Skip to content
Workspace Forensics

Cet outil n'est ni affilié à Google LLC, ni approuvé ni sponsorisé par Google LLC. Google Workspace, Gmail et Google Drive sont des marques de Google LLC. Les autres noms sont des marques de leurs propriétaires respectifs.

Glossaire

Transfert automatique externe

Paramètre ou filtre de boîte mail qui copie automatiquement le courrier entrant vers une adresse extérieure à l'organisation.

Le transfert automatique externe envoie une copie du courrier entrant vers une adresse extérieure à l'organisation. Dans Gmail, il peut s'appliquer à tout le courrier (paramètre de transfert automatique) ou seulement aux messages correspondants (filtre avec action de transfert). La destination doit d'abord être vérifiée. Son activation vers une adresse hors domaine est journalisée sous email_forwarding_out_of_domain, avec la destination.

Pour un attaquant, c'est de la persistance : il continue de lire après avoir perdu la session. Les administrateurs peuvent désactiver le transfert automatique pour les utilisateurs dans les paramètres Gmail End User Access. MITRE : T1114.003.

Voir : les règles de transfert Gmail posées par les attaquants.

Cet outil n'est ni affilié à Google LLC, ni approuvé ni sponsorisé par Google LLC. Google Workspace, Gmail et Google Drive sont des marques de Google LLC. Les autres noms sont des marques de leurs propriétaires respectifs.