Thunderbird mit einem bestimmten Profil aus einem anderen Ordner öffnen / Forensik Training / binsec.wiki | pentesting - secure coding - forensic

Es ist möglich, Thunderbird mit einem bereits vorhandenen Profil zu starten, ohne es manuell zu konfigurieren. Dies ist hilfreich, wenn jemand bei einer forensischen Untersuchung ein Thunderbird-Profil findet. Er kann so die gleiche Thunderbird-Installation inklusive aller E-Mails wie der ursprüngliche Benutzer nutzen, ohne durch Dateien in der Ordnerstruktur vom Profil navigieren zu müssen.

Thunderbird benötigt Schreibzugriff auf ein Profil beim Starten. Daher ist es hilfreich, es vom schreibgeschützten Ziel in einen temporären Ordner wie /tmp/ zu kopieren. Im Beispiel öffnen wir einen Profil-Ordner iiae3qw2.default-release:

thunderbird -profile /tmp/iiae3qw2.default-release/

Letzte Änderung: 2023-04-21

binsec GmbH

Die binsec GmbH ist ein von Sicherheitsexperten im Jahr 2013 gegründetes Beratungsunternehmen für Informationssicherheit. Unser Team besteht aus erfahrenen, zertifizierten Spezialisten mit verschiedenen Schwerpunkten. Aufgrund unserer umfangreichen Expertise in verschiedenen Bereichen der Informationssicherheit können wir unsere Kunden in einem breiten Spektrum unterstützen. Unsere Auftraggeber sind in der Regel mittelständische Unternehmen, für die Sicherheit ein kritischer Erfolgsfaktor ist.

Keywords

Linux