analyseur-eml

L’analyseur EML lit les messages EML/MIME pour extraire et résumer les en-têtes, les parties MIME, les pièces jointes, l’encodage et l’origine. Il s’adresse aux développeurs, analystes sécurité, administrateurs IT et responders d’incidents qui souhaitent valider la structure d’un mail, reconstruire des messages pour audits ou intégrer les données EML dans des pipelines de traitement. Les cas d’usage incluent le débogage de la livraison, la vérification de l’intégrité des en-têtes après des transferts MTA, l’identification d’indicateurs de phishing dans le payload, l’extraction des pièces jointes pour l’indexation ou l’analyse malveillante, et la génération de fixtures pour tester les flux de traitement des e-mails.
La logique principale inclut l’analyse conforme à RFC 5322, la construction d’un arbre MIME, la normalisation des en-têtes et l’extraction de From/To/Subject/Date, Message-ID et les indices d’authentification des en-têtes (DKIM/SPF/DMARC). L’outil expose aussi le content-type, le transfer-encoding et le charset, avec un résumé structuré: dictionnaire des en-têtes, parties du corps et métadonnées des pièces jointes. Les fonctions requises couvrent l’acceptation d’un fichier ou d’un contenu EML brut, le traitement des messages multiparties, la tolérance aux données partielles et aux petites corruptions, et la production de sorties déterministes. Des fonctions avancées (facultatives) incluent la détection de la partie principale du corps, la distinction contenu intégré vs pièces jointes, le décodage des encodages courants et la rédaction de champs sensibles pour un partage plus sûr. La performance privilégie le décodage en streaming pour les gros fichiers et une utilisation mémoire sûre.
Inputs et outputs couvrent un fichier EML ou une chaîne EML brute, options facultatives pour inclure les parties binaires, décoder les mots encodés et la taille maximale des pièces jointes. Les sorties fournissent un résumé JSON-like avec les en-têtes, des métadonnées représentatives, les textes du corps, les pièces jointes et les détails d’encodage.
Algorithmes et calculs décrivent la construction de l’arbre MIME, le décodage des en-têtes RFC2047, le décodage base64/quoted-printable, la résolution des limites et la sélection des parties du corps. Le compte des pièces jointes et des parts est effectué et les anomalies signalées. Aucune requête vers un serveur externe ni décryptage.
Gestion des erreurs: données invalides, lectures partielles et frontières corrompues avec des sécurités de repli. Notes de localisation: utilisation de bytes et dates ISO; options de rédaction et de confidentialité disponibles. Hypothèses: l’entrée est RFC822-like; exclusions: accès direct au courrier, décryptage ou indexation de boîtes aux lettres.