eml-analyseur

De eml-analyseur verwerkt EML/MIME-e-mails om headers, MIME-deeltjes, bijlagen, encoding en herkomst te extraheren. Doelgroepen zijn ontwikkelaars, security-analisten, IT-beheerders en incident responders die e-mailstructuur willen valideren, berichten voor audits willen reconstrueren of e-maildata in verwerkingspijplijnen willen integreren. Gebruikscases omvatten foutopsporing bij levering, controleren van header-integriteit na MTA-transfers, identificeren van phishing-indicatoren in de payload, extraheren van bijlagen voor indexering of malware-scanning en het genereren van fixtures om e-mailverwerkingsworkflows te testen.
Kernlogica en functies omvatten RFC 5322-conforme parsing, MIME-boomopbouw, header-normalisatie en extractie van From/To/Subject/Date, Message-ID en header-authenticatie hints (DKIM/SPF/DMARC). Het hulpmiddel biedt ook content-type, transfer-encoding en charset, plus een gestructureerde samenvatting: headers-woordenboek, body-deeltjes en bijlage-metadata. Vereiste functies omvatten upload van bestanden of ruwe EML-tekst, verwerking van multipartberichten, tolerantie voor partiële data en geringe corruptie, en deterministische uitvoer. Optionele geavanceerde functies: bepalen van belangrijkste body-deel, onderscheid inline inhoud vs bijlagen, decoderen van veelvoorkomende encodings en het redigeren van gevoelige velden voor veiliger delen. Prestaties gericht op streaming-decoding voor grote bestanden en geheugenveilige verwerking.
Inputs en outputs omvatten EML-bestand of ruwe EML-string, optionele opties zoals inclusie van binaire delen, decoderen van encoded words en maximale bijlagenize. Outputs leveren een JSON-achtige samenvatting met headers, representatieve metadata, body-teksten, bijlagen en encodering details.
Algoritmen en berekeningen beschrijven MIME-boomconstructie, RFC2047-headerdecodering, base64/quoted-printable-decoding, boundary-resolutie en body-part-selectie. Er worden bijlagen/onderdelen geteld en afwijkingen gemarkeerd. Er zijn geen externe server-aanroepen of decryptie.
Foutafhandeling behandelt ongeldige invoer, partiële reads en beschadigde grenzen met veilige fallbacks. Lokalisatienotities gebruiken bytes en ISO-datums; privacy-opties beschikbaar. Aannames: invoer is RFC822-achtig; uitsluitingen: live mailbox-toegang, decryptie of mailbox-indexering.