eml-analysator

EML-analysatorn leser EML/MIME-e-poster for å ekstrahere og oppsummere headers, MIME-deler, vedlegg, koding og opprinnelse. Målgruppen inkluderer utviklere, sikkerhetsanalytikere, IT-administratorer og hendelsesrespons som trenger å validere e-poststrukturen, rekonstruere meldinger for revisjon eller integrere e-postdata i behandlingspipeliner. Bruksområder inkluderer feilsøking av levering, verifikasjon av header-integritet etter MTA-overføringer, identifisering av phishing-indikatorer i payload, uttrekking av vedlegg for indeksering eller malware-sjekk og generering av fixtures for testing av e-postbehandlingsworkflows.
Kjernefunksjoner inkluderer RFC 5322-kompatibelt parsing, MIME-tre-konstruksjon, header-normalisering og uttrek av From/To/Subject/Date, Message-ID og header-autentiseringshint (DKIM/SPF/DMARC). Verktøyet viser også content-type, transfer-encoding og charset, samt en strukturert oppsummering: headers-dictionary, body-deler og vedlegg-metadatablad. Nødvendige funksjoner dekker opplasting av fil eller rå EML-tekst, håndtering av multipart-meldinger, toleranse for delvise data og mindre korrupsjon, og deterministisk utdata. Avanserte funksjoner (valgfri) inkluderer identifisering av hovedbody-del, skille inline-innhold fra vedlegg, avkoding av vanlige encodings og redigering av sensitive felt for sikrere deling. Ytelse fokuserer på streaming-avkoding for store filer og minnevennlig ressursbruk.
Inputs og outputs dekker EML-fil eller rå EML-streng, valgfri innstillinger for å inkludere binære deler, dekoding av kodede ord og maksimal vedleggsstørrelse. Output gir en JSON-lignende oppsummering med headers, representativ metadata, body-tekster, vedlegg og encoderinger.
Algoritmer og beregninger beskriver MIME-tre-kontruksjon, RFC2047-header-dekoding, base64/quoted-printable-dekoding, grenseløsning og body-part-utvelgelse. Antall vedlegg og deler telles og avvik flagges. Ingen eksterne serverkall eller dekryptering.
Feilhåndtering dekker ugyldig input, delvise lesninger og korrupte grenser med sikre fallbacks. Lokalisering notater bruker bytes og ISO-datoer; redigering og personvern-alternativer er tilgjengelige. Forutsetninger: input er RFC822-liknende; unntak: live mailbox-tilgang, dekryptering eller mailbox-indeksering.