壊れたMIMEを生成・テストするためのツールキット

これは、壊れたMIMEを含むメールを生成して、MUAやセキュリティ製品の動作をテストするためのツールキットです。つまり、それらが正しく処理するかどうか、あるいは壊れたMIMEがセキュリティ製品をバイパスするために利用される可能性があるかを確認します。

ファイル

tools/* 壊れたメールを作成・テストするためのツール。そこのREADME.mdを参照してください。生成済みのメールは hide-content.d と hide-filename.d にあります
hide-content.d/ コンテンツを隠すための生成済みメールを含むMaildir (eicar.zip)
hide-filename.d/ 実際のファイル名を隠すための生成済みメールを含むMaildir (file.zip)
libtests/ さまざまなプログラミング言語のMIMEライブラリをテストするためのツール

生成されるメールの形式

各メールには以下のようなサブジェクトが含まれます

[1] multipart-basic-singlepart-b64h-basic-base64-ws-space eicar.zip 2022-05-18 23:07
 |      |                                                   |         |
 |      |                                                   |         |- generated
 |      |                                                   |- attachment
 |      |- id describing the kind of test
 |- validity level

各メールには同様のX-Payloadヘッダーが含まれます。このヘッダーには、転送中にコンテンツが変更されていないかを後で確認するための、コンテンツのmd5も含まれています

X-Payload-Id: multipart-basic-singlepart-b64h-basic-base64-ws-space valid(1)  md5(tSLKcoU0Lv+ZD4iR+BKYDA) eicar.zip 2022-05-18 23:07

有効性レベルは以下のとおりです

3: 完全に有効で、仕掛けはありません。解析がそもそも機能することを確認するために使用します
2: 標準に完全に準拠していますが、いくつかのエッジケースを含みます
1: 標準が意図した使い方ではない可能性が高いですが、実際には逸脱していません
0: 明らかに標準から逸脱していますが、実装によっては何らかの意味のある方法で解釈される可能性があります

mime-is-broken

人気