Mbox Mailbox

Format	Mbox Mailbox
Kurzname	mbox
Kategorie	Dokument
Plattformen	Windows, macOS, Linux, iOS, Android, QNX
Crush Unterstützung	Noch nicht unterstützt
Status	Überprüft
Zuletzt überprüft	2026-10-05

Forensische Relevanz

Ein Postfach, gespeichert als eine Textdatei mit aneinandergehängten E-Mail-Nachrichten, die jeweils mit einer Trennzeile 'From ' beginnen (Absender und Datum in UTC). Verwendet von Thunderbird (Ordnerdateien ohne Endung, z. B. 'Inbox', 'Sent'), Exporten von Apple Mail (.mbox-Paket mit einer Datei 'mbox'), Google Takeout und Unix-Mail-Spools. Die Varianten (mboxo, mboxrd, mboxcl, mboxcl2) unterscheiden sich darin, wie Zeilen im Nachrichtentext, die mit 'From ' beginnen, maskiert werden ('>From '), oder ob Content-Length-Header die Nachrichten abgrenzen; die Maskierung von mboxo ist nicht umkehrbar. Im Client gelöschte Nachrichten können in der Datei erhalten bleiben, bis sie kompaktiert wird.

Signaturen

Offset	Hex	ASCII (nicht druckbar als .)	Beschreibung
Offset 0 (0x0)	46 72 6F 6D 20	From	Trennzeile 'From '

Bekannte Dateiendungen

.mbox, .mbx

Referenzen

The application/mbox Media Type (RFC 4155) https://www.rfc-editor.org/rfc/rfc4155.html
ForensicsWiki — Mbox https://forensics.wiki/mbox/

Diesen Eintrag zitieren

Crush-Format-Referenz, „Mbox Mailbox“. https://kalink0.github.io/crush-forensics/formats/de/mbox/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden