pst

PST(Personal Storage Table) 파일은 Microsoft에서 사용하는 확장자입니다. Outlook 데이터 파일로 전자 메일 계정을 추가하면 계정에 대한 정보의 로컬 복사본이 컴퓨터에 저장됩니다. 이것을 통해서 인터넷 연결 없이도 이전에 다운로드 하거나 동기화 한 메일, 일정, 연락처 및 작업 등에 엑세스 할 수 있습니다. 이 파일은 커맨드라인에서 readpst 도구를 사용해서 변환이 가능합니다.

# 명령어 양식
readpst <File>

# 실습
┌──(root㉿kali)-[~/Pentest/Machine]
└─# readpst wiki.pst      
Opening PST file and indexes...
Processing Folder "Deleted Items"
        "wiki" - 2 items done, 0 items skipped.
                                                                                                                                                                                 
┌──(root㉿kali)-[~/Pentest/Machine]
└─# ls
wiki.mbox   wiki.pst

mbox 파일은 HTML 문서로 일반 파일 읽기 명령어를 통해 내용을 읽을 수 있습니다.

┌──(root㉿kali)-[~/Pentest/Machine]
└─# file wiki.mbox                        
wiki.mbox: HTML document, Unicode text, UTF-8 text, with very long lines (516)

References

Outlook 데이터 파일(.pst)의 항목 열기 및 찾기 - Microsoft 지원support.microsoft.com