محلل-eml

يقوم محلل EML بقراءة رسائل EML/MIME لاستخراج وتلخيص الرؤوس، أجزاء MIME، المرفقات، الترميز والأصل. تستهدف هذه الأداة المطورين، محللي الأمن، ومديري تكنولوجيا المعلومات والمستجيبين للحوادث الذين يحتاجون للتحقق من بنية البريد، إعادة بناء الرسائل لغرض التدقيق، أو دمج بيانات البريد في خطوط المعالجة. حالات الاستخدام تشمل تتبّع توصيل الرسائل، التحقق من سلامة الرؤوس بعد النقل عبر خوادم البريد، تحديد إشارات احتيال في الحمولة، استخراج المرفقات للفهرسة أو فحص البرمجيات الخبيثة، وتوليد أمثلة لاختبار سير عمل معالجة البريد.
المنطق الأساسي يتضمن تحليل مطابق لـ RFC 5322، بناء شجرة MIME، تطبيع الرؤوس، واستخراج From/To/Subject/Date، وMessage-ID وإشارات المصادقة (DKIM/SPF/DMARC). يعرض أيضاً نوع المحتوى، ترميز النقل والCharset، مع ملخص مُهيكل: قاموس الرؤوس، أجزاء الجسم وبيانات المرفقات. تتضمن الميزات الأساسية قبول ملف أو نص EML خام، معالجة الرسائل متعددة الأجزاء، التحمل للبيانات الجزئية والعيوب الطفيفة، وإنتاج مخرجات حتمية. الميزات المتقدمة (اختيارية): تحديد الجزء الرئيسي من الجسم، التمييز بين المحتوى القابل للإدراج والمرفقات، فك ترميز الترميزات الشائعة وتحرير الحقول الحساسة للمشاركة الآمنة. الأداء يركّز على فك الترميز بالتدفق للملفات الكبيرة واستخدام الذاكرة بشكل آمن.
المدخلات والمخرجات تشمل ملف EML أو سلسلة EML خام، أختيارات لضم أجزاء ثنائية، فك ترميز الكلمات المشفّرة وحد أقصى لحجم المرفقات. المخرجات تقدم ملخصاً بصيغة JSON مع الرؤوس، بيانات مُمثلة، نصوص الجسم، المرفقات وآليات الترميز.
الخوارزميات والعمليات الحسابية تصف بناء شجرة MIME، فك ترميز Headers RFC2047، فك ترميز Base64/Quoted-Printable، حل الحدود واختيار جزء الجسم. يتم عد المرفقات والأجزاء وتحديد الشذوذ. لا توجد اتصالات خادم خارجية أو فك تشفير.
معالجة الأخطاء تعالج إدخالات غير الصحيحة، قراءات جزئية وحدود تالفة مع بدائل آمنة. ملاحظات التوطين تستخدم البايتات والتواريخ ISO؛ خيارات التحرير والخصوصية متاحة. افتراضات: الإدخال مطابق لـ RFC822؛ الاستثناءات: الوصول الحي إلى البريد، فك التشفير أو فهرسة صندوق البريد.