Análise de cabeçalho de e‑mail

A ferramenta analisa dados brutos de cabeçalhos de e‑mail para determinar autenticidade, caminho de entrega e postura de segurança. Aceita campos comuns de cabeçalho (From, To, Date, Subject, Received, Message-ID, Return-Path) e resultados de autenticação opcionais (DKIM-Signature, SPF, DMARC, Authentication-Results). Conceitualmente, faz o parsing de cada campo, reconstrói o caminho do e‑mail ordenando as entradas Received e sinaliza incongruências como endereços From falsos, desajustes de domínio ou saltos de relay inesperados. O resultado é um diagnóstico estruturado que ajuda equipes de TI e analistas de segurança a decidir se uma mensagem deve ser colocada em quarentena, investigada ou confiada. É destinado a fluxos forenses, resposta a incidentes e administração rotineira de caixas de correio. Funções-chave incluem parsing determinístico conforme RFC, verificações DKIM/SPF/DMARC e uma visão por cabeçalho que destaca níveis de confiança. Entradas avançadas suportam múltiplas assinaturas DKIM, selos ARC e verificações de alinhamento DMARC. A ferramenta calcula um puntuação de risco com base em evidências como incongruências de cabeçalho, falhas SPF, falhas DKIM e cadeias de relay longas ou cíclicas. Saídas incluem próximos passos sugeridos e narrativa concisa para relatórios de incidentes. Abordagem independente de fornecedor para ampla aplicabilidade. Público-alvo: engenheiros de segurança, analistas e administradores de TI que precisam de avaliações rápidas e repetíveis de cabeçalhos sem conteúdo completo da mensagem. Valor único: lógica de tomada de decisão clara, pontuação transparente e suporte a casos limite como Received headers aninhados e formatos legados. Casos de uso: investigações de phishing, verificação de rotas de correio e auditorias de segurança pós-entrega. A ferramenta se diferencia pela análise conforme RFC combinada com uma estrutura de pontuação modular e resultados exportáveis para fluxos SIEM ou tickets de incidentes.