Analisi delle email e sicurezza

Capire le email.
Rendere visibili
le minacce.

SpamScope nasce per analizzare le email: un canale usato per phishing, frodi, furto di credenziali e diffusione di malware, spesso attraverso tecniche di social engineering.

Scopri mail-parser

SPAMSCOPE / MAIL-PARSER Logo SpamScope

EMAIL / STRUTTURA / EVIDENZE

Dalla piattaforma a una libreria aperta a tutti.

Il progetto

Uno strumento nato in SpamScope.
Una libreria per tutti.

La scelta, presa fin dall’inizio, è stata estrarre mail-parser dalla piattaforma SpamScope e svilupparla come libreria autonoma. Chiunque può così integrarla nei propri strumenti per esaminare messaggi email, ricostruirne la struttura e conservare gli indizi utili all’analisi forense.

Componenti completi

Intestazioni, corpi in testo e HTML, allegati e metadati in un oggetto strutturato.

Dettagli da preservare

Estrae intestazioni, corpi, allegati e Received. Distingue il nome visualizzato dall’indirizzo nel campo From e conserva il valore originale.

Anomalie da esaminare

Rileva difetti negli indirizzi e nella struttura MIME che possono nascondere contenuti o tecniche di evasione, senza scartarne le evidenze grezze.

Pronta da integrare

Espone dati come proprietà Python, valori grezzi e JSON per integrarli in workflow di sicurezza e digital forensics.

.eml

Email standard

Analizza messaggi email grezzi e le loro parti MIME.

.msg

Messaggi Microsoft Outlook

Converte i file Outlook in .eml tramite un backend opzionale, poi ne analizza il contenuto.

Dal grezzo allo strutturato

Un’email diventa
un oggetto JSON.

L’animazione usa un messaggio di test del repository. L’estratto mostra che un nome visualizzato simile a un indirizzo può differire dalla mailbox nel campo From. Questo non autentica l’identità del mittente.