잘못된 MIME 생성 및 테스트 도구 모음

이것은 MUA와 보안 제품의 동작, 즉 정렬(align) 여부 또는 잘못된 MIME이 보안 제품을 우회하는 데 사용될 수 있는지 테스트하기 위해 손상된 MIME을 가진 메일을 생성하기 위한 도구 모음입니다.

파일

• tools/* 손상된 메일 생성 및 테스트 도구. 해당 디렉터리의 README.md 참조 사전 생성된 메일은 hide-content.d 및 hide-filename.d에 있음
• hide-content.d/ 콘텐츠 숨기기(eicar.zip)를 위한 생성 메일이 있는 Maildir
• hide-filename.d/ 실제 파일명 숨기기(file.zip)를 위한 생성 메일이 있는 Maildir
• libtests/ 다양한 프로그래밍 언어의 MIME 라이브러리 테스트 도구

생성 메일 형식

각 메일에는 다음과 같은 제목이 포함됩니다.

[1] multipart-basic-singlepart-b64h-basic-base64-ws-space eicar.zip 2022-05-18 23:07
 |      |                                                   |         |
 |      |                                                   |         |- 생성 시각
 |      |                                                   |- 첨부 파일
 |      |- 테스트 종류를 설명하는 id
 |- 유효성 수준

각 메일에는 유사한 X-Payload 헤더가 포함되어 있으며, 전송 중 콘텐츠 변경 여부를 추후 확인하기 위한 콘텐츠의 md5도 함께 포함됩니다.

X-Payload-Id: multipart-basic-singlepart-b64h-basic-base64-ws-space valid(1)  md5(tSLKcoU0Lv+ZD4iR+BKYDA) eicar.zip 2022-05-18 23:07

유효성 수준은 다음과 같습니다.

• 3: 완전히 유효하며, 트릭 없음. 분석이 제대로 작동하는지 확인하는 데 사용
• 2: 표준을 완전히 준수하지만 일부 엣지 케이스가 있음
• 1: 표준이 의도된 방식으로 사용되지 않을 가능성이 높지만 실제로 벗어나지는 않음
• 0: 표준에서 확실히 벗어나지만, 구현체가 여전히 의미 있는 방식으로 해석할 수도 있음