HeaderGuard

A HeaderGuardnak átadhatsz teljes e-maileket a levelezőkliensedből EML-, MSG-, MBOX- vagy PST-fájlként, akár egyszerre többet is, vagy bemásolhatod a nyers forrást, de akár csak a nyers fejléceket is. Az elemzés mindegyik esetben ugyanolyan átfogó.

A levelezőkliensek a fejlécek túlnyomó részét elrejtik, az ingyenes online elemzők pedig szöveges kivonatot adnak: automatikus threat intelligence és kampányszintű korreláció nélkül.

A HeaderGuard mindezt egyetlen, Docker-alapú platformon egyesíti: True Origin IP-felderítés, SPF-, DKIM-, DMARC- és ARC-ellenőrzés, homoglyph-felismerés, AI-alapú pszicholingvisztikai elemzés, kampányszintű ügykezelés és NIS2 szerinti incidensdokumentáció.

Főbb funkciók

• Automatikus True Origin IP-felderítés. Bottom-up bejárás, privát IP-k kiszűrése, MaxMind-geolokalizáció és interaktív világtérkép.
• SPF, DKIM, DMARC és ARC egyszerre. Élő DNS-lekérdezéssel veti össze a fejléc hitelesítési eredményét a valódi DNS-rekorddal.
• Homoglyph- és Unicode-hamisítás felismerése. Több mint 60 összetéveszthető karakterpár, Levenshtein-alapú márka-összevetés, IDN és Punycode.
• Threat intelligence-integráció. VirusTotal, AbuseIPDB, PhishTank, URLScan.io, Pulsedive, EmailRep, HIBP, DNSBL és domainkor (RDAP).
• APT-attribúció AlienVault OTX-szel. APT-csoportok, malware-családok, MITRE ATT&CK-technikák és kampánynevek azonosítása.
• Linkek és mellékletek. Rövidítők és SafeLinks-átírások feloldása, Office-makrók, MIME-eltérés és PDF-linkek felismerése.
• Quishing-detektor. A PNG- és JPG-mellékletek QR-kódjait dekódolja, a kinyert URL-eket a threat intelligence-források ellenőrzik.
• Szabályalapú phishing-motor. Magyar és angol minták: sürgetés, adatkérés, pénzügyi csali, 27 márka és hamis feladónév.
• AI-alapú pszicholingvisztikai elemzés. Helyi Ollama- vagy LM Studio-modell, élő streaming, a manipuláció jeleinek felismerése.
• Időzítési anomáliák és kriptotárcák felismerése. Visszafelé futó időbélyegek, két óránál hosszabb késés a hopok között, BTC- és ETH-címek.
• Ügykezelés és korreláció. Kampányszintű és kapcsolt ügyek, 2D és 3D gráf, korrelációs jelentés, hazai és kormányzati célpontok kiemelése.
• Riportok és export. PDF-riport, NIS2 szerinti incidensdokumentáció, IoC-export CSV- és MISP-formátumban, teljes JSON-export.
• Vállalati üzemeltetés. Szerepkörök, offline licenc, titkosított API-kulcsok, forráskód nélküli image, magyar és angol felület.