E-mail Message (EML / RFC 5322)
| Format | E-mail Message (EML / RFC 5322) |
|---|---|
| Kurzname | EML |
| Kategorie | Dokument |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Eine einzelne E-Mail-Nachricht als Text: Header-Felder (From, To, Date, Subject, Message-ID) und die Received-Kette, die jeden Server festhält, der die Nachricht verarbeitet hat, mit Zeit und Adressen (neueste oben; zuverlässig sind nur Einträge vertrauenswürdiger Server, tiefere Einträge können gefälscht sein), gefolgt vom MIME-Body und den Anhängen. Authentifizierungsergebnisse (SPF, DKIM, DMARC) in den Headern helfen zu beurteilen, ob eine Nachricht echt ist. Keine Signatur; erkannt an ihren Header-Zeilen.
Signaturen
Nicht erfasst
Bekannte Dateiendungen
.eml
Referenzen
- Internet Message Format (RFC 5322) https://www.rfc-editor.org/rfc/rfc5322.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „E-mail Message (EML / RFC 5322)“. https://kalink0.github.io/crush-forensics/formats/de/eml/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden