kraftdenker/MAILPiX

# MAILPiX 用于 GMail 实时取证的工具脚本 ``` __ __ _ ___ _ ____ _ __ __ | \/ | / \ |_ _| | | _ \(_)\ \/ / | |\/| | / _ \ | || | | |_) | | \ / | | | |/ ___ \ | || |___| __/| | / \ |_| |_/_/ \_\___|_____|_| |_|/_/\_\ M a i l P i X - G m a i l E X T R A C T O R ``` MAILPiX GMail Extractor - 适用于 CHROME、FIREFOX、EDGE、OPERA 描述：这是一个通过默认 GMail 界面提取电子邮件记录的工具脚本。 基于以下论文中描述的相同浏览器控制台技术： Soares, A. (2022). WhatsApp Web Client Live Forensics Technique. In Proceedings of the 8th International Conference on Information Systems Security and Privacy - ICISSP, ISBN 978-989-758-553-1, pages 629-636. DOI: 10.5220/0011006400003120 * 版权所有：2026 Alberto Magno * URL: https://github.com/kraftdenker/ * 作者：alberto.magno@gmail.com (https://github.com/kraftdenker) ## 描述： 这是一个提取 eml 格式 (RFC 5322) 电子邮件的脚本。符合取证程序标准，该技术提取的数字数据可以加载到取证工具中进行分析，或直接使用邮件应用程序进行查看。 ## 使用说明 * 登录 GMail 账户的 Web 界面 * 进入浏览器控制台（CTRL+I 或 F12） * 将 MAILPiX.js 的内容粘贴到控制台并按回车键（ENTER）（你可以直接从 GitHub 的 Web 界面将其复制到剪贴板）。在 Firefox 及其他部分浏览器中，你必须在控制台中手动输入“allow paste”或“allow pasting”以启用粘贴功能。 * GMail 的 UI 界面中将注入一个新面板。 * 勾选你想要导出的电子邮件，然后点击“ADD CHECKED E-MAILs”按钮。接着，点击“TAKEOUT”将提取的数据保存为 ZIP 文件。你也可以使用相应的按钮来清除导出数据或显示最后计算的摘要。 提示：你可以使用 GMail 界面中常规的搜索选项，在选择要导出的电子邮件之前进行精细化的搜索。例如，搜索“subject:invoice”以仅列出主题中包含“invoice”的电子邮件，或者搜索特定日期之后的电子邮件。然后，选择所需的电子邮件并继续进行导出。 * 提取你的导出数据。 祝你 4n6 取证顺利。

标签：EML导出, Gmail, 数字取证, 数据可视化, 数据提取, 浏览器脚本, 自动化脚本, 邮件取证