Home / Analisi Forense Email
Analisi forense di un'email dal file EML
Verifica l'autenticità delle tue email in pochi secondi: controlla DKIM, SPF, DMARC, rileva phishing e malware con la scansione YARA più avanzata. Strumento forense professionale utilizzato da investigatori e professionisti della sicurezza informatica.
Carica un'email (EML, EMLX o MSG): autenticazione SPF/DKIM/DMARC, percorso, allegati, blacklist e indicatori di phishing in pochi secondi.
Verifica Autenticità e Sicurezza delle Email in 3 Semplici Passaggi
Hai ricevuto un'email sospetta? Vuoi verificare se un messaggio è autentico o fraudolento? Questo analizzatore forense email professionale ti fornisce un'analisi completa in pochi secondi. Utilizzato da investigatori digitali, esperti di cybersecurity e aziende per proteggere i propri dati.
1. Carica il File
Supporta EML, EMLX, MSG
2. Analisi Automatica
Verifica completa in pochi secondi
3. Report Dettagliato
Risultati chiari e professionali
Cos'è l'Analisi Forense delle Email e Perché è Fondamentale
L'analisi forense email è il processo tecnico di esame approfondito di un messaggio di posta elettronica per determinarne l'autenticità, tracciare la sua origine, identificare possibili manipolazioni e rilevare contenuti malevoli. In un'era dove il phishing rappresenta oltre il 90% degli attacchi informatici, verificare l'autenticità di un'email prima di aprire allegati o cliccare link può salvare la tua azienda da gravi danni finanziari e reputazionali.
Questo EML Analyzer professionale esegue automaticamente:
- Verifica delle firme digitali DKIM - Conferma che l'email provenga effettivamente dal dominio dichiarato
- Controllo SPF (Sender Policy Framework) - Verifica che il server mittente sia autorizzato a inviare email per quel dominio
- Analisi DMARC - Controlla le politiche di autenticazione del dominio mittente
- Scansione YARA anti-malware - Identifica pattern di codice malevolo, script offuscati e tentativi di exploit
- Ispezione degli allegati - Calcola hash crittografici e rileva file eseguibili mascherati
- Analisi URL e anti-phishing - Identifica link sospetti, domini typosquatting e reindirizzamenti nascosti
- Tracciamento geolocalizzato - Ricostruisce il percorso del messaggio attraverso i server
Settori che utilizzano l'analisi forense email: Investigazioni digitali, sicurezza aziendale, consulenza legale, cybersecurity, compliance GDPR, e-discovery, incident response.
Funzionalità Avanzate del Sistema di Verifica Email
🔍 Scansione YARA Avanzata
Il controllo di sicurezza include il rilevamento di pattern di phishing, malware e contenuti malevoli attraverso regole YARA personalizzabili e aggiornate.
✅ Verifica DKIM, SPF e DMARC
Validazione completa dei meccanismi di autenticazione per garantire l'integrità e l'autenticità del messaggio nell'esame tecnico.
📎 Controllo Allegati Avanzato
Scansione approfondita degli allegati per rilevare eseguibili mascherati, documenti con macro pericolose e archivi sospetti.
🌐 Controllo Blacklist e Reputazione
Verifica di IP e domini contro le principali blacklist (Spamhaus, SORBS, SURBL) e servizi di reputazione come parte della valutazione di sicurezza.
🔗 Ispezione URL e Anti-Phishing
Identificazione di URL di phishing, domini typosquatting, reindirizzamenti nascosti e tentativi di spoofing.
📍 Tracciamento e Geolocalizzazione
Ricostruzione del percorso della comunicazione attraverso i server con geolocalizzazione degli IP per l'investigazione completa.
Come YARA potenzia la Verifica Tecnica
YARA è uno strumento essenziale nella verifica di comunicazioni elettroniche moderne. Sviluppato per identificare e classificare malware, YARA utilizza un sistema di regole basate su pattern per rilevare contenuti malevoli.
Esempio di Regola YARA per Phishing:
rule PhishingEmailDetection { meta: description = "Rileva pattern comuni di phishing" severity = "high" strings: $urgency = "verify your account immediately" nocase $threat = "account will be suspended" nocase $link = /click.{0,20}here.{0,20}immediately/i $suspicious_domain = /[a-z0-9\-]+\.(tk|ml|ga|cf)/ condition: 2 of them }
Nell'esame di messaggi elettronici, YARA permette di:
- Identificare campagne di phishing note attraverso pattern specifici
- Rilevare malware nascosti negli allegati
- Scoprire tecniche di offuscamento JavaScript
- Esaminare contenuti HTML sospetti
Funzionalità Complete per la Verifica Professionale
- Esame degli Header - Studio approfondito con rilevamento di header falsificati o manipolati per l'investigazione tecnica
- Validazione DKIM/SPF/DMARC - Controllo completo dell'autenticità del mittente e dell'integrità del messaggio
- Scansione YARA Multi-livello - Rilevamento avanzato di malware, phishing e contenuti sospetti nella verifica di sicurezza
- Controllo Allegati con Hash - Verifica dell'integrità degli allegati con calcolo hash MD5, SHA1 e SHA256
- Controllo Blacklist in Tempo Reale - Verifica contro oltre 100 blacklist e servizi di reputazione
- Ispezione URL con Sandboxing - Controllo sicuro di tutti i link presenti nel messaggio
- Timeline Investigativa - Ricostruzione cronologica del percorso della comunicazione per l'esame approfondito
- Report Tecnico Dettagliato - Generazione di report completi per uso legale e investigativo
L'Importanza di DKIM, SPF e DMARC nella Verifica Tecnica
DKIM (DomainKeys Identified Mail)
Nel controllo di autenticità, DKIM fornisce una firma digitale crittografata che garantisce l'integrità del messaggio. EML Analyzer verifica:
- Validità della firma DKIM
- Corrispondenza con il dominio mittente
- Integrità del contenuto
SPF (Sender Policy Framework)
SPF verifica che il server mittente sia autorizzato. L'esame professionale include:
- Controllo record SPF del dominio
- Verifica IP autorizzati
- Rilevamento spoofing
DMARC
DMARC combina DKIM e SPF per una protezione completa nella valutazione di sicurezza:
- Politiche di gestione messaggi
- Allineamento domini
- Report di conformità
Proteggi la Tua Azienda da Phishing e Email Fraudolente
Ogni giorno migliaia di aziende subiscono attacchi di phishing via email. Non rischiare: verifica l'autenticità dei messaggi sospetti con questo analizzatore forense professionale. Completamente gratuito, nessuna registrazione richiesta, risultati in pochi secondi.
✓ Utilizzato da oltre 500 professionisti della sicurezza
✓ Conforme alle normative GDPR sulla privacy
✓ Report dettagliati utilizzabili in ambito legale
Quando Utilizzare l'Analisi Forense delle Email
🚨 Email di Phishing Sospette
Hai ricevuto un'email che sembra provenire dalla tua banca o da un servizio che utilizzi, ma qualcosa non ti convince? Verifica immediatamente l'autenticità prima di cliccare su qualsiasi link o fornire dati personali.
📎 Allegati Potenzialmente Pericolosi
Prima di aprire allegati da mittenti sconosciuti o inaspettati, analizza l'email per rilevare file eseguibili mascherati, macro pericolose o malware nascosti.
⚖️ Prove Digitali per Contenziosi
Raccogli prove digitali forensi per procedimenti legali: i report dettagliati includono hash crittografici, timestamp verificabili e tracciamento completo del percorso email.
🔐 Compliance e Audit Aziendale
Verifica la conformità delle comunicazioni email aziendali agli standard di sicurezza (DKIM, SPF, DMARC) e dimostra la due diligence in caso di audit.
Domande Frequenti sull'Analisi Forense Email
- File .EML - Formato standard RFC 822 utilizzato da Mozilla Thunderbird, Windows Mail, Outlook Express e la maggior parte dei client email
- File .EMLX - Formato proprietario di Apple Mail per macOS e iOS, include metadati XML aggiuntivi
- File .MSG - Formato binario MAPI di Microsoft Outlook con supporto completo per allegati, proprietà personalizzate e metadati
Come esportare: In Outlook seleziona l'email e usa "Salva con nome" come MSG. In Thunderbird clicca destro e seleziona "Salva come" per ottenere un file EML.
- Pattern di phishing noti e tecniche di social engineering
- Codice JavaScript offuscato o malevolo
- Firme di malware e trojan negli allegati
- Tentativi di exploit e vulnerabilità note
Il sistema aggiorna costantemente le regole YARA per rilevare le minacce più recenti.
- Zero retention policy - Tutti i file vengono elaborati in memoria e cancellati definitivamente entro secondi dall'analisi
- Crittografia SSL/TLS - Connessioni HTTPS con crittografia a 256-bit per tutti i trasferimenti
- Nessun logging dei contenuti - Registriamo solo metadati statistici anonimi, mai il contenuto delle email
- Conformità GDPR - Il servizio rispetta tutte le normative europee sulla privacy e protezione dati
- Nessuna registrazione richiesta - Non raccogliamo né conserviamo informazioni personali degli utenti
Spam: Email commerciali non richieste inviate in massa. Generalmente fastidiose ma non pericolose — pubblicità, offerte, newsletter non autorizzate.
Phishing: Attacchi mirati che impersonano enti legittimi (banche, PayPal, Amazon…) per rubare credenziali, dati personali o denaro. Tecniche comuni:
- Spoofing del mittente - L'indirizzo email sembra legittimo ma è falsificato
- Urgenza artificiale - "Il tuo account verrà bloccato tra 24 ore"
- Link fraudolenti - URL che imitano siti legittimi (es. paypa1.com invece di paypal.com)
- Allegati malevoli - File che installano malware o ransomware
Questo analizzatore forense rileva entrambi, con particolare efficacia contro il phishing grazie alla verifica DKIM/SPF/DMARC e all'analisi comportamentale avanzata.