TTrraacciinngg aann EEmmaaiill 
bbyy AAmmiinn PPaatthhaann
UUssiinngg eeMMaaiillTTrraacckkeerrPPrroo 
The first step is to use an e-mail 
analysis tool like eMailTrackerPro, 
which will automatically analyze 
an e-mail and its headers and 
provide graphical results similar to 
the following:
IIff yyoouu ddoo nnoott hhaavvee aann aaccttuuaall ee--mmaaiill,, bbuutt 
oonnllyy hhaavvee aann ee--mmaaiill aaddddrreessss,, yyoouu ccaann uussee 
tthhee eeMMaaiillTTrraacckkeerr ttooooll iinn VViissuuaallRRoouuttee ttoo 
ttrraacckk tthhee uusseerr ttoo tthheeiirr ee--mmaaiill sseerrvveerr.. 
AAnn aaddddeedd bbeenneeffiitt iiss tthhaatt yyoouu aarree aabbllee ttoo 
sseeee wwhhaatt SSMMTTPP ssooffttwwaarree tthhee mmaaiill sseerrvveerr 
iiss rruunnnniinngg ((mmaannyy ttiimmeess wwiitthh vveerrssiioonn 
iinnffoorrmmaattiioonn aass wweellll)).. 
IInn mmoosstt ccaasseess,, uussiinngg aann ee--mmaaiill ttrraacckkiinngg 
ttooooll lliikkee eeMMaaiillTTrraacckkeerrPPrroo iiss yyoouurr bbeesstt 
ooppttiioonn.. BBuutt,, iiff yyoouu wwaanntt ttoo uunnddeerrssttaanndd hhooww 
tthheessee ttrraacckkiinngg ttoooollss wwoorrkk,, ccoonnttiinnuuee 
rreeaaddiinngg......
ee--mmaaiill IInntteerrnneett HHeeaaddeerrss 
EEvveerryy rreecceeiivveedd ee--mmaaiill hhaass 
IInntteerrnneett HHeeaaddeerrss.. UUssiinngg 
MMiiccrroossoofftt OOuuttllooookk aass aann 
eexxaammppllee ((ootthheerr mmaaiill 
pprrooggrraammss aarree vveerryy ssiimmiillaarr)),, 
jjuusstt ffoollllooww tthheessee sstteeppss ttoo 
vviieeww tthhee hheeaaddeerrss::
11.. RRiigghhtt--cclliicckk oonn tthhee mmaaiill mmeessssaaggee 
tthhaatt iiss ssttiillll iinn yyoouurr OOuuttllooookk 
IInnbbooxx 
 22.. SSeelleecctt ''OOppttiioonnss......'' ffrroomm tthhee 
rreessuullttiinngg ppooppuupp mmeennuu 
 33.. EExxaammiinnee tthhee ''IInntteerrnneett HHeeaaddeerrss’’ 
iinn tthhee rreessuullttiinngg ‘‘MMeessssaaggee 
OOppttiioonnss’’ ddiiaalloogg bbooxx
WWhheenn yyoouurr ffuullll hheeaaddeerr iiss nnoott 
vviissiibbllee oonn yyoouurr eemmaaiill:: 
 SSoommee eemmaaiill pprrooggrraammss lliikkee 
HHoottmmaaiill oorr YYaahhoooo hhaavvee tthheeiirr 
ffuullll hheeaaddeerrss hhiiddddeenn bbyy ddeeffaauulltt.. 
 IInn oorrddeerr ttoo vviieeww tthhee ffuullll 
hheeaaddeerr,, yyoouu mmuusstt ssppeecciiffiiccaallllyy 
ttuurrnn oonn tthhaatt ooppttiioonn..
YYaahhoooo 
 11.. CClliicckk OOppttiioonnss 
 22.. CClliicckk MMaaiill PPrreeffeerreenncceess 
 33.. CClliicckk ““SShhooww HHeeaaddeerrss”” 
 44.. CClliicckk ““AAllll”” 
 55.. CClliicckk SSaavvee
HHoottmmaaiill 
 11.. CClliicckk OOppttiioonnss 
 22.. CClliicckk MMaaiill DDiissppllaayy HHeeaaddiinnggss ((uunnddeerr 
““AAddddiittiioonnaall OOppttiioonnss””)) 
 33.. CClliicckk ““MMeessssaaggee HHeeaaddeerrss”” 
 44.. CClliicckk ““FFuullll”” 
 55.. CClliicckk OOKK
EExxaammppllee 
WWhhaatt yyoouu sseeee wwhheenn yyoouu vviieeww tthhee 
mmeessssaaggee hheeaaddeerrss wwiillll bbee vveerryy 
ssiimmiillaarr ttoo 
tthhee ffoolllloowwiinngg::
11:: RReecceeiivveedd:: ffrroomm tteess11aa662233..OOnneeMMaaiill..ccoomm..ssgg 
(([[220033..112277..8899..112299]])) 
bbyy vviissuuaallrroouuttee..ccoomm ((88..1111..66)) iidd ff99CCIIVVSSkk2244448800;; FFrrii,, 1122 
OOcctt 
22000011 1122::3311::2299 --00660000 ((MMDDTT)) 
22:: MMeessssaaggee-- 
IIdd::220000111100112211883311..ff99CCIIVVSSkk2244448800@@ss22..ddoommaaiinn..ccoomm 
33:: RReecceeiivveedd:: ffrroomm ddrrbb..ccoomm ((IIIIMM11660088 [[220033..112277..8899..113388]])) bbyy 
tteess11aa662233..OOnneeMMaaiill..ccoomm..ssgg wwiitthh SSMMTTPP ((MMiiccrroossoofftt 
EExxcchhaannggee 
IInntteerrnneett MMaaiill SSeerrvviiccee VVeerrssiioonn 55..55..22444488..00)) 
44:: iidd 44XXNNKK99AATTRR;; SSaatt,, 1133 OOcctt 22000011 0011::1199::1100 ++00880000 
55:: FFrroomm:: ppaayylleesssslloonnggddiissttaannccee@@ssoommeeddoommaaiinn..ccoomm 
66:: TToo::  
77:: SSuubbjjeecctt:: LLoonngg DDiissttaannccee -- 44..99 cceennttss ppeerr mmiinn -- NNOO FFEEEESS!! 
88:: DDaattee:: FFrrii,, 1122 OOcctt 22000011 1133::2244::2266 --00440000 
99:: XX--SSeennddeerr:: ppaayylleesssslloonnggddiissttaannccee@@yyaahhoooo..ccoomm 
1100:: XX--MMaaiilleerr:: QQUUAALLCCOOMMMM WWiinnddoowwss EEuuddoorraa PPrroo VVeerrssiioonn 
44..11 
1111:: CCoonntteenntt--TTyyppee:: tteexxtt//ppllaaiinn;; cchhaarrsseett==uuss--aasscciiii 
1122:: XX--PPrriioorriittyy:: 33
‘‘RReecceeiivveedd’’ HHeeaaddeerr 
TThhee mmoosstt iimmppoorrttaanntt hheeaaddeerr 
ffiieelldd ffoorr ttrraacckkiinngg ppuurrppoosseess iiss 
tthhee RReecceeiivveedd hheeaaddeerr ffiieelldd,, 
wwhhiicchh uussuuaallllyy hhaass aa ssyynnttaaxx 
ssiimmiillaarr ttoo:: 
RReecceeiivveedd:: 
ffrroomm ?? 
bbyy ?? 
vviiaa ?? 
wwiitthh ?? 
iidd ?? 
ffoorr ?? 
ddaattee--ttiimmee
SSeennddeerr’’ss IIPP AAddddrreessss 
WWhhaatt iiss ccrruucciiaall ffoorr ttrraacckkiinngg,, iiss ttoo ppaayy 
aatttteennttiioonn ttoo tthhee ttrraaiill ooff IIPP--aaddddrreessss iinn tthhee 
ffrroomm ttookkeennss aanndd nnoott nneecceessssaarriillyy tthhee 
hhoosstt nnaammee pprroovviiddeedd ttoo uuss iinn tthhee bbyy 
ttookkeennss:: 
RReecceeiivveedd:: 
ffrroomm tteess11aa662233..OOnneeMMaaiill..ccoomm..ssgg (([[220033..112277..8899..112299]])) 
bbyy vviissuuaallrroouuttee..ccoomm ((88..1111..66)) 
iidd ff99CCIIVVSSkk2244448800;; 
FFrrii,, 1122 OOcctt 22000011 1122::3311::2299 --00660000 ((MMDDTT))
TTrraacckk tthhee IIPP AAddddrreessss 
UUssee eeMMaaiillTTrraacckkeerrPPrroo ttoo ttrraacckk tthhee IIPP 
AAddddrreessss!! TTrraacckk ddoowwnn tthhee ppeerrssoonn!! TThhee 
rreessuullttiinngg ttrraaccee wwiillll llooookk ssoommeewwhhaatt lliikkee 
tthhee ffoolllloowwiinngg ggeenneerriicc ttrraaccee::
CCoonncclluussiioonn 
AAss aa rreessuulltt,, bbyy uussiinngg eeMMaaiillTTrraacckkeerrPPrroo 
aanndd aannaallyyzziinngg eemmaaiill mmeessssaaggee hheeaaddeerrss,, 
yyoouu aarree ffuullllyy ccaappaabbllee ooff ttrraacciinngg tthhaatt 
mmyysstteerriioouuss eemmaaiill.. YYoouu ccaann nnooww ttaakkee 
aaccttiioonn aanndd rreesstt eeaassyy..
TTHHEE EENNDD

Tracing an email by Amin Pathan

  • 1.
    TTrraacciinngg aann EEmmaaiill bbyy AAmmiinn PPaatthhaann
  • 2.
    UUssiinngg eeMMaaiillTTrraacckkeerrPPrroo Thefirst step is to use an e-mail analysis tool like eMailTrackerPro, which will automatically analyze an e-mail and its headers and provide graphical results similar to the following:
  • 4.
    IIff yyoouu ddoonnoott hhaavvee aann aaccttuuaall ee--mmaaiill,, bbuutt oonnllyy hhaavvee aann ee--mmaaiill aaddddrreessss,, yyoouu ccaann uussee tthhee eeMMaaiillTTrraacckkeerr ttooooll iinn VViissuuaallRRoouuttee ttoo ttrraacckk tthhee uusseerr ttoo tthheeiirr ee--mmaaiill sseerrvveerr.. AAnn aaddddeedd bbeenneeffiitt iiss tthhaatt yyoouu aarree aabbllee ttoo sseeee wwhhaatt SSMMTTPP ssooffttwwaarree tthhee mmaaiill sseerrvveerr iiss rruunnnniinngg ((mmaannyy ttiimmeess wwiitthh vveerrssiioonn iinnffoorrmmaattiioonn aass wweellll)).. IInn mmoosstt ccaasseess,, uussiinngg aann ee--mmaaiill ttrraacckkiinngg ttooooll lliikkee eeMMaaiillTTrraacckkeerrPPrroo iiss yyoouurr bbeesstt ooppttiioonn.. BBuutt,, iiff yyoouu wwaanntt ttoo uunnddeerrssttaanndd hhooww tthheessee ttrraacckkiinngg ttoooollss wwoorrkk,, ccoonnttiinnuuee rreeaaddiinngg......
  • 5.
    ee--mmaaiill IInntteerrnneett HHeeaaddeerrss EEvveerryy rreecceeiivveedd ee--mmaaiill hhaass IInntteerrnneett HHeeaaddeerrss.. UUssiinngg MMiiccrroossoofftt OOuuttllooookk aass aann eexxaammppllee ((ootthheerr mmaaiill pprrooggrraammss aarree vveerryy ssiimmiillaarr)),, jjuusstt ffoollllooww tthheessee sstteeppss ttoo vviieeww tthhee hheeaaddeerrss::
  • 6.
    11.. RRiigghhtt--cclliicckk oonntthhee mmaaiill mmeessssaaggee tthhaatt iiss ssttiillll iinn yyoouurr OOuuttllooookk IInnbbooxx 22.. SSeelleecctt ''OOppttiioonnss......'' ffrroomm tthhee rreessuullttiinngg ppooppuupp mmeennuu 33.. EExxaammiinnee tthhee ''IInntteerrnneett HHeeaaddeerrss’’ iinn tthhee rreessuullttiinngg ‘‘MMeessssaaggee OOppttiioonnss’’ ddiiaalloogg bbooxx
  • 7.
    WWhheenn yyoouurr ffuullllhheeaaddeerr iiss nnoott vviissiibbllee oonn yyoouurr eemmaaiill:: SSoommee eemmaaiill pprrooggrraammss lliikkee HHoottmmaaiill oorr YYaahhoooo hhaavvee tthheeiirr ffuullll hheeaaddeerrss hhiiddddeenn bbyy ddeeffaauulltt.. IInn oorrddeerr ttoo vviieeww tthhee ffuullll hheeaaddeerr,, yyoouu mmuusstt ssppeecciiffiiccaallllyy ttuurrnn oonn tthhaatt ooppttiioonn..
  • 8.
    YYaahhoooo 11..CClliicckk OOppttiioonnss 22.. CClliicckk MMaaiill PPrreeffeerreenncceess 33.. CClliicckk ““SShhooww HHeeaaddeerrss”” 44.. CClliicckk ““AAllll”” 55.. CClliicckk SSaavvee
  • 9.
    HHoottmmaaiill 11..CClliicckk OOppttiioonnss 22.. CClliicckk MMaaiill DDiissppllaayy HHeeaaddiinnggss ((uunnddeerr ““AAddddiittiioonnaall OOppttiioonnss””)) 33.. CClliicckk ““MMeessssaaggee HHeeaaddeerrss”” 44.. CClliicckk ““FFuullll”” 55.. CClliicckk OOKK
  • 10.
    EExxaammppllee WWhhaatt yyoouusseeee wwhheenn yyoouu vviieeww tthhee mmeessssaaggee hheeaaddeerrss wwiillll bbee vveerryy ssiimmiillaarr ttoo tthhee ffoolllloowwiinngg::
  • 11.
    11:: RReecceeiivveedd:: ffrroommtteess11aa662233..OOnneeMMaaiill..ccoomm..ssgg (([[220033..112277..8899..112299]])) bbyy vviissuuaallrroouuttee..ccoomm ((88..1111..66)) iidd ff99CCIIVVSSkk2244448800;; FFrrii,, 1122 OOcctt 22000011 1122::3311::2299 --00660000 ((MMDDTT)) 22:: MMeessssaaggee-- IIdd::220000111100112211883311..ff99CCIIVVSSkk2244448800@@ss22..ddoommaaiinn..ccoomm 33:: RReecceeiivveedd:: ffrroomm ddrrbb..ccoomm ((IIIIMM11660088 [[220033..112277..8899..113388]])) bbyy tteess11aa662233..OOnneeMMaaiill..ccoomm..ssgg wwiitthh SSMMTTPP ((MMiiccrroossoofftt EExxcchhaannggee IInntteerrnneett MMaaiill SSeerrvviiccee VVeerrssiioonn 55..55..22444488..00)) 44:: iidd 44XXNNKK99AATTRR;; SSaatt,, 1133 OOcctt 22000011 0011::1199::1100 ++00880000 55:: FFrroomm:: ppaayylleesssslloonnggddiissttaannccee@@ssoommeeddoommaaiinn..ccoomm 66:: TToo:: 77:: SSuubbjjeecctt:: LLoonngg DDiissttaannccee -- 44..99 cceennttss ppeerr mmiinn -- NNOO FFEEEESS!! 88:: DDaattee:: FFrrii,, 1122 OOcctt 22000011 1133::2244::2266 --00440000 99:: XX--SSeennddeerr:: ppaayylleesssslloonnggddiissttaannccee@@yyaahhoooo..ccoomm 1100:: XX--MMaaiilleerr:: QQUUAALLCCOOMMMM WWiinnddoowwss EEuuddoorraa PPrroo VVeerrssiioonn 44..11 1111:: CCoonntteenntt--TTyyppee:: tteexxtt//ppllaaiinn;; cchhaarrsseett==uuss--aasscciiii 1122:: XX--PPrriioorriittyy:: 33
  • 12.
    ‘‘RReecceeiivveedd’’ HHeeaaddeerr TThheemmoosstt iimmppoorrttaanntt hheeaaddeerr ffiieelldd ffoorr ttrraacckkiinngg ppuurrppoosseess iiss tthhee RReecceeiivveedd hheeaaddeerr ffiieelldd,, wwhhiicchh uussuuaallllyy hhaass aa ssyynnttaaxx ssiimmiillaarr ttoo:: RReecceeiivveedd:: ffrroomm ?? bbyy ?? vviiaa ?? wwiitthh ?? iidd ?? ffoorr ?? ddaattee--ttiimmee
  • 13.
    SSeennddeerr’’ss IIPP AAddddrreessss WWhhaatt iiss ccrruucciiaall ffoorr ttrraacckkiinngg,, iiss ttoo ppaayy aatttteennttiioonn ttoo tthhee ttrraaiill ooff IIPP--aaddddrreessss iinn tthhee ffrroomm ttookkeennss aanndd nnoott nneecceessssaarriillyy tthhee hhoosstt nnaammee pprroovviiddeedd ttoo uuss iinn tthhee bbyy ttookkeennss:: RReecceeiivveedd:: ffrroomm tteess11aa662233..OOnneeMMaaiill..ccoomm..ssgg (([[220033..112277..8899..112299]])) bbyy vviissuuaallrroouuttee..ccoomm ((88..1111..66)) iidd ff99CCIIVVSSkk2244448800;; FFrrii,, 1122 OOcctt 22000011 1122::3311::2299 --00660000 ((MMDDTT))
  • 14.
    TTrraacckk tthhee IIPPAAddddrreessss UUssee eeMMaaiillTTrraacckkeerrPPrroo ttoo ttrraacckk tthhee IIPP AAddddrreessss!! TTrraacckk ddoowwnn tthhee ppeerrssoonn!! TThhee rreessuullttiinngg ttrraaccee wwiillll llooookk ssoommeewwhhaatt lliikkee tthhee ffoolllloowwiinngg ggeenneerriicc ttrraaccee::
  • 16.
    CCoonncclluussiioonn AAss aarreessuulltt,, bbyy uussiinngg eeMMaaiillTTrraacckkeerrPPrroo aanndd aannaallyyzziinngg eemmaaiill mmeessssaaggee hheeaaddeerrss,, yyoouu aarree ffuullllyy ccaappaabbllee ooff ttrraacciinngg tthhaatt mmyysstteerriioouuss eemmaaiill.. YYoouu ccaann nnooww ttaakkee aaccttiioonn aanndd rreesstt eeaassyy..
  • 17.