analizzatore-eml

L’analizzatore EML elabora messaggi EML/MIME per estrarre e riassumere intestazioni, parti MIME, allegati, codifica e origine. Destinatari includono sviluppatori, analisti di sicurezza, amministratori IT e risponditori di incidenti che necessitano di validare la struttura delle email, ricostruire messaggi per audit o integrare dati EML in pipeline di elaborazione. I casi d’uso includono debug della consegna, verifica dell’integrità delle intestazioni dopo trasferimenti MTA, identificazione di indicatori di phishing nel payload, estrazione di allegati per indicizzazione o scansione malware e generazione di fixture per testare flussi di elaborazione email.
Logica principale: parsing conforme RFC 5322, costruzione dell’albero MIME, normalizzazione delle intestazioni e estrazione di From/To/Subject/Date, Message-ID e indizi di autenticazione delle intestazioni (DKIM/SPF/DMARC). L’outil espone anche content-type, transfer-encoding e charset, con un riepilogo strutturato: dizionario headers, parti del corpo e metadati degli allegati. Funzioni richieste: accettare file o testo EML grezzo, gestire messaggi multipart, tolleranza a dati parziali e piccole corruzioni, output deterministico. Funzioni avanzate (facoltative): rilevare la parte principale del corpo, distinguere contenuti inline da allegati, decodificare encodings comuni e redigere campi sensibili per condivisione più sicura. Prestazioni orientate al decoding in streaming per file grandi e uso sicuro della memoria.
Inputs e outputs includono file EML o stringa EML grezza, opzioni facoltative per includere parti binarie, decodifica di parole codificate e dimensione massima degli allegati. Output fornisce un riepilogo in stile JSON con intestazioni, metadati rappresentativi, testi del corpo, allegati e dettagli di encoding.
Algoritmi e calcoli descrivono costruzione dell’albero MIME, decodifica header RFC2047, decodifica base64/quoted-printable, risoluzione dei boundary e selezione della parte del corpo. Vengono contati allegati e parti e segnalate anomalie. Nessuna chiamata a server esterno o decrittazione.
Gestione errori: input non valido, letture parziali e confini corrotti con fallback sicuri. note di localizzazione: utilizzo di byte e date ISO; opzioni di redazione e privacy disponibili. Assunzioni: input RFC822-like; esclusioni: accesso live alla casella, decrittazione o indicizzazione della casella.