مجموعة أدوات لتوليد واختبار MIME معطوب

هذه مجموعة أدوات لتوليد رسائل بريد إلكتروني ذات MIME معطوب بهدف اختبار سلوك عملاء البريد (MUA) والمنتجات الأمنية، أي ما إذا كانت متوافقة أو ما إذا كان يمكن استخدام MIME معطوب لتجاوز منتج أمني.

الملفات

• tools/* أدوات لإنشاء رسائل معطوبة واختبارها. راجع README.md هناك الرسائل المُولّدة مسبقًا موجودة في hide-content.d و hide-filename.d
• hide-content.d/ Maildir يحتوي على رسائل مُولّدة لإخفاء المحتوى (eicar.zip)
• hide-filename.d/ Maildir يحتوي على رسائل مُولّدة لإخفاء اسم الملف الحقيقي (file.zip)
• libtests/ أدوات لاختبار مكتبات MIME بلغات برمجة مختلفة

تنسيق الرسائل المُولّدة

تحتوي كل رسالة على موضوع مثل

[1] multipart-basic-singlepart-b64h-basic-base64-ws-space eicar.zip 2022-05-18 23:07
 |      |                                                   |         |
 |      |                                                   |         |- generated
 |      |                                                   |- attachment
 |      |- id describing the kind of test
 |- validity level

تحتوي كل رسالة على ترويسة X-Payload مماثلة، والتي تتضمن أيضًا قيمة md5 للمحتوى للتحقق لاحقًا مما إذا كان المحتوى قد تغيّر أثناء النقل

X-Payload-Id: multipart-basic-singlepart-b64h-basic-base64-ws-space valid(1)  md5(tSLKcoU0Lv+ZD4iR+BKYDA) eicar.zip 2022-05-18 23:07

يمكن أن يكون مستوى الصلاحية

• 3: صالح تمامًا، بدون حيل. يُستخدم للتأكد من أن التحليل يعمل أصلًا
• 2: مطابق تمامًا للمعيار، ولكن مع بعض الحالات الحدّية
• 1: من المحتمل أنه ليس بالشكل الذي قُصد به استخدام المعيار، ولكنه ليس مخالفًا فعليًا
• 0: مخالف بالتأكيد للمعيار، ولكن قد تظل التطبيقات قادرة على تفسيره بطريقة ذات معنى ما