eml-analysator

EML-analysatorn tar in EML/MIME-e-postmeddelanden för att extrahera och sammanfatta headers, MIME-delar, bilagor, encoding och ursprung. Målgruppen är utvecklare, säkerhetsanalytiker, IT-administratörer och incidentrespons som behöver validera e-poststrukturen, rekonstruera meddelanden för revisioner eller integrera e-postdata i behandlingspipelines. Användningsfall inkluderar felsökning av leverans, verifiering av header-integritet efter MTA-överföringar, identifiering av phishing-indikatorer i payload, extrahera bilagor för indexering eller malware-scanning och generera fixtures för att testa e-postbearbetningsflöden.
Kärnlösningarna inkluderar RFC 5322-kompatibelt parsning, MIME-trädkonstruktion, header-normalisering och extraktion av From/To/Subject/Date, Message-ID samt header-autentiseringshintar (DKIM/SPF/DMARC). Verktyget visar även content-type, transfer-encoding och charset, med en strukturerad sammanfattning: headers-dictionary, kroppsdelar och bilaga-metadatablad. Nödvändiga funktioner omfattar uppladdning av fil eller rå EML-sträng, hantering av multipartmeddelanden, tolerans för partiella data och mindre korruption samt deterministisk utdata. Avancerade funktioner (valfria) inkluderar att identifiera huvudkroppen, särskilja inline-innehåll från bilagor, avkoda vanliga encodings och redigera känsliga fält för säkrare delning. Prestanda fokuserar på streaming-dekodning för stora filer och minnes-säker resursanvändning.
Inputs och outputs täcker EML-fil eller rå EML-sträng, valfria alternativ för att inkludera binära delar, avkodning av kodade ord och max bilage-storlek. Outputs ger en JSON-liknande sammanfattning med headers, representativ metadata, kroppstexter, bilagor och encoderingar.
Algoritmer och beräkningar beskriver MIME-trädkonstruktion, RFC2047-headerdecodering, base64/quoted-printable-decoding, gräns-respons och kroppsdelsval. Antalet bilagor och delar räknas och avvikelser flaggas. Det finns inga externa serveranrop eller avkryptering.
Felhantering täcker ogiltig indata, partiella läsningar och skadade gränser med säkra fallback. Lokala anpassningar använder bytes och ISO-datum; redigering och integritet alternativ finns. Antaganden: indata är RFC822-liknande; undantag: live mailboxåtkomst, avkryptering eller mailbox-indexering.