Boîte à outils pour générer et tester des MIME invalides

Ceci est une boîte à outils pour générer des e-mails avec un MIME cassé afin de tester le comportement des MUA et des produits de sécurité, c'est-à-dire s'ils se conforment ou si un MIME cassé pourrait être utilisé pour contourner un produit de sécurité.

Fichiers

• tools/* Outils pour créer des e-mails cassés et les tester. Voir README.md là-bas. Les e-mails pré-générés sont dans hide-content.d et hide-filename.d
• hide-content.d/ Maildir avec des e-mails générés pour masquer le contenu (eicar.zip)
• hide-filename.d/ Maildir avec des e-mails générés pour masquer le vrai nom de fichier (file.zip)
• libtests/ Outils pour tester les bibliothèques MIME de différents langages de programmation

Format des e-mails générés

Chaque e-mail contient un objet du type

[1] multipart-basic-singlepart-b64h-basic-base64-ws-space eicar.zip 2022-05-18 23:07
 |      |                                                   |         |
 |      |                                                   |         |- generated
 |      |                                                   |- attachment
 |      |- id describing the kind of test
 |- validity level

Chaque e-mail contient également un en-tête X-Payload similaire, qui comporte le md5 du contenu pour vérifier plus tard si le contenu a été modifié pendant le transfert.