T1114.001: 本地电子邮件收集

摘要

攻击者可能以本地系统上的用户电子邮件为目标来收集敏感信息。包含电子邮件数据的文件可以从用户的本地系统获取，例如 Outlook 存储文件或缓存文件。 Outlook 将数据本地存储在扩展名为 .ost 的脱机数据文件中。Outlook 2010 及更高版本支持最大 50GB 的 .ost 文件大小，而较早版本的 Outlook 最多支持 20GB。(Citation: Outlook File Sizes)Outlook 2013(及更早版本)中的 IMAP 账户和 POP 账户使用 Outlook 数据文件(.pst)而非 .ost，而 Outlook 2016(及更高版本)中的 IMAP 账户使用 .ost 文件。两种类型的 Outlook 数据文件通常存储在 `C:\Users\<username>\Documents\Outlook Files` 或 `C:\Users\<username>\AppData\Local\Microsoft\Outlook` 中。(Citation: Microsoft Outlook Files)