Analizador de archivos

• Compatibilidad con archivos multiformato: analiza archivos ZIP, RAR (v4/v5), 7z, TAR, GZIP, BZIP2 y XZ. Para archivos ZIP, la herramienta proporciona un análisis profundo por entrada que incluye métodos de compresión, sumas de verificación CRC-32, indicadores de cifrado y fechas de modificación. Otros formatos se identifican por sus bytes mágicos con información estructural a nivel de formato.
• Análisis de compresión detallados: vea la relación de compresión general, el espacio total ahorrado y el rendimiento de compresión por archivo. La herramienta desglosa la compresión por método (Almacenado, Deflate, BZIP2, LZMA, PPMd y más), muestra la distribución del tamaño de los archivos en cinco categorías (<1 KB a >10 MB) y resalta los archivos más grandes del archivo con sus ahorros individuales.
• Explorador completo de contenidos de archivo: explore todos los archivos y directorios del archivo con búsqueda y filtrado. Cada entrada muestra su método de compresión, tamaño comprimido/sin comprimir, suma de comprobación CRC-32, proporción y estado de cifrado. Amplíe cualquier entrada para obtener todos los detalles, incluida la fecha de modificación. Filtre por nombre para encontrar rápidamente archivos específicos.
• Análisis de cifrado y seguridad: detecta el cifrado en entradas de archivos, incluido el cifrado PKWARE heredado y AES-256 (WinZip). La herramienta identifica el tipo de cifrado, el nivel de seguridad (débil/fuerte) y proporciona advertencias sobre cifrado débil. También detecta archivos con métodos de compresión mixtos, índices de compresión muy bajos y otras anomalías estructurales.

• Auditoría de seguridad de archivos comprimidos: los analistas de seguridad pueden inspeccionar los archivos comprimidos en busca de métodos de cifrado, detectar cifrado heredado débil (PKWARE) y verificar que los archivos confidenciales utilicen cifrado AES-256. La herramienta también ayuda a identificar archivos sospechosos dentro de los archivos, detectar métodos de compresión mixtos que pueden indicar manipulación y verificar las sumas de verificación CRC-32 para la integridad de los archivos.
• Análisis de optimización del almacenamiento: los administradores del sistema pueden analizar la eficiencia de la compresión de archivos para optimizar el almacenamiento. La herramienta muestra los índices de compresión, el espacio ahorrado y la distribución del tipo de archivo, lo que ayuda a identificar archivos que podrían beneficiarse de una recompresión con mejores algoritmos o detecta archivos donde la compresión no es efectiva debido a contenido ya comprimido.
• Verificación de descarga y transferencia: antes de descargar archivos grandes o transferir archivos entre sistemas, analice la estructura del archivo para verificar la integridad. Verifique el tamaño total sin comprimir con el espacio disponible en el disco, verifique que todos los archivos esperados estén presentes y confirme que el archivo utiliza métodos de compresión estándar compatibles con sus herramientas de extracción.
• Análisis de malware y contenido sospechoso: analice archivos en busca de tipos de archivos sospechosos, archivos ocultos, métodos de compresión inusuales o entradas cifradas que puedan evadir la detección. La lista detallada de archivos ayuda a identificar archivos con extensiones dobles, contenido ejecutable disfrazado de archivos y otras técnicas comunes de entrega de malware utilizadas en campañas de phishing.
• Análisis forense de archivos y recuperación de datos: los investigadores forenses digitales pueden examinar la estructura del archivo para comprender cómo se empaquetaron los datos, cuándo se modificaron los archivos por última vez y qué métodos de compresión se utilizaron. Las sumas de verificación CRC-32 por archivo ayudan a verificar la integridad de los datos y pueden cotejarse con firmas de archivos conocidos para análisis forense.
• Aprendizaje y educación: los estudiantes y educadores pueden utilizar el analizador de archivos para comprender cómo funcionan los diferentes algoritmos de compresión. Vea las relaciones de compresión reales logradas por Deflate, BZIP2 y LZMA, explore cómo los tipos de archivos afectan la compresibilidad y obtenga información sobre la estructura de los archivos, los métodos de cifrado y las sumas de verificación.

El análisis de archivos comprimidos es el proceso de examinar la estructura interna de archivos comprimidos para extraer metadatos sobre su contenido, métodos de compresión, cifrado e integridad estructural. Los archivos utilizan varios algoritmos de compresión (Deflate, LZMA, BZIP2, PPMd, etc.) para reducir el tamaño de los archivos y pueden incluir cifrado (AES-256, PKWARE tradicional) por motivos de seguridad. Cada archivo dentro del archivo se almacena con metadatos que incluyen su tamaño original y comprimido, suma de verificación CRC-32 para verificación de integridad, identificador del método de compresión y marca de tiempo de modificación. Comprender estas propiedades es esencial para la auditoría de seguridad, la optimización del almacenamiento, la análisis forense de datos y los flujos de trabajo de desarrollo de software que implican la manipulación de archivos.

• ZIP (.zip): el formato de archivo más admitido. Utiliza la compresión Deflate de forma predeterminada, admite cifrado AES-256 (WinZip) y cifrado PKWARE heredado, hasta 4 GB por entrada (ZIP32) o prácticamente ilimitado (ZIP64). Nuestra herramienta proporciona un análisis completo por entrada para archivos ZIP, incluidos métodos de compresión, sumas de comprobación CRC-32, detección de cifrado y versión necesaria. Firma: PK 0x0304.
• RAR (.rar): formato propietario de Eugene Roshal. Utiliza un algoritmo de compresión específico de RAR (variantes LZSS + PPMd). ¡RAR v4 usa la firma Rar! 0x1A 0x07, mientras que RAR v5 usa Rar! 0x1A 0x07 0x01 0x00. Admite cifrado AES-128 y AES-256, archivos sólidos y archivos de varios volúmenes. Detección únicamente por firma: el análisis de entrada detallado no está disponible.
• 7z (.7z): formato de código abierto de Igor Pavlov (7-Zip). Utiliza compresión LZMA o LZMA2 con archivo sólido opcional. Admite cifrado AES-256 y cifrado de nombres de archivos. Conocido por sus altas relaciones de compresión pero su velocidad de compresión más lenta. Firma: 7z 0xBC 0xAF 0x27 0x1C. Detección únicamente por firma.
• TAR (.tar): formato de archivo de cinta: sin compresión de forma predeterminada (solo concatenación). A menudo se combina con GZIP (.tar.gz/.tgz), BZIP2 (.tar.bz2) o XZ (.tar.xz) para compresión. Almacena permisos, propiedad y metadatos de archivos POSIX. Firma: ustar en offset 257.
• GZIP (.gz): compresión de un solo archivo mediante el algoritmo Deflate. Comúnmente utilizado con archivos tar (.tar.gz). Incluye el nombre del archivo y la marca de tiempo de modificación en el encabezado. Firma: 0x1F 0x8B. Detección únicamente por firma.

1. Detección de formato: la herramienta lee los primeros bytes del archivo cargado y los compara con firmas de archivo conocidas (bytes mágicos). Cada firma se verifica en su desplazamiento específico: ZIP en el desplazamiento 0, TAR en el desplazamiento 257 y otras en sus respectivas posiciones. El formato detectado determina la profundidad de análisis posible.
2. Análisis ZIP (análisis profundo): para archivos ZIP, JSZip analiza completamente la estructura del directorio central. Para cada entrada de archivo, extraemos los tamaños comprimidos y sin comprimir, el método de compresión (asignado a un nombre legible por humanos de PKWARE APPNOTE), la suma de comprobación CRC-32, los indicadores de cifrado (bit 0 y bit 6 en el indicador de bits de propósito general), la fecha de modificación y si la entrada es un directorio. La versión necesaria para extraer se determina a partir de la versión más alta requerida por cualquier entrada.
3. Agregación e informes: los datos de entrada individuales se agregan en estadísticas generales: tamaño total comprimido/sin comprimir, relación de compresión, espacio ahorrado, distribución del tipo de archivo (por extensión), frecuencia de uso del método de compresión y distribución de categorías de tamaño de archivo. Se identifican los cinco archivos más grandes y se generan advertencias sobre fallas en el cifrado, baja eficiencia de compresión o anomalías estructurales.

Análisis completo (por entrada): solo archivos ZIP. La biblioteca JSZip proporciona acceso completo a la estructura de archivos ZIP, incluidos métodos de compresión, sumas de comprobación CRC-32, indicadores de cifrado y metadatos de archivos. Solo detección basada en firmas: los formatos RAR, 7z, TAR, GZIP, BZIP2 y XZ se detectan mediante sus bytes mágicos, pero el análisis detallado por entrada no está disponible en el entorno del navegador. La herramienta indica claramente esta limitación en sus resultados. Límite de tamaño de archivo: se admiten archivos de hasta 200 MB. Los archivos más grandes pueden causar problemas de memoria en el navegador. Archivos protegidos con contraseña: no se puede extraer el contenido de las entradas ZIP cifradas, pero los metadatos (tamaño comprimido, tipo de cifrado, método de compresión) aún se pueden leer desde el directorio central. Todo el procesamiento es local: los archivos nunca salen de su dispositivo: no se necesitan cargas, registros ni recopilación de datos.