Analisi intestazione email

Lo strumento analizza i dati grezzi delle intestazioni email per determinare autenticità, percorso di consegna e postura di sicurezza. Accetta campi comuni (From, To, Date, Subject, Received, Message-ID, Return-Path) e risultati di autenticazione opzionali (DKIM-Signature, SPF, DMARC, Authentication-Results). Concettualmente esegue il parsing di ogni campo, ricostruisce il percorso della posta ordinando le voci Received e segnala incongruenze come indirizzi From contraffatti, mismatch di dominio o salti di relay inattesi. Il risultato è una diagnosi strutturata che aiuta IT e analisti di sicurezza a decidere se isolare, indagare o fidarsi di un messaggio. È pensato per workflow forense, risposta agli incidenti e gestione ordinaria delle caselle di posta. Funzionalità chiave includono parsing deterministico secondo formati RFC, controlli DKIM/SPF/DMARC e una suddivisione per intestazione che evidenzia livelli di confidenza. Input avanzati supportano più firme DKIM, ARC seals e verifiche di allineamento DMARC. Lo strumento calcola un punteggio di rischio basato su prove quali incongruenze di intestazione, fallimenti SPF, DKIM non validi e catene di relay lunghe o cicliche. Output includono passi successivi consigliati e una sintesi per rapporti d’incidente. L’approccio è indipendente dal fornitore per ampia applicabilità. Utenti: ingegneri di sicurezza, analisti e amministratori IT che necessitano valutazioni rapide e ripetibili delle intestazioni senza contenuto completo del messaggio. Valore unico: logica decisionale chiara, punteggio trasparente e supporto per casi limite come intestazioni Received annidate e formati legacy. Casi d’uso: indagini di phishing, verifica del percorso della posta e audit di sicurezza post-consegna. Il tool si distingue per parsing conforme RFC combinato con un framework di punteggio modulare e risultati esportabili in flussi SIEM o ticket di incidenti.