Hola, soy nuevo en este foro y me interesa mucho el tema forense, además es parte de mi trabajo.
He estado consultando alguna bibliografía que tengo para conocer el origen de los correos a través de sus encabezados, y en muchos casos se logra conocer al menos la IP de donde salió, pero en el caso de los correos de gmail, no es así, tiene una forma muy peculiar de poner sus encabezados, basicamente omite en sus primeros "RECEIVED" los datos del "From", por lo que necesito si alguien me pudiera ayudar a leer los encabezados de correos de ese sitio (gmail), tengo un caso pendiente que no he podido darle solución debido a lo que les expliqué. Gracias.