我希望这不是题外话，但我需要确保符合 PCI 规定，我们最近收到了一封带有未经请求的信用卡号码的电子邮件，我已阅读了以下答案：https://security.stackexchange.com/questions/53996/unsolicited-credit-card-in-email其中明确指出了应该清理信息。
如何在 Microsoft Exchange 中实现这一点？
答案1
有几种取证工具可以做到这一点，但这是一种轻量级的工具，可能对你有用：http://controlcase.com/data_discovery.php
它和所有其他扫描仪的工作方式都是实际扫描每个文件并标记与定义的一组模式相匹配的任何数字集 - 对于您的情况，它将是信用卡号。此外，一些软件会尝试读取数字的上下文，以查看它是否是误报。
请注意，我与链接的软件或公司没有任何关联。
编辑：这是一个开源程序，声称可以做同样的事情（我个人没有使用过它），所以你应该能够将它配置为在你的邮件服务器上运行。http://www.it.cornell.edu/services/spider/