如何高效使用Python邮件检测工具MMPI进行长尾词邮件筛选？

本文共计1256个文字，预计阅读时间需要6分钟。

MMPi 是一款基于 Python 开发的开源电子邮件快速检测工具库，采用 community 框架设计开发。支持对邮件头、邮件正文、邮件附件的解析检测，并输出 JSON 格式的检测报告。

概要介绍

mmpi，是一款使用python实现的开源邮件快速检测工具库，基于community框架设计开发。mmpi支持对邮件头、邮件正文、邮件附件的解析检测，并输出json检测报告。

mmpi，代码项目地址：github.com/a232319779/mmpi，pypi项目地址pypi.org/project/mmpi/

mmpi，邮件快速检测工具库检测逻辑：

• 支持解析提取邮件头数据，包括收件人、发件人的姓名和邮箱，邮件主题，邮件发送时间，以及邮件原始发送IP。通过检测发件人邮箱和邮件原始发送IP，实现对邮件头的检测。
• 支持对邮件正文的解析检测，提取text和html格式的邮件正文，对text邮件正文进行关键字匹配，对html邮件正文进行解析分析检测，实现探针邮件检测、钓鱼邮件检测、垃圾邮件检测等其他检测。
• 支持对邮件附件等解析检测

ole文件格式：如doc、xls等，提取其中的vba宏代码、模板注入链接
zip文件格式：提取压缩文件列表，统计文件名、文件格式等
rtf文件格式：解析内嵌ole对象等
其他文件格式：如PE可执行文件

• 检测方式包括

基础信息规则检测方式
yara规则检测方式

适用前提

mmpi的分析判定检测前提：邮件系统环境。脱离邮件环境上下文，检测规则的依据就不可靠了。