Security Professionals
- ipfw add deny all from eindgebruikers to any
gegevens achterhalen van Outlook mailadres
Hoi,
ik kreeg onlangs een mailtje van een Outlook mail-adres. Kan ik gegevens achterhalen daarvan, het adres bijvoorbeeld. Bijgevoegd het relevante stuk van de headers van de mail. Is er mogelijk íets mee te achterhalen? Volgens mij zijn de mailfrom en mailto niet heel relevant verder, als die toch relevant kunnen zijn, hoor ik het wel.
x-store-info:J++/JTCzmObr++wNraA4Pa4f5Xd6uensydyekesGC2M=
Authentication-Results: hotmail.com; spf=pass (sender IP is 65.54.190.207) smtp.mailfrom=xxxxx@outlook.com; dkim=none header.d=outlook.com; x-hmca=pass header.id=xxxxx@outlook.com
X-SID-PRA: xxxxx@outlook.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: iIOHNJf19ljHGaTN8CSarcYs16zWuexrSX2W1xdiiIXi9BlxEsyO0SNlKvKw/8eFgBwkZYceLYhBme46oc9lJY4MtDfvT18yayGpXk09Fm55sq/vEuC700BmI5LPjQgwrYDXBWn5Cdg5s2Pwcmo1qPziKRcadkCXFRwNyWe/68ICiohRbk713aCB+8cm2zGQsHELqtlwuaJ4q78yZDPppaSm/d8zf+xR
Received: from bay0-omc4-s5.bay0.hotmail.com ([65.54.190.207]) by SNT0-MC2-F46.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
Tue, 15 Apr 2014 11:39:02 -0700
Received: from BAY177-W32 ([65.54.190.201]) by bay0-omc4-s5.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
Tue, 15 Apr 2014 11:39:01 -0700
X-TMN: [HRwrIaVVVQgaYF7qvGZy0lYqGY6oyp4J]
X-Originating-Email: [xxxxx@outlook.com]
Message-ID: <BAY177-W32E225EA0BB43FA8C71D61B4500@phx.gbl>
Return-Path: xxxxx@outlook.com
Content-Type: multipart/mixed;
boundary="_6de949b3-8223-4d42-b4a2-eb98a4121f8d_"
From: xxxxx <xxxxx@outlook.com>
To: "xxxxx@live.nl" <xxxxx@live.nl>
Subject: xxxxx
Date: Tue, 15 Apr 2014 20:39:01 +0200
Importance: Normal
MIME-Version: 1.0
X-OriginalArrivalTime: 15 Apr 2014 18:39:01.0581 (UTC) FILETIME=[F868F7D0:01CF58D9]
--_6de949b3-8223-4d42-b4a2-eb98a4121f8d_
Content-Type: multipart/alternative;
boundary="_c126302d-6e9f-424b-bd3a-7114fa1c7c0e_"
--_c126302d-6e9f-424b-bd3a-7114fa1c7c0e_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
ik kreeg onlangs een mailtje van een Outlook mail-adres. Kan ik gegevens achterhalen daarvan, het adres bijvoorbeeld. Bijgevoegd het relevante stuk van de headers van de mail. Is er mogelijk íets mee te achterhalen? Volgens mij zijn de mailfrom en mailto niet heel relevant verder, als die toch relevant kunnen zijn, hoor ik het wel.
x-store-info:J++/JTCzmObr++wNraA4Pa4f5Xd6uensydyekesGC2M=
Authentication-Results: hotmail.com; spf=pass (sender IP is 65.54.190.207) smtp.mailfrom=xxxxx@outlook.com; dkim=none header.d=outlook.com; x-hmca=pass header.id=xxxxx@outlook.com
X-SID-PRA: xxxxx@outlook.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: iIOHNJf19ljHGaTN8CSarcYs16zWuexrSX2W1xdiiIXi9BlxEsyO0SNlKvKw/8eFgBwkZYceLYhBme46oc9lJY4MtDfvT18yayGpXk09Fm55sq/vEuC700BmI5LPjQgwrYDXBWn5Cdg5s2Pwcmo1qPziKRcadkCXFRwNyWe/68ICiohRbk713aCB+8cm2zGQsHELqtlwuaJ4q78yZDPppaSm/d8zf+xR
Received: from bay0-omc4-s5.bay0.hotmail.com ([65.54.190.207]) by SNT0-MC2-F46.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
Tue, 15 Apr 2014 11:39:02 -0700
Received: from BAY177-W32 ([65.54.190.201]) by bay0-omc4-s5.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
Tue, 15 Apr 2014 11:39:01 -0700
X-TMN: [HRwrIaVVVQgaYF7qvGZy0lYqGY6oyp4J]
X-Originating-Email: [xxxxx@outlook.com]
Message-ID: <BAY177-W32E225EA0BB43FA8C71D61B4500@phx.gbl>
Return-Path: xxxxx@outlook.com
Content-Type: multipart/mixed;
boundary="_6de949b3-8223-4d42-b4a2-eb98a4121f8d_"
From: xxxxx <xxxxx@outlook.com>
To: "xxxxx@live.nl" <xxxxx@live.nl>
Subject: xxxxx
Date: Tue, 15 Apr 2014 20:39:01 +0200
Importance: Normal
MIME-Version: 1.0
X-OriginalArrivalTime: 15 Apr 2014 18:39:01.0581 (UTC) FILETIME=[F868F7D0:01CF58D9]
--_6de949b3-8223-4d42-b4a2-eb98a4121f8d_
Content-Type: multipart/alternative;
boundary="_c126302d-6e9f-424b-bd3a-7114fa1c7c0e_"
--_c126302d-6e9f-424b-bd3a-7114fa1c7c0e_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Reacties (13)
Door panther95: Hoi,
ik kreeg onlangs een mailtje van een Outlook mail-adres. Kan ik gegevens achterhalen daarvan, het adres bijvoorbeeld.
ik kreeg onlangs een mailtje van een Outlook mail-adres. Kan ik gegevens achterhalen daarvan, het adres bijvoorbeeld.
Ja dat kan, dat moet je dan bij outlook.com vragen. DIe hebben alles gelogd staan en kunnen met de unieke ID's
die in die headers staan de info terugzoeken. De info staat niet meer in het bericht zelf, zoals vroeger, dus je kunt
het nu niet meer zelf.
19-04-2014, 13:45 door
panther95
En zal Outlook mij dat zomaar willen vertellen?
19-04-2014, 14:01 door
panther95
Of zou ik door mailcontact meer gegevens kunnen krijgen? Met iets als ReadNotify.com kan ik zien wanneer 'ie gelezen is, maar kan ik meer gegevens te pakken krijgen door zulk soort dingen?
Hoi,
Ga je ons informeren waarom je dat zo graag wil en waarvoor / waartegen je die informatie gaat gebruiken?
Kortom waar werken de reageerders dan aan mee?
Er verschijnen hier vaker eenmalige vraag-accounts met geheimzinnige verzoeken en problemen om als de tips binnen zijn er daarna niets meer van te horen.
Ga je ons informeren waarom je dat zo graag wil en waarvoor / waartegen je die informatie gaat gebruiken?
Kortom waar werken de reageerders dan aan mee?
Er verschijnen hier vaker eenmalige vraag-accounts met geheimzinnige verzoeken en problemen om als de tips binnen zijn er daarna niets meer van te horen.
Door panther95: En zal Outlook mij dat zomaar willen vertellen?
Dat ligt er aan wat er aan de hand is.Als het ernstig is kun je het via de politie regelen daar zullen ze eerder info aan geven dan aan anderen.
19-04-2014, 17:51 door
panther95
Niks ernstigs, ik kreeg een mailtje van een onbekend mailadres, door een paar vrienden en ik wil erachter komen wie het zijn, door te kijken of ik via het IP erachter kan komen wie het moet zijn geweest. No big deal.
dan gaan ze je bij MS echt niet verder helpen. Er is geen sprake van abuse of criminele activiteiten dus nee, je gaat die info niet krijgen.
Daar was ik al een beetje bang voor. Met de informatie van de header kan ik dus verder niks en er is ook niet iets dat ik kan doen waardoor ik bij de volgende mail wel info te pakken kan krijgen?
nope. de info die je ziet is het ip-adres van de MS-server, niet van de originating ip.
Zijn er andere mailproviders die wel de Originating IP nog in de header hebben laten staan?
Door Anoniem: Zijn er andere mailproviders die wel de Originating IP nog in de header hebben laten staan?
Yahoo
27-04-2014, 08:29 door
Optimus
En wat wil je dan uiteindelijk met een originating IP? Als er een vermoeden is dat dit van een illegale site / hack omgeving afkomt, welke garantie denk je dan te hebben met dit ip-adres? Ook een ip-adres is te maskeren. Ik blijf het een apart verzoek vinden.
Door panther95: Niks ernstigs, ik kreeg een mailtje van een onbekend mailadres, door een paar vrienden en ik wil erachter komen wie het zijn, door te kijken of ik via het IP erachter kan komen wie het moet zijn geweest. No big deal.
Een onbekend mailadres, die niet onbekend blijkt te zijn want daar zitten vrienden achter.
Je weet niet zo goed wie jouw vrienden zijn, maar het IP adres moet daar zekerheid in bieden.
Wat een samenhangend verhaal zeg. En zelfs als je het IP adres zou weten, kan je dat nog steeds niet linken aan een zogenoemde vriend/vrienden.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
