Escáner de objetos OLE

• Detección completa de objetos OLE: escanea archivos DOCX, XLSX y PPTX para encontrar todos los objetos OLE incrustados. Nuestro escáner de objetos OLE lee la estructura Office Open XML con JSZip para identificar archivos incrustados en las carpetas `embeddings/`, detectando su tipo de contenido real mediante análisis de bytes mágicos.
• Clasificación basada en riesgo: cada objeto OLE se clasifica automáticamente con un nivel de riesgo de Seguro a Crítico según el tipo de contenido detectado. Los ejecutables, los paquetes OLE desconocidos y los formatos con scripts se marcan con advertencias de riesgo alto o crítico.
• Escáner de objetos OLE online, sin instalación: usa nuestro escáner de objetos OLE directamente en cualquier navegador, sin descargas, complementos ni instalación de aplicaciones. Todo el análisis ocurre localmente en tu dispositivo: sin subidas ni procesamiento en servidor. Escanea documentos de Office desde cualquier lugar.
• 100 % gratis para siempre: nuestro escáner de objetos OLE es totalmente gratis, sin registro, sin anuncios y sin límites de uso. Escanea tantos documentos de Office como necesites, de hasta 100 MB cada uno, completamente gratis para siempre. Todo el procesamiento ocurre localmente en tu navegador.

• Análisis de amenazas de seguridad: usa nuestro escáner de objetos OLE para identificar objetos incrustados potencialmente maliciosos en documentos de Office. Los ejecutables, paquetes OLE y formatos con scripts se marcan con niveles de riesgo, algo esencial para analizar archivos adjuntos de phishing e investigar malware.
• Respuesta a incidentes y forense: investiga documentos de Office sospechosos durante la respuesta a incidentes. Nuestro escáner de objetos OLE revela todo el contenido incrustado con tipos, tamaños y desplazamientos, aportando pruebas clave para entender cómo se entregó el malware.
• Análisis de la composición del documento: comprende la estructura de los documentos de Office compuestos. Nuestro escáner de objetos OLE revela hojas de cálculo, presentaciones, imágenes y otro contenido incrustado que puede no ser visible a primera vista al abrir el documento.
• Investigación y formación en seguridad: usa nuestro escáner de objetos OLE para estudiar cómo funciona la incrustación OLE en la práctica. Analiza documentos reales para entender la estructura de los paquetes OLE, los ejecutables incrustados y cómo los actores de amenazas aprovechan estas funciones en sus ataques.
• Cumplimiento de políticas de contenido: verifica que los documentos de Office cumplan las políticas de seguridad buscando objetos incrustados no autorizados. Asegúrate de que los documentos compartidos con terceros no contengan archivos incrustados sensibles ni contenido ejecutable.
• Aprendizaje y educación: comprende la tecnología OLE (Object Linking and Embedding) con una herramienta de escaneo práctica. Nuestro escáner de objetos OLE muestra cómo funcionan los documentos compuestos, qué tipos de contenido pueden incrustarse y por qué los paquetes OLE suponen riesgos de seguridad.

OLE (Object Linking and Embedding) es una tecnología de Microsoft que permite incrustar contenido externo (documentos, hojas de cálculo, imágenes o ejecutables) dentro de archivos de Office. Aunque OLE es una función legítima para crear documentos compuestos, se ha explotado en numerosas campañas de malware. Los atacantes incrustan ejecutables maliciosos dentro de paquetes OLE (un contenedor OLE especial), que se ejecutan cuando el usuario hace doble clic en el icono del objeto incrustado. Nuestro escáner de objetos OLE detecta todo el contenido OLE incrustado analizando la estructura Office Open XML y examinando los bytes mágicos de cada archivo incrustado para determinar su tipo de contenido real.

1. 1. Sube un documento de Office: haz clic en el área de carga o arrastra y suelta un archivo DOCX, XLSX o PPTX (hasta 100 MB). Todo el análisis ocurre localmente en tu navegador: tu archivo nunca sale de tu dispositivo.
2. 2. Revisa los resultados del análisis: nuestro escáner de objetos OLE enumera cada objeto incrustado con su tipo detectado, tamaño, ruta de archivo y nivel de riesgo. La barra de distribución de riesgos muestra la postura de seguridad general de un vistazo, con los objetos peligrosos resaltados en rojo.
3. 3. Actúa según los hallazgos: los objetos marcados como riesgo Alto o Crítico (ejecutables, paquetes OLE y binarios desconocidos) merecen una investigación. Para evaluaciones de seguridad, recomienda a los usuarios eliminar los objetos OLE sospechosos del documento antes de distribuirlo.

• Seguro (ninguno): contenido incrustado estándar como imágenes (JPEG, PNG, GIF, BMP) y archivos multimedia comunes. No suponen un riesgo de seguridad directo y son normales en muchos documentos de Office.
• Riesgo bajo: documentos incrustados como PDF, texto sin formato u otros formatos de datos estructurados que podrían contener a su vez contenido incrustado, pero que normalmente son seguros.
• Riesgo medio: documentos compuestos OLE, archivos ZIP y objetos binarios desconocidos. Los paquetes OLE son especialmente preocupantes: son contenedores que pueden incluir cualquier tipo de archivo, incluso ejecutables. Los archivos comprimidos podrían contener archivos maliciosos al extraerse.
• Riesgo alto: formatos de código ejecutable como archivos de clase Java. Aunque son menos comunes en documentos de Office, cualquier código ejecutable incrustado en un documento es un problema de seguridad.
• Riesgo crítico: ejecutables nativos: archivos EXE/DLL de Windows, binarios ELF y scripts. Pueden ejecutar código arbitrario en el sistema de destino cuando se activa el objeto incrustado. Se recomienda una investigación inmediata.

Nuestro escáner de objetos OLE analiza formatos Office Open XML (DOCX, XLSX, PPTX) y no admite formatos binarios antiguos (DOC, XLS, PPT). El escáner detecta objetos incrustados por sus rutas de archivo dentro de la estructura ZIP e identifica los tipos de contenido mediante firmas de bytes mágicos, pero no extrae ni descompila el contenido real. Los documentos protegidos con contraseña o cifrados no se pueden escanear. Para un análisis completo, considera usar esta herramienta junto con el Detector de macros/VBA y el Detector de enlaces de phishing. Todo el procesamiento de esta herramienta se realiza íntegramente en tu navegador: no se sube ningún dato a ningún servidor y ningún archivo sale de tu dispositivo.