Криминалистический инструмент для упрощения анализа заголовков электронных писем, помогающий быстро выявить атакующего.

Содержание

• О mailMeta
• Установка
• Использование
  • Linux
  • Windows
• Демонстрация
• Вклад
• Вдохновение
• FAQ
• Лицензия

О mailMeta

• Что такое mailMeta?

mailMeta — это криминалистический инструмент на Python, который анализирует заголовки электронных писем из файла и извлекает важную информацию для определения легитимности письма.

• Каковы преимущества использования mailMeta?

Вы когда-нибудь слышали о взломе электронной почты или сложных киберпреступлениях, когда поддельное письмо отправляется жертве, и жертва доверяет этому письму на основе адреса, который на самом деле является фальшивым? Такие письма содержат вредоносные ссылки, которые могут быть использованы для извлечения информации или установки вредоносного ПО или бэкдоров на ваше устройство. Чтобы избежать этого, mailMeta приходит на помощь.

Здесь я добавил инструкции, как скачать письмо из файла и передать его исполняемому файлу mailMeta. Затем он анализирует заголовки и сообщает вам, является ли письмо подлинным. Если вы подозреваете какое-либо письмо, обязательно проверьте его здесь. В большинстве случаев это может вас спасти. Если у кого-то есть идеи/обновления, не стесняйтесь открыть issue или создать pull request.

• Какую информацию раскрывает mailMeta?

mailMeta анализирует следующие заголовки:

• Message-ID
• SPF-Record
• DKIM-Record
• DMARC-Record
• Обнаружение поддельных писем на основе вышеуказанных заголовков
• IP-адрес отправителя
• Провайдер услуг, использованный для отправки письма
• Content-Type
• Дата и время
• Тема

• Почему важно проверять такие параметры?
  • Фишинг в ONGC В интернете можно найти много других подобных случаев, связанных с киберпреступлениями по электронной почте.

Установка

У вас есть два способа использования mailMeta. Вы можете скачать репозиторий с GitHub и запустить файл meta.py из командной строки. Убедитесь, что у вас установлены все необходимые зависимости, включая Python3. Также вы можете запустить отдельные исполняемые файлы. Это для тех, у кого мало технических знаний.

  git clone https://github.com/gr33nm0nk2802/mailMeta

2. Запуск из файла meta.py

  cd mailMeta
  python3 meta.py

Кроме того, вы можете напрямую скачать исполняемый файл из Релизов и использовать их.

Использование

Независимо от того, используете ли вы Windows или Linux, сначала скачайте исходные метаданные письма с помощью опции show original / view raw / download original.

Затем передайте файл eml исполняемому файлу.

Это демонстрация того, как скачать письмо. Вы должны найти что-то подобное.

Linux

1. Используйте meta.py из клонированного репозитория (требуется Python)

python3 meta.py -f message.eml

или

2. Скачайте исполняемый файл meta для Linux и дайте ему права на выполнение. Затем передайте файл eml предварительно скомпилированному бинарнику (зависимости не требуются).

wget https://github.com/gr33nm0nk2802/mailMeta/releases/download/1.0.0/meta
chmod +x meta
meta -f message.eml

Windows

1. Запуск предварительно скомпилированного бинарника, скачанного со страницы релизов (зависимости не требуются).

meta.exe -f .\message.eml

или

2. Запуск из клонированного репозитория (требуется Python)

python3 meta.py -f message.eml

Демонстрация

Это пример демонстрации, объясняющей все процедуры. Сначала показаны шаги для работы в Linux, затем шаги для Windows на случай, если вы застряли.

Вклад

Вклад и pull request'ы для этого проекта очень приветствуются.

Вдохновение

Этот проект был создан в рамках GPCSSIP 2021 под руководством Rakshit Tandon для помощи в обнаружении поддельных писем и их отслеживании.

FAQ

Какова точность этого инструмента? Этот инструмент просто читает необработанные данные загруженного письма.

Лицензия

Этот проект распространяется под лицензией MIT.