Contador y analizador de bytes

• Distribución de frecuencia de bytes completa (0-255): cuenta cada valor de byte en el archivo y crea una tabla de frecuencia completa de 256 valores. Cada byte se clasifica por categoría (nulo, control, espacios en blanco, dígitos, mayúsculas, minúsculas, puntuación, extendido) y se resaltan los 5 bytes más frecuentes y menos frecuentes. Esto proporciona una huella digital detallada de la composición binaria del archivo.
• Histograma interactivo de distribución de bytes: un histograma de 16 contenedores visualiza cómo se distribuyen los bytes en el rango 00-FF. Cada contenedor cubre 16 valores de bytes consecutivos con barras codificadas por colores proporcionales a su frecuencia. Esto facilita detectar patrones de un vistazo: los archivos de texto muestran picos en el rango ASCII (20-7E), mientras que los archivos binarios se distribuyen de manera más uniforme.
• Entropía de Shannon con clasificación: Calcula la entropía de Shannon del archivo en bits por byte (escala de 0 a 8). Clasifica automáticamente el archivo como texto (< 4.0), binario (4.0-6.5), comprimido (6.5-7.5) o cifrado (> 7.5) según el nivel de entropía. Este es un poderoso indicador para identificar datos comprimidos o cifrados sin necesidad de decodificarlos.
• Procesamiento 100% privado basado en navegador: todo el análisis de bytes se realiza completamente en su navegador utilizando la API FileReader. Los archivos se leen en la memoria y se analizan localmente; nunca se cargan datos en ningún servidor. Para archivos grandes, el análisis se limita a los primeros 10 MB para garantizar un rendimiento rápido y al mismo tiempo proporcionar resultados estadísticamente significativos.

• Detección de malware y empaquetadores: analice archivos sospechosos en busca de signos de empaquetado o cifrado. Los ejecutables empaquetados suelen mostrar una alta entropía (7.0+) y una distribución de bytes casi uniforme, mientras que los ejecutables estándar tienen una distribución característica con picos en rangos de bytes específicos. El análisis de entropía es una técnica estándar en el análisis de malware y los flujos de trabajo de búsqueda de amenazas.
• Análisis de cifrado y compresión: determine si un archivo está cifrado, comprimido o es información simple examinando su entropía de Shannon. Los archivos cifrados muestran constantemente una entropía cercana a los 8 bits/byte, los archivos comprimidos oscilan entre 6,5 y 7,5 y el texto sin formato suele permanecer por debajo de 4,0. Esto ayuda a identificar rápidamente datos cifrados en investigaciones forenses.
• Huellas digitales del formato de archivo: los diferentes formatos de archivo tienen patrones de distribución de bytes característicos. Por ejemplo, los archivos PDF tienen una alta frecuencia de caracteres ASCII con ciertos bytes de control, los JPEG muestran patrones de marcadores específicos (FF D8 FF, FF E0, etc.) y los PNG tienen una firma única de 8 bytes seguida de ASCII de tipo fragmento. El histograma de distribución de bytes proporciona una huella digital visual rápida.
• Análisis de integridad y corrupción de datos: compare distribuciones de bytes antes y después de las transferencias de archivos para detectar corrupción. Un archivo sano tiene una distribución característica, mientras que un archivo dañado puede mostrar patrones de bytes inesperados, como una cantidad inusual de bytes nulos (0x00), secuencias de bytes repetidas o cambios de entropía. El resumen estadístico (media, mediana, moda) proporciona métricas de verificación adicionales.
• Soporte de detección de esteganografía: la alta entropía en rangos de bytes específicos o anomalías de frecuencia inesperadas pueden indicar datos ocultos incrustados mediante esteganografía. Al analizar la distribución de bytes y compararla con el patrón esperado para el formato de archivo, puede identificar regiones de un archivo que pueden contener cargas útiles ocultas.
• Educación en informática y ciencias forenses: aprenda sobre la representación de datos binarios, la codificación de bytes, la medición de la entropía y el análisis de la estructura de archivos de forma interactiva. Cargue diferentes tipos de archivos (texto, imágenes, ejecutables, archivos) y observe cómo difieren sus distribuciones de bytes. Una poderosa herramienta de enseñanza para cursos sobre estructuras de datos, formatos de archivos y análisis forense digital.

Un byte es la unidad fundamental de información digital, consta de 8 bits y es capaz de representar 256 valores distintos (0-255). Cada archivo de su computadora, ya sea un documento de texto, una imagen, un video o un ejecutable, es en última instancia una secuencia de bytes. Al contar la frecuencia con la que aparece cada uno de los 256 valores de bytes posibles en un archivo, podemos crear una distribución de frecuencia que revela propiedades fundamentales de la estructura del archivo. Por ejemplo, un archivo de texto plano en inglés tendrá la mayoría de sus bytes en el rango imprimible ASCII (0x20-0x7E), con muchas letras minúsculas (0x61-0x7A) y espacios (0x20). Una imagen JPEG, por otro lado, tendrá un patrón de bytes distribuido más uniformemente con bytes marcadores característicos como 0xFF. Un archivo cifrado tendrá una distribución casi perfectamente uniforme en los 256 valores.

1. Lectura de archivos: cuando carga un archivo, nuestra herramienta lee su contenido en la memoria utilizando la API FileReader del navegador. Para archivos grandes (más de 10 MB), solo se analizan los primeros 10 MB para garantizar un rendimiento rápido. Este tamaño de muestra es estadísticamente suficiente para un análisis significativo de entropía y distribución.
2. Conteo de bytes: se examina cada byte de los datos y se incrementa un contador de frecuencia para ese valor de byte (0-255). Esto produce una matriz de frecuencia completa de 256 elementos. A partir de esta matriz, calculamos estadísticas como los valores de bytes mínimo, máximo, medio, mediano y modo.
3. Computación de entropía de Shannon: la entropía de Shannon, que lleva el nombre de Claude Shannon, el padre de la teoría de la información, mide la imprevisibilidad de la distribución de bytes. Se calcula mediante la fórmula: H = -Σ p(x) × log₂(p(x)) , donde p(x) es la probabilidad de cada valor de byte. El resultado varía de 0 (completamente predecible: todos los bytes son iguales) a 8 (completamente aleatorio: los 256 valores son igualmente probables).
4. Visualización: los datos de frecuencia se agrupan en 16 contenedores de valores de 16 bytes cada uno para la visualización del histograma. Los 5 bytes superiores y 5 inferiores más frecuentes se muestran en una tabla detallada con sus valores hexadecimales, ASCII, categoría, recuento y porcentaje.

• 0,0 - 4,0 bits/byte (baja entropía - texto/datos estructurados): aquí se incluyen archivos como texto sin formato, HTML, XML, JSON, código fuente y archivos CSV. La distribución de bytes se concentra en el rango ASCII con muchos patrones repetidos (como espacios, avances de línea y letras comunes). Esto también es típico de imágenes de mapa de bits sin comprimir y formatos binarios simples con muchos bytes cero.
• 4,0 - 6,5 bits/byte (entropía moderada - datos binarios): típico de los ejecutables compilados, la mayoría de los formatos de documentos (PDF, DOCX) y los formatos de archivos binarios estándar. La distribución de bytes está más dispersa pero aún muestra patrones estructurales de encabezados, metadatos y marcadores de formato específico.
• 6,5 - 7,5 bits/byte (alta entropía - datos comprimidos): archivos comprimidos como imágenes ZIP, GZIP, JPEG, MP3 y PNG. Los algoritmos de compresión eliminan la redundancia, lo que hace que los valores de bytes se distribuyan de manera más uniforme. Es casi seguro que los archivos de este rango estén comprimidos o contengan secuencias comprimidas.
• 7,5 - 8,0 bits/byte (muy alta entropía - cifrado/aleatorio): los algoritmos criptográficos producen resultados que son casi indistinguibles de los datos aleatorios. Una entropía superior a 7,5 sugiere fuertemente cifrado, hash o datos criptográficamente aleatorios. Los archivos legítimos casi nunca superan la versión 7,8 sin estar cifrados o empaquetados.

Nuestro Byte Counter & Analyzer procesa todo completamente en su navegador. Los archivos se leen utilizando la API FileReader y se analizan en la memoria; nunca se cargan datos en ningún servidor. La herramienta es 100% gratuita, sin registro, sin cuenta y sin límites de uso.

Tamaños de archivos admitidos: los archivos de hasta 10 MB se analizan por completo. Se muestrean archivos más grandes (solo los primeros 10 MB), lo que proporciona resultados estadísticamente significativos para la mayoría de los propósitos de análisis. Este límite garantiza un rendimiento rápido en el entorno del navegador.

Limitaciones: la entropía es una medida estadística: si bien distingue de manera confiable los datos cifrados de los no cifrados, no puede identificar el algoritmo o la clave de cifrado específicos utilizados. Los archivos muy pequeños (menos de 100 bytes) pueden producir valores de entropía menos confiables. El contador de bytes es una herramienta forense y debe utilizarse junto con otros métodos de análisis para obtener resultados concluyentes.