EML אנלייזר

ה-EML אנלייזר מקבל הודעות EML/MIME ומפענח כותרות, חלקי MIME, צירופים, קידוד ומקור. קהלי היעד כוללים מפתחים, אנליסטי אבטחה, מנהלי IT ומגיבים לאירועים שצריכים לאמת את מבני ההודעה, לשחזר הודעות לצורכי ביקורת או לשלב נתוני דוא"ל בתהליכי עיבוד. מקרי שימוש: אבחון בעיות משלוח, אימות שלמות הכותרת לאחר העברות MTA, זיהוי סמני פישינג, חילוץ צירופים לאינדקס או סקירת Malware, והפקת fixtures לבדיקת תהליכי עיבוד הודעות.
הלוגיקה העיקרית כוללת בניית MIME לפי RFC 5322, נורמליזציה של כותרות, זיהוי From/To/Subject/Date, Message-ID ורמיזותAuthentification (DKIM/SPF/DMARC). התוצאה מכילה גם Content-Type, Transfer-Encoding ו-Charset, יחד עם תקציר מובנה: מילונים של כותרות, חלקי גוף ومטadata צירופים. פונקציות נדרשות: קבלת קובץ או טקסט EML גולמי, תמיכת multipart, סובלנות לנתונים חלקיים ולפגיעה קלה, ותוצרdeterministic. פונקציות מתקדמות (אופציונליות): זיהוי החלק המרכזי של הגוף, הבחנה בין תוכן Inline ו-attachments, פענוח encodings נפוצים, ועריכת שדות רגישים לשיתוף בטוח. ביצועים: decoding בזרימה עבור קבצים גדולים ושימוש זיכרון בטוח.
Inputs ו-Outputs: כולל קובץ EML או מחרוזת EML גולמית, דגלים אופציונליים להכללת חלקים בינאריים, פענוח מילים מוצפנות וגודל מקסימלי שלAttachments. Output מספק תקציר JSON עם Headers, מטה-נתונים, טקסטי גוף, צירופים ופרטי encoding.
אלגוריתמים וחישובים: בניית עץ MIME, פענוח header RFC2047, decoding Base64/Quoted-Printable, זיהוי גבולות ובחירת חלק הגוף. נספרים צירופים וחלקים ונסמנים חריגות. אין קריאות לאשררים חיצוניים או decrypt.
טיפול בטעויות: כניסות לא תקינות, קריאות חלקיות וגבולות שבורים עם fallbacks בטוחים. הערות התאמה לאזור: שימוש בבייטים ותאריכים ISO; אפשרויות redaction ופרטיות זמינות. הנחות: כניסה RFC822-like; החרגות: גישה ישירה לתיבה, decryption או אינדקס תיבות דוא"ל.