Export IMAP

Extraction forensic d’une boîte mail IMAP en lecture seule avec génération de fichiers EML, hashes et rapports.

Objectifs de l’export IMAP

L’onglet Export IMAP permet d’extraire le contenu d’une boîte mail ou de dossiers spécifiques en respectant strictement les principes forensic.

  • Connexion en lecture seule au serveur IMAP
  • Export des messages au format .eml
  • Calcul du hash SHA256 pour chaque e-mail
  • Génération d’un hash global et de rapports forensic
Lecture seule
Aucune écriture n’est effectuée sur le serveur IMAP. L’outil n’altère jamais les messages source.

Paramètres de connexion IMAP

Les paramètres suivants doivent être renseignés pour établir la connexion :

  • Serveur IMAP (exemple : imap.one.com)
  • Port (exemple : 993 pour IMAP SSL)
  • Compte (login)
  • Mot de passe
  • Date de début (JJ/MM/AAAA)
  • Date de fin (optionnelle)

Le bouton « Lister les dossiers » interroge le serveur IMAP et affiche l’arborescence complète des dossiers accessibles.

Limitations OAuth

OAuth non supporté (v1.0.1)
Les services imposant OAuth sans mot de passe applicatif (Gmail, Outlook.com, Microsoft 365, Yahoo, etc.) ne peuvent pas être exportés dans cette version.

Sélection des dossiers IMAP

Une arborescence IMAP est affichée après connexion. Il est possible de sélectionner un ou plusieurs dossiers à exporter.

  • INBOX
  • Sent / Envoyés
  • Drafts / Brouillons
  • Archives
  • Dossiers personnalisés

Dossier de sortie

Le dossier de sortie local contient l’ensemble des fichiers générés lors de l’export.

  • Fichiers .eml
  • hashes.txt
  • rapport_imap_export.txt

Ce chemin est mémorisé comme dernier dossier d’export (last_export_dir).

Lancer l’export

  1. Connexion en lecture seule au serveur IMAP
  2. Application du filtre de dates (IMAP SEARCH)
  3. Téléchargement de chaque message au format .eml
  4. Calcul du hash SHA256 de chaque fichier
  5. Génération des rapports forensic

Les opérations sont exécutées dans un thread dédié afin de garantir la réactivité de l’interface.

Console de logs

Une console affiche en temps réel :

  • les dossiers traités
  • le nombre d’e-mails exportés
  • la progression
  • les erreurs éventuelles