Инструментарий для генерации и тестирования повреждённых MIME

Это инструментарий для генерации писем с повреждённым MIME с целью проверки поведения почтовых клиентов (MUA) и продуктов безопасности, то есть соответствуют ли они стандарту, и можно ли использовать повреждённый MIME для обхода продуктов безопасности.

Файлы

• tools/* Инструменты для создания повреждённых писем и тестирования. Смотрите README.md там. Предварительно сгенерированные письма находятся в hide-content.d и hide-filename.d
• hide-content.d/ Maildir со сгенерированными письмами для скрытия содержимого (eicar.zip)
• hide-filename.d/ Maildir со сгенерированными письмами для скрытия настоящего имени файла (file.zip)
• libtests/ Инструменты для тестирования MIME-библиотек различных языков программирования

Формат сгенерированных писем

Каждое письмо содержит тему следующего вида:

[1] multipart-basic-singlepart-b64h-basic-base64-ws-space eicar.zip 2022-05-18 23:07
 |      |                                                   |         |
 |      |                                                   |         |- generated
 |      |                                                   |- attachment
 |      |- id describing the kind of test
 |- validity level

Каждое письмо содержит аналогичный заголовок X-Payload, который также содержит MD5-хэш содержимого для последующей проверки, не изменялось ли содержимое во время передачи.

X-Payload-Id: multipart-basic-singlepart-b64h-basic-base64-ws-space valid(1)  md5(tSLKcoU0Lv+ZD4iR+BKYDA) eicar.zip 2022-05-18 23:07

Уровень валидности может быть:

• 3: полностью валидное, без уловок. Используется для проверки того, что анализ вообще работает.
• 2: полностью соответствует стандарту, но с некоторыми краевыми случаями.
• 1: вероятно, не так, как стандарт предполагалось использовать, но фактически не отклонение от него.
• 0: определённо отклонение от стандарта, но реализации всё ещё могут интерпретировать его каким-то осмысленным образом.