Детальная информация

Данная работа посвящена разработке прокси-сервера для анализа почты, передаваемой с помощью протокола POP3, соответствующего спецификации RFC 1939, RFC 2449. Задачи, которые решались в ходе исследования:     1. Выбор и построение архитектуры прокси-сервера.     2. Анализ спецификации протокола POP3 и проектирование системы разбора команд клиента и ответов сервера в соответствии с данной спецификацией.     3. Анализ возможных способов проверки обнаруженных в трафике электронных писем и возможностей их применения.     4. Построение версии программы для проведения фаззинг-тестирования.     5. Развёртывание тестовой среды с использованием докера. По результатам работы был создан прокси-сервер для анализа электронной почты передаваемой по протоколу POP3 при фаззинг-тестировании которого при более чем 50 циклах не было обнаружено ни одного падения или сохранённого таймаута при «стабильности» в 100%. Также было создано 3 docker-контейнера в одной подсети со статическими адресами на которых была выполнена проверка разработанной системы в целевых условиях.

This work is devoted to the development of a proxy server for analyzing mail transmitted using the POP3 protocol, which complies with RFC 1939 and RFC 2449 specification. The tasks that were solved during the study: 1. Choosing and building a proxy server architecture. 2. Analysis of the POP3 protocol specification and design of a system for parsing client commands and server responses in accordance with this specification. 3. Analysis of possible ways to check detected emails in the traffic and the possibilities of their use. 4. Building a version of the program for fuzzing testing. 5. Deploying a test environment using docker Based on the results of the work, a proxy server was created to analyze e-mail transmitted over the POP3 protocol, during fuzzing testing of which, for more than 50 cycles, not a single drop or saved timeout was detected with "stability" of 100%. Also, 3 docker containers were created in the same subnet with static addresses on which the developed system was checked under target conditions.