱">"导出邮箱"(支持全量下载,导出格式为MBOX),然后使用龙信天眼介质取证系统解析MBOX文件,如图8所示。

图8 Mac电脑
方法二:iCloud官网下载
打开iCloud官网
https://privacy.apple.com/account,登录账户,选择"获取你的数据拷贝"\>"iCloud邮件"(支持全量下载,导出格式为eml),如图9所示。

图9 iCloud官网
六、结论
电子邮箱可以通过多种方法导出邮件,可以单独导出或者批量导出,通过官方提供的方法导出邮件,也可以通过第三方软件导出,导出的格式大部分为eml和Mbox格式,针对不同场景采用不同方法导出。