用于生成和测试畸形 MIME 的工具包

这是一个工具包，用于生成带有损坏 MIME 的邮件，以测试 MUA 和安全产品的行为，即它们是否一致，或者损坏的 MIME 是否可用于绕过安全产品。

文件

• tools/* 用于创建损坏邮件和进行测试的工具。参见其中的 README.md 预生成的邮件位于 hide-content.d 和 hide-filename.d
• hide-content.d/ 包含用于隐藏内容 (eicar.zip) 的生成邮件的 Maildir
• hide-filename.d/ 包含用于隐藏真实文件名 (file.zip) 的生成邮件的 Maildir
• libtests/ 用于测试各种编程语言的 MIME 库的工具

生成的邮件的格式

每封邮件都包含一个如下格式的主题：

[1] multipart-basic-singlepart-b64h-basic-base64-ws-space eicar.zip 2022-05-18 23:07
 |      |                                                   |         |
 |      |                                                   |         |- generated
 |      |                                                   |- attachment
 |      |- id describing the kind of test
 |- validity level

每封邮件都包含一个类似的 X-Payload 头，其中还包含内容的 md5，以便之后检查内容在传输过程中是否被更改：

X-Payload-Id: multipart-basic-singlepart-b64h-basic-base64-ws-space valid(1)  md5(tSLKcoU0Lv+ZD4iR+BKYDA) eicar.zip 2022-05-18 23:07

有效性级别可以是：

• 3: 完全有效，没有花招。用于确保分析能够正常工作
• 2: 完全符合标准，但有一些边缘情况
• 1: 可能不符合标准的使用意图，但并未真正偏离
• 0: 肯定偏离标准，但实现可能仍会以某种有意义的方式解释它