Email Header Analyser_办公效率 skill-PHP中文网

Email Header Analyser

Polar Sponsor

爱发电赞助

.NET 9.0

立即下载

分析邮件头，提取认证、路由和安全元数据，以支持威胁检测与邮件取证。

概览 : “ 电子邮件头条分析器 API” 提供了对电子邮件头条的深入检查和法证分析

功能概述

概览 : “ 电子邮件头条分析器 API” 提供了对电子邮件头条的深入检查和法证分析是一项面向实际任务的技能，主要用于安全专业人员、事件应对人员和电子邮件管理员使用此 t。它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。

核心要点

使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
该技能适合需要稳定复用相关能力的场景，可作为自动化工作流的一部分，也便于后续检查、调整和扩展。
从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。

使用与执行

实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。

结果检查与注意事项

执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。

概述

Email Header Analyser API 提供对电子邮件消息头的深度检查与取证分析能力。安全从业人员、事件响应人员及邮件管理员使用该工具识别伪造（spoofing）行为、追溯消息传输路径、验证身份认证协议（SPF、DKIM、DMARC）以及检测恶意头部字段。

电子邮件头包含关键元数据，可揭示消息的真实来源、中继邮件服务器以及认证状态。本 API 解析原始邮件头，并从中提取可用于钓鱼调查、合规性审计及邮件安全运营的可操作情报。

理想用户包括：SOC 分析师、邮件安全团队、事件响应专业人员、数字取证调查人员，以及需要邮件身份认证验证和威胁情报能力的各类组织。

使用方法

请求示例

{
  "header": "Received: from mail.example.com (mail.example.com [192.0.2.1]) by mx.targetdomain.com with SMTP id abc123; Wed, 15 Jan 2025 10:30:45 +0000nFrom: sender@example.comnTo: recipient@targetdomain.comnSubject: Security AnalysisnAuthentication-Results: targetdomain.com; spf=pass smtp.mailfrom=sender@example.com; dkim=pass header.d=example.com; dmarc=passnReturn-Path: nDate: Wed, 15 Jan 2025 10:30:45 +0000"
}

响应示例

{
  "sender_ip": "192.0.2.1",
  "sender_domain": "mail.example.com",
  "from_address": "sender@example.com",
  "to_address": "recipient@targetdomain.com",
  "received_servers": [
    {
      "hostname": "mail.example.com",
      "ip": "192.0.2.1",
      "timestamp": "2025-01-15T10:30:45Z"
    },
    {
      "hostname": "mx.targetdomain.com",
      "ip": null,
      "timestamp": null
    }
  ],
  "authentication": {
    "spf": "pass",
    "dkim": "pass",
    "dmarc": "pass"
  },
  "subject": "Security Analysis",
  "date": "2025-01-15T10:30:45Z",
  "return_path": "sender@example.com",
  "suspicious_indicators": []
}

接口端点

POST /analyze-header

解析原始电子邮件头，提取身份认证、路由路径及安全相关元数据。

方法： POST
路径： /analyze-header

请求参数：

参数	类型	是否必需	说明
header	string	是	原始电子邮件头文本，需至少包含一个 Received 头部、身份认证相关头部（如 Authentication-Results）及基础消息元数据。

响应结构：

响应内容包含从邮件头中提取的分析结果，具体字段如下：

字段	类型	说明
sender_ip	string	始发邮件服务器的 IP 地址。
sender_domain	string	始发邮件服务器的主机名。
from_address	string	From 头部中的电子邮件地址。
to_address	string	To 头部中的电子邮件地址。
received_servers	array	邮件传输路径中各中继服务器列表，每项包含 hostname、IP 地址及时间戳。
authentication	object	身份认证协议执行结果（spf、dkim、dmarc 的校验状态）。
subject	string	邮件主题行（Subject）。
date	string	消息发送时间，格式为 ISO 8601（UTC 时间）。
return_path	string	Return-Path 头部的值。
suspicious_indicators	array	检测到的异常行为或潜在安全风险列表。