HỌC VIỆN KỸ THUẬT MẬT MÃ KHOA AN TOÀN THÔNG TIN Module 19 Theo dõi email và điều tra tội phạm qua email Nguyễn Thị Ninh AT140229 Phạm Thị Lưu Ly AT140222 Hoàng Thị Lan AT140220 Nguyễn Thế Tùng AT14065[.]
HỌC VIỆN KỸ THUẬT MẬT MÃ KHOA AN TỒN THƠNG TIN Module 19: Theo dõi email điều tra tội phạm qua email Giảng viên hướng dẫn: Nguyễn Mạnh Thắng Nguyễn Thị Ninh - AT140229 Nguyễn Thế Tùng - AT140650 Phạm Thị Lưu Ly - AT140222 Vũ Minh Quang - AT140838 Hồng Thị Lan - AT140220 Bảng phân cơng cơng việcng phân công công việcc Tên Sinh Viên Công việc Hoàng Thị Lan Slide - 18 Phạm Thị Lưu Ly Slide 19 - 36 Nguyễn Thị Ninh Slide 37 - 55 Nguyễn Thế Tùng Slide 56 - 74 Vũ Minh Quang Slide 75 - 90 Kiến thức hệ thống Email Tội phạm Email Tiêu đề Email Các bước để điều tra Công cụ Email Forensics Luật hành vi chống lại tội phạm Email Kiến thức hệ thống Email Tội phạm Email Tiêu đề Email Các bước để điều tra Công cụ Email Forensics Luật hành vi chống lại tội phạm Email Thuật ngữ Emailt ngữ Email Email IMAP IMAP (Internet (Internet Message Message Access Access Protocol) Protocol) Đây Đây là một phương phương pháp pháp để để truy truy cập cập các thông thông báo báo bảng bảng thông thông báo báo hoặc email email nằm nằm trên máy máy chủ chủ thư, thư, làm làm cho cho chúng chúng hiển hiển thị thị và hoạt hoạt động động thể chúng chúng được lưu lưu trữ trữ cục cục bộ SMTP SMTP (Simple (Simple Mail Mail Transfer Transfer Protocol) Protocol) Nó Nó nhận nhận thư thư đi từ từ máy máy khách khách và xác xác thực thực địa địa chỉ nguồn nguồn và địa địa chỉ đích, đích, cũng gửi gửi và nhận nhận email email đến đến và từ từ các máy máy chủ chủ SMTP SMTP khác khác HTTP HTTP (HyperText (HyperText Transfer Transfer Protocol) Protocol) Nó Nó được sử sử dụng dụng trong webmail webmail và thư thư nằm nằm trên máy máy chủ chủ webmail webmail BCC (Blind (Blind Carbon Carbon Copy) Copy) BCC Trường cho cho phép phép bạn bạn gửi gửi một bản sao của tin tin nhắn nhắn đến đến người người Trường nhận thứ thứ hai hai mà mà không không cần cần thông thông báo báo cho cho người người nhận nhận chính nhận Tập tin tin đính đính kèm kèm Tập Tệp được gửi gửi với một email email có thể thuộc thuộc bất kỳ loại loại nào Tệp Email khách khách hàng hàng Email Chương trình trình dùng dùng để để đọc đọc và gửi gửi email email Ứng Ứng dụng dụng email email khách khách Chương điển hình hình bao bao gồm gồm Outlook Outlook Express Express hoặc Eudora Eudora điển POP3 POP3 (Post (Post Office Office Protocol Protocol 3) 3) Giao Giao thức thức chuẩn chuẩn để để nhận nhận email email xóa xóa thư thư trên máy máy chủ chủ ngay sau sau khi người người dùng dùng tải tải xuống xuống Cổng Cổng tiêu tiêu chuẩn chuẩn cho cho POP3 POP3 là 110 110 Máy chủ chủ Email Email Máy Máy chủ chủ chạy chạy tại Nhà Nhà cung cung cấp cấp dịch dịch vụ vụ Internet Internet hoặc một Máy trang web web lớn lớn được kết kết nối nối với với Internet Internet để để vận vận chuyển chuyển email email trang Một máy máy chủ chủ email email thường thường được sử sử dụng dụng là sendmail sendmail (Mail (Mail Một Transport Agent) Agent) Transport CC CC (Carbon (Carbon Copy) Copy) Trường Trường trong tiêu tiêu đề đề email email hướng hướng bản sao của thư thư đến đến một ID ID thư thư của người người nhận nhận khác khác Mã hóa hóa Mã Phương pháp pháp gửi gửi tệp tệp nhị nhị phân phân (không (không phải phải văn văn bản) bản) bằng Phương email Các Các tùy tùy chọn chọn mã mã hóa hóa phổ phổ biến biến bao bao gồm gồm Uuencode, Uuencode, email BinHex, Mime, Mime, v.v v.v BinHex, Hệc thống Emailng Email Hệ thống email bao gồm máy khách thư để gửi tìm nạp email hai máy chủ SMTP POP3 IMAP khác chạy máy chủ Hệ thống email dựa kiến trúc máy khách-máy chủ Email gửi từ máy khách đến máy chủ trung tâm, máy chủ định tuyến lại email đến đích định Email clients • Ứng dụng email ứng dụng máy tính cho phép bạn gửi, nhận xếp email • Ứng dụng email thực chức sau: Lấy tin nhắn từ hộp thư Hiển thị tiêu đề tất thư hộp thư Cho phép bạn chọn tiêu đề thư đọc nội dung thư Cho phép người dùng tạo thư gửi chúng đến máy chủ email Cho phép người dùng thêm tệp đính kèm vào thư muốn gửi lưu tệp đính kèm từ thư nhận Định dạng tin nhắn Ứng dụng email khách sử dụng phổ biến nhất: • Microsoft Outlook Thunderbird (Độc lập) • Yahoo! Mail, Gmail, Hotmail, v.v (Dựa web) Email server Email máy chủ thư máy tính mạng hoạt động bưu cục ảo Máy chủ email trao đổi email với máy chủ SMTP • • Khi email gửi đi, ứng dụng khách trước tiên chuyển đến máy chủ email Điều liên hệ với máy chủ email người nhận địa thực trò chuyện theo quy tắc xác định SMTP qua Internet • • Máy chủ email kiểm tra tính hợp lệ tên người dùng với máy chủ email khác Nếu xác thực, chuyển email máy chủ nhận email lưu trữ người nhận địa đăng nhập tải xuống SMTP server ▪ Máy chủ SMTP kết nối với máy chủ SMTP người nhận cổng 25 ▪ Máy chủ SMTP có trị chuyện với Máy chủ định danh miền, lấy thông tin nhận dạng cho Miền máy chủ email từ xa kết nối với SMTP máy chủ email từ xa ▪ Máy chủ SMTP nhận địa "tới" chia thành hai phần: + Tên người nhận + Tên miền ▪ Máy chủ Giao thức truyền thư đơn giản (SMTP) lắng nghe cổng số 25 xử lý email gửi ▪ Khi máy khách gửi email, kết nối với máy chủ SMTP ▪ Máy khách có trò chuyện với máy chủ SMTP, cho máy chủ SMTP biết địa người gửi, người nhận nội dung thư POP3 IMAP server Máy chủ Post Office Protocol (POP3) • Máy chủ email sử dụng cho email đến • Khi thư đến, máy chủ POP3 gắn vào cuối tệp tài khoản người nhận, tệp ứng dụng email khách truy xuất lúc ưu tiên • Ứng dụng email khách kết nối với máy chủ POP3 cổng 110 theo mặc định để tìm nạp email POP3 nói dịch vụ lưu trữ chuyển tiếp IMAP máy chủ tập tin từ xa; hai sử dụng để đọc email Máy chủ Internet Message Access Protocol (IMAP) • Ứng dụng khách email kết nối với máy chủ IMAP cổng mặc định 143 • Máy chủ IMAP cho phép nhiều kết nối máy khách đồng thời vào hộp thư • Nó cho phép truy cập tìm nạp phần thư MIME, trì thơng tin trạng thái thư máy chủ, tạo thao tác nhiều hộp thư máy chủ tìm kiếm phía Máy chủ 10