Toolkit per generare e testare MIME malformati

Questo è un toolkit per generare email con MIME danneggiati al fine di testare il comportamento dei MUA e dei prodotti di sicurezza, ad esempio se questi si allineano o se un MIME danneggiato può essere utilizzato per aggirare un prodotto di sicurezza.

File

• tools/* Strumenti per creare email danneggiate e per testarle. Vedi il README.md in quella cartella. Le email pre-generate si trovano in hide-content.d e hide-filename.d
• hide-content.d/ Maildir con email generate per nascondere il contenuto (eicar.zip)
• hide-filename.d/ Maildir con email generate per nascondere il nome file reale (file.zip)
• libtests/ Strumenti per testare le librerie MIME di vari linguaggi di programmazione

Formato delle email generate

Ogni email contiene un oggetto come

[1] multipart-basic-singlepart-b64h-basic-base64-ws-space eicar.zip 2022-05-18 23:07
 |      |                                                   |         |
 |      |                                                   |         |- generated
 |      |                                                   |- attachment
 |      |- id describing the kind of test
 |- validity level

Ogni email contiene un header X-Payload simile, che include anche l'md5 del contenuto per verificare successivamente se il contenuto è stato modificato durante il trasferimento