W dniu 07.01.2022 o 17:37, Robert Tomasik pisze:

> Ja do analizy dostałem akurat obraz w EnCase i
> przyznam się, że nie zastanawiałem się jak to wcześniej zrobili. W
> każdym razie każdy email był pierdylion razy powtórzony

Zapytam z ciekawości.
Co to za serwer pocztowy, który zapisuje jednego maila pierdyliard razy
powtórzonego?

> i pierwsze co
> zrobiłem, to wyszukałem i usunąłem duble po prostu licząc sumę kontrolną
> poszczególnych plików.

Znowu z ciekawości...
Nie było łatwiej np. po message id, transaction id...?

> Ja wywaliłem duble, a następnie LINK-iem zrobiłem graf, na którym było
> widać kto, do kogo, w jakim adresie i ile wiadomości wysłał.

Maile na dysku były, a plików z logami nie było?

Powrotu do zdrowia życzę.
Piotr