eml-analysator

Der eml-Analysator liest EML/MIME-E-Mails ein, um Header, MIME-Teile, Anhänge, Encoding und Herkunft zu extrahieren. Zielgruppen sind Entwickler, Sicherheitsanalysten, IT-Administratoren und Incident-Responder, die die E-Mail-Struktur validieren, Nachrichten für Audits rekonstruieren oder E-Mail-Daten in Verarbeitungs-Pipelines integrieren müssen. Anwendungsfälle umfassen Fehlerdiagnose bei Zustellung, Prüfung der Header-Integrität nach MTA-Transfers, Identifizierung von Phishing-Indikatoren im Payload, Extraktion von Anhängen zur Indexierung oder Malware-Überprüfung und Erzeugung von Fixtures zur Testung von E-Mail-Verarbeitungsworkflows.
Kernlogik und Funktionen umfassen RFC 5322-konformes Parsing, MIME-Baumkonstruktion, Header-Normalisierung und Extraktion von From/To/Subject/Date, Message-ID sowie Header-Authentifizierungs-Hinweisen (DKIM/SPF/DMARC). Das Tool gibt außerdem Content-Type, Transfer-Encoding und Charset an, plus eine strukturierte Zusammenfassung: Headers-Dictionary, Body-Teile und Anhänge-Metadaten. Erforderliche Funktionen umfassen Dateiupload oder Roh-EML-Text, Verarbeitung multipartischer Nachrichten, Toleranz gegenüber partiellen Daten und leichter Beschädigung sowie deterministische Ausgaben. Erweiterte Funktionen (optional) beinhalten Erkennung des Haupt-Body-Parts, Unterscheidung zwischen inline-Inhalten und Anhängen, Decodierung gängiger Encodings und Redaction sensibler Felder für sichereren Austausch. Leistung fokussiert Streaming-Decoder bei großen Dateien und speicherschonende Ressourcennutzung.
Inputs und Outputs decken EML-Datei oder Roh-EML-String ab, optionale Flags zum Einbinden binärer Teile, Decodierung encodierter Wörter und maximaler Anhanggröße. Outputs liefern eine JSON-ähnliche Zusammenfassung mit Headers, Metadaten, Body-Texten, Anhängen und Encoding-Details.
Algorithmen und Berechnungen umfassen MIME-Baumkonstruktion, RFC2047-Header-Decodierung, Base64/Quoted-Printable-Decodierung, Boundary-Auflösung, Body-Part-Auswahl. Es werden Anhänge/Teile gezählt und Anomalien markiert. Es gibt keine externen Server-Aufrufe oder Entschlüsselung.
Fehlerbehandlung adressiert ungültige Eingaben, partielle Reads und beschädigte Boundaries mit sicheren Fallbacks. Lokalisierungshinweise verwenden Bytes und ISO-Daten; Redaktions- und Privatsphäre-Optionen sind verfügbar. Annahmen: Eingabe entspricht RFC822-ähnlich; Ausschlüsse: Live-Mailzugriff, Entschlüsselung oder Postfach-Indizierung.