Привет!
Есть tcpdump с пакетами pop3 сессии (прием сообщения с aттачем). Какими утилитами посоветуете воспользоваться, чтобы получить файл .eml или отделить закодированный base64 аттач от остальной части файла.