Export IMAP
Extraction forensic d’une boîte mail IMAP en lecture seule avec génération de fichiers EML, hashes et rapports.
Objectifs de l’export IMAP
L’onglet Export IMAP permet d’extraire le contenu d’une boîte mail ou de dossiers spécifiques en respectant strictement les principes forensic.
- Connexion en lecture seule au serveur IMAP
- Export des messages au format .eml
- Calcul du hash SHA256 pour chaque e-mail
- Génération d’un hash global et de rapports forensic
Paramètres de connexion IMAP
Les paramètres suivants doivent être renseignés pour établir la connexion :
- Serveur IMAP (exemple : imap.one.com)
- Port (exemple : 993 pour IMAP SSL)
- Compte (login)
- Mot de passe
- Date de début (JJ/MM/AAAA)
- Date de fin (optionnelle)
Le bouton « Lister les dossiers » interroge le serveur IMAP et affiche l’arborescence complète des dossiers accessibles.
Limitations OAuth
Sélection des dossiers IMAP
Une arborescence IMAP est affichée après connexion. Il est possible de sélectionner un ou plusieurs dossiers à exporter.
- INBOX
- Sent / Envoyés
- Drafts / Brouillons
- Archives
- Dossiers personnalisés
Dossier de sortie
Le dossier de sortie local contient l’ensemble des fichiers générés lors de l’export.
- Fichiers .eml
- hashes.txt
- rapport_imap_export.txt
Ce chemin est mémorisé comme dernier dossier d’export (last_export_dir).
Lancer l’export
- Connexion en lecture seule au serveur IMAP
- Application du filtre de dates (IMAP SEARCH)
- Téléchargement de chaque message au format .eml
- Calcul du hash SHA256 de chaque fichier
- Génération des rapports forensic
Les opérations sont exécutées dans un thread dédié afin de garantir la réactivité de l’interface.
Console de logs
Une console affiche en temps réel :
- les dossiers traités
- le nombre d’e-mails exportés
- la progression
- les erreurs éventuelles