Archivanalysator

• Unterstützung für Multiformat-Archive: Analysiert ZIP-, RAR- (v4/v5), 7z-, TAR-, GZIP-, BZIP2- und XZ-Archive. Für ZIP-Dateien bietet das Tool eine umfassende Analyse pro Eintrag, einschließlich Komprimierungsmethoden, CRC-32-Prüfsummen, Verschlüsselungsflags und Änderungsdaten. Andere Formate werden durch ihre magischen Bytes mit Strukturinformationen auf Formatebene identifiziert.
• Detaillierte Komprimierungsanalyse: Sehen Sie sich das Gesamtkomprimierungsverhältnis, den insgesamt eingesparten Speicherplatz und die Komprimierungsleistung pro Datei an. Das Tool schlüsselt die Komprimierung nach Methode auf (Gespeichert, Deflate, BZIP2, LZMA, PPMd und mehr), zeigt die Verteilung der Dateigröße in fünf Kategorien (<1 KB bis >10 MB) und hebt die größten Dateien im Archiv mit ihren individuellen Einsparungen hervor.
• Vollständiger Archivinhaltsbrowser: Durchsuchen Sie alle Dateien und Verzeichnisse im Archiv mit Suche und Filterung. Jeder Eintrag zeigt seine Komprimierungsmethode, die komprimierte/unkomprimierte Größe, die CRC-32-Prüfsumme, das Verhältnis und den Verschlüsselungsstatus an. Erweitern Sie jeden Eintrag, um vollständige Details einschließlich des Änderungsdatums zu erhalten. Filtern Sie nach Namen, um bestimmte Dateien schnell zu finden.
• Verschlüsselung und Sicherheitsanalyse: Erkennt die Verschlüsselung von Archiveinträgen, einschließlich der alten PKWARE-Verschlüsselung und AES-256 (WinZip). Das Tool identifiziert den Verschlüsselungstyp und die Stärkestufe (schwach/stark) und gibt Warnungen vor schwacher Verschlüsselung aus. Erkennt auch Archive mit gemischten Komprimierungsmethoden, sehr niedrigen Komprimierungsraten und anderen strukturellen Anomalien.

• Sicherheitsüberprüfung von Archivdateien: Sicherheitsanalysten können Archivdateien auf Verschlüsselungsmethoden untersuchen, schwache Legacy-Verschlüsselung (PKWARE) erkennen und überprüfen, ob sensible Archive AES-256-Verschlüsselung verwenden. Das Tool hilft auch dabei, verdächtige Dateien in Archiven zu identifizieren, gemischte Komprimierungsmethoden zu erkennen, die auf Manipulationen hinweisen könnten, und CRC-32-Prüfsummen auf Dateiintegrität zu überprüfen.
• Analyse der Speicheroptimierung: Systemadministratoren können die Effizienz der Archivkomprimierung analysieren, um den Speicher zu optimieren. Das Tool zeigt Komprimierungsverhältnisse, eingesparten Speicherplatz und Dateitypverteilung an und hilft so, Archive zu identifizieren, die von einer erneuten Komprimierung mit besseren Algorithmen profitieren könnten, oder Archive zu erkennen, bei denen die Komprimierung aufgrund bereits komprimierter Inhalte ineffektiv ist.
• Download- und Übertragungsüberprüfung: Bevor Sie große Archive herunterladen oder Dateien zwischen Systemen übertragen, analysieren Sie die Archivstruktur, um die Integrität zu überprüfen. Vergleichen Sie die gesamte unkomprimierte Größe mit dem verfügbaren Speicherplatz, stellen Sie sicher, dass alle erwarteten Dateien vorhanden sind, und stellen Sie sicher, dass das Archiv Standardkomprimierungsmethoden verwendet, die mit Ihren Extraktionstools kompatibel sind.
• Malware- und verdächtige Inhaltsanalyse: Scannen Sie Archive auf verdächtige Dateitypen, versteckte Dateien, ungewöhnliche Komprimierungsmethoden oder verschlüsselte Einträge, die möglicherweise nicht erkannt werden. Die detaillierte Dateiliste hilft bei der Identifizierung von Dateien mit doppelten Erweiterungen, in Archiven getarnten ausführbaren Inhalten und anderen gängigen Malware-Übermittlungstechniken, die in Phishing-Kampagnen verwendet werden.
• Archivforensik und Datenwiederherstellung: Ermittler der digitalen Forensik können die Archivstruktur untersuchen, um zu verstehen, wie Daten verpackt wurden, wann Dateien zuletzt geändert wurden und welche Komprimierungsmethoden verwendet wurden. Die CRC-32-Prüfsummen pro Datei helfen bei der Überprüfung der Datenintegrität und können für forensische Analysen mit bekannten Dateisignaturen abgeglichen werden.
• Lernen und Bildung: Schüler und Lehrer können den Archivanalysator verwenden, um zu verstehen, wie verschiedene Komprimierungsalgorithmen funktionieren. Sehen Sie sich die tatsächlichen Komprimierungsverhältnisse an, die Deflate vs. BZIP2 vs. LZMA erreicht, erfahren Sie, wie sich Dateitypen auf die Komprimierbarkeit auswirken, und erfahren Sie mehr über Archivstruktur, Verschlüsselungsmethoden und Prüfsummen.

Bei der Analyse von Archivdateien wird die interne Struktur komprimierter Archivdateien untersucht, um Metadaten über deren Inhalt, Komprimierungsmethoden, Verschlüsselung und strukturelle Integrität zu extrahieren. Archive verwenden verschiedene Komprimierungsalgorithmen (Deflate, LZMA, BZIP2, PPMd usw.), um die Dateigröße zu reduzieren, und können aus Sicherheitsgründen eine Verschlüsselung (AES-256, traditionelles PKWARE) enthalten. Jede Datei im Archiv wird mit Metadaten gespeichert, einschließlich ihrer ursprünglichen und komprimierten Größe, CRC-32-Prüfsumme zur Integritätsüberprüfung, Kennung der Komprimierungsmethode und Änderungszeitstempel. Das Verständnis dieser Eigenschaften ist für Sicherheitsüberprüfungen, Speicheroptimierung, Datenforensik und Softwareentwicklungs-Workflows, die Archivmanipulation beinhalten, von entscheidender Bedeutung.

• ZIP (.zip): Das am häufigsten unterstützte Archivformat. Verwendet standardmäßig die Deflate-Komprimierung, unterstützt AES-256-Verschlüsselung (WinZip) und ältere PKWARE-Verschlüsselung, bis zu 4 GB pro Eintrag (ZIP32) oder praktisch unbegrenzt (ZIP64). Unser Tool bietet eine vollständige Analyse pro Eintrag für ZIP-Dateien, einschließlich Komprimierungsmethoden, CRC-32-Prüfsummen, Verschlüsselungserkennung und benötigter Version. Signatur: PK 0x0304 .
• RAR (.rar): Proprietäres Format von Eugene Roshal. Verwendet einen RAR-spezifischen Komprimierungsalgorithmus (LZSS + PPMd-Varianten). RAR v4 verwendet die Signatur Rar! 0x1A 0x07 , während RAR v5 Rar verwendet! 0x1A 0x07 0x01 0x00 . Unterstützt AES-128- und AES-256-Verschlüsselung, solide Archive und Multi-Volume-Archive. Erkennung nur durch Signatur – eine detaillierte Eintragsanalyse ist nicht verfügbar.
• 7z (.7z): Open-Source-Format von Igor Pavlov (7-Zip). Verwendet LZMA- oder LZMA2-Komprimierung mit optionaler solider Archivierung. Unterstützt AES-256-Verschlüsselung und Dateinamenverschlüsselung. Bekannt für hohe Komprimierungsverhältnisse, aber langsamere Komprimierungsgeschwindigkeit. Signatur: 7z 0xBC 0xAF 0x27 0x1C . Erkennung nur durch Signatur.
• TAR (.tar): Bandarchivformat – standardmäßig keine Komprimierung (nur Verkettung). Wird zur Komprimierung häufig mit GZIP (.tar.gz/.tgz), BZIP2 (.tar.bz2) oder XZ (.tar.xz) kombiniert. Speichert POSIX-Dateiberechtigungen, Besitz und Metadaten. Signatur: ustar bei Offset 257.
• GZIP (.gz): Komprimierung einzelner Dateien mit dem Deflate-Algorithmus. Wird häufig mit TAR-Archiven (.tar.gz) verwendet. Enthält den Dateinamen und den Änderungszeitstempel im Header. Signatur: 0x1F 0x8B . Erkennung nur durch Signatur.

1. Formaterkennung: Das Tool liest die ersten Bytes der hochgeladenen Datei und gleicht sie mit bekannten Archivsignaturen (magischen Bytes) ab. Jede Signatur wird an ihrem spezifischen Offset überprüft – ZIP am Offset 0, TAR am Offset 257 und andere an ihren jeweiligen Positionen. Das erkannte Format bestimmt die Tiefe der möglichen Analyse.
2. ZIP-Analyse (Tiefenanalyse): Bei ZIP-Archiven analysiert JSZip die zentrale Verzeichnisstruktur vollständig. Für jeden Dateieintrag extrahieren wir die komprimierte und unkomprimierte Größe, die Komprimierungsmethode (abgebildet auf einen für Menschen lesbaren Namen aus der PKWARE-APPNOTE), die CRC-32-Prüfsumme, die Verschlüsselungsflags (Bit 0 und Bit 6 im Allzweck-Bitflag), das Änderungsdatum und ob es sich bei dem Eintrag um ein Verzeichnis handelt. Die zum Extrahieren erforderliche Version wird anhand der höchsten Version bestimmt, die für einen Eintrag erforderlich ist.
3. Aggregation und Berichterstellung: Einzelne Eintragsdaten werden zu Gesamtstatistiken zusammengefasst: komprimierte/unkomprimierte Gesamtgröße, Komprimierungsverhältnis, eingesparter Speicherplatz, Dateitypverteilung (nach Erweiterung), Häufigkeit der Verwendung der Komprimierungsmethode und Verteilung der Dateigrößenkategorien. Die fünf größten Dateien werden identifiziert und Warnungen bei Verschlüsselungsschwäche, geringer Komprimierungseffizienz oder strukturellen Anomalien generiert.

Vollständige Analyse (pro Eintrag): Nur ZIP-Archive. Die JSZip-Bibliothek bietet vollständigen Zugriff auf die ZIP-Dateistruktur, einschließlich Komprimierungsmethoden, CRC-32-Prüfsummen, Verschlüsselungsflags und Dateimetadaten. Nur signaturbasierte Erkennung: Die Formate RAR, 7z, TAR, GZIP, BZIP2 und XZ werden anhand ihrer Magic Bytes erkannt, eine detaillierte Analyse pro Eintrag ist jedoch in der Browserumgebung nicht verfügbar. Das Tool weist in seinen Ergebnissen deutlich auf diese Einschränkung hin. Dateigrößenbeschränkung: Archive bis zu 200 MB werden unterstützt. Größere Dateien können zu Problemen mit dem Browserspeicher führen. Passwortgeschützte Archive: Der Inhalt verschlüsselter ZIP-Einträge kann nicht extrahiert werden, Metadaten (komprimierte Größe, Verschlüsselungstyp, Komprimierungsmethode) sind jedoch weiterhin aus dem zentralen Verzeichnis lesbar. Die gesamte Verarbeitung erfolgt lokal: Dateien verlassen niemals Ihr Gerät – keine Uploads, keine Anmeldung, keine Datenerfassung.