Detector de formato de contenedor

• Detección de contenedores multiformato: identifica automáticamente más de 12 formatos de archivos contenedores leyendo el encabezado del archivo (bytes mágicos): ZIP, RAR, 7z, GZIP, BZ2, XZ, TAR, PDF, OLE2 (Office antiguo), RIFF (WAV/AVI/WebP), Matroska (MKV/WebM), Ogg, ISO, DMG y más. Cada detección incluye el nombre del formato, el tipo MIME, la categoría y la descripción técnica. No es necesario saber el tipo de archivo de antemano; simplemente cárguelo y deje que la herramienta lo resuelva.
• Listado de contenido detallado sin extracción: para archivos basados ​​en ZIP (ZIP, DOCX, XLSX, PPTX, JAR, APK, EPUB, ODT), la herramienta utiliza JSZip del lado del cliente para enumerar todas las entradas con nombres de archivos, tamaños comprimidos y sin comprimir, relaciones de compresión y fechas de modificación. Para archivos PDF, extrae el recuento de páginas, la versión de PDF y los metadatos. Para todos los formatos, los bytes del encabezado se analizan y se muestran en un visor hexadecimal con un desglose de la estructura anotado.
• Diferenciación inteligente de formatos compuestos: muchos formatos de contenedores comparten la misma estructura subyacente (por ejemplo, ZIP, DOCX, JAR, APK, todos comienzan con PK). La herramienta los distingue inteligentemente al verificar identificadores de formato específico dentro del archivo: [Content_Types].xml para documentos de Office, META-INF/MANIFEST.MF para archivos JAR, AndroidManifest.xml para archivos APK y mimetype para EPUB. Los resultados están claramente etiquetados con el nombre del formato específico.
• Procesamiento 100% privado basado en navegador: todo el análisis de archivos se realiza completamente en su navegador utilizando la API FileReader y bibliotecas del lado del cliente (JSZip para análisis ZIP, pdf-lib para análisis PDF). Los archivos se leen localmente y nunca se cargan en ningún servidor. Sus archivos y resultados de análisis permanecen completamente privados en su dispositivo. Sin registro, sin cuenta, sin recopilación de datos, sin límites de uso.

• Análisis de seguridad de archivos sospechosos: los analistas de seguridad pueden inspeccionar rápidamente el contenido de archivos sospechosos sin extraerlos al disco. Determine si un archivo ZIP contiene archivos ejecutables, scripts u otro contenido potencialmente malicioso antes de abrirlo. La herramienta muestra todos los nombres, tamaños y tipos de entradas, lo que ayuda a identificar cargas útiles ocultas en archivos que de otro modo parecerían inocentes.
• Inspección de software y paquetes: los desarrolladores y administradores de sistemas pueden inspeccionar la estructura interna de archivos JAR (aplicaciones Java), archivos APK (aplicaciones de Android) y archivos EPUB (libros electrónicos). Verifique que el contenido del paquete coincida con las expectativas, busque archivos inesperados y examine los archivos de manifiesto que definen la estructura del paquete, todo sin necesidad de herramientas especializadas.
• Análisis de la estructura de documentos de Office: inspeccione la estructura XML interna de los documentos Office Open XML (DOCX, XLSX, PPTX). Vea todos los archivos componentes (document.xml, estilos.xml, archivos multimedia y relaciones) con sus tamaños. Útil para comprender cómo están estructurados los documentos de Office, depurar problemas de corrupción de documentos y verificar el contenido del documento para análisis forense.
• Detección de carga útil de malware en archivos: el malware a menudo se distribuye dentro de archivos comprimidos (ZIP, RAR, 7z) para evitar los escáneres de seguridad. Nuestra herramienta ayuda a identificar patrones sospechosos: archivos que contienen archivos ejecutables con extensiones dobles, scripts (JS, VBS, PS1) disfrazados de documentos, archivos protegidos con contraseña que ocultan contenido y archivos con una cantidad inusualmente grande de archivos que pueden indicar una carga útil de malware.
• Análisis forense de imágenes de disco y archivos: los investigadores forenses digitales pueden identificar rápidamente el formato contenedor de los archivos de evidencia e inspeccionar su contenido. Las imágenes de disco ISO, las imágenes de disco DMG macOS y los discos duros virtuales VHD se pueden identificar por sus firmas. La herramienta proporciona un paso de clasificación rápido antes de un análisis forense más detallado, lo que ayuda a los investigadores a decidir qué herramientas utilizar a continuación.
• Educación en ciberseguridad y ciencia forense digital: los estudiantes y educadores pueden usar nuestro detector de formato de contenedor para comprender la estructura de los formatos de contenedor comunes, aprender cómo funcionan los documentos compuestos basados ​​en ZIP, explorar el formato de archivo PDF y estudiar cómo los diferentes formatos almacenan su contenido. Una herramienta práctica para enseñar análisis de formatos de archivos en cursos de ciberseguridad y ciencia forense digital.

Los formatos de archivos contenedores (o formatos de archivo) son formatos de archivos que pueden contener múltiples archivos, directorios y metadatos dentro de un solo archivo. Piense en ellos como un archivador: el contenedor es el gabinete en sí y los archivos que contiene son los documentos almacenados en él. Los ejemplos comunes incluyen archivos ZIP (.zip), documentos de Office (.docx,.xlsx,.pptx), archivos PDF (.pdf), archivos Java JAR (.jar), paquetes APK de Android (.apk) y archivos de libros electrónicos (.epub). Los formatos de contenedor son esenciales para la distribución de software, el empaquetado de documentos, la compresión de archivos y el archivo de datos. Comprender su estructura es crucial para el análisis de seguridad, la investigación forense y el desarrollo de software.

• Archivos comprimidos (ZIP, RAR, 7z, GZIP, BZ2, XZ, TAR): diseñados específicamente para almacenar múltiples archivos comprimidos. ZIP es el más compatible, RAR ofrece compresión y recuperación avanzadas, 7z proporciona las mejores relaciones de compresión, GZIP/BZ2/XZ normalmente comprimen archivos individuales y TAR agrupa archivos sin compresión (a menudo combinados con GZIP as.tar.gz).
• Documentos compuestos (OLE2, Office Open XML, OpenDocument): formatos de documentos que almacenan contenido, estilos, imágenes y metadatos dentro de un contenedor. OLE2 (utilizado por archivos antiguos.doc/.xls/.ppt) es un formato propietario de Microsoft. Modern Office Open XML (.docx,.xlsx,.pptx) y OpenDocument (.odt,.ods,.odp) están basados ​​en ZIP, lo que significa que puede abrirlos con cualquier herramienta ZIP para ver los archivos XML que contienen.
• Contenedores multimedia (RIFF, Matroska, Ogg, MP4, AVI): diseñados para contener transmisiones de audio, vídeo, subtítulos y metadatos. RIFF es el contenedor de audio WAV, vídeo AVI e imágenes WebP. Matroska (MKV, WebM) es un contenedor flexible y de estándar abierto. Ogg se usa comúnmente con los códecs de audio Vorbis y Theora.
• Paquetes de aplicaciones (JAR, APK, APPX, DMG): contenedores utilizados para distribuir aplicaciones de software. JAR (Java ARchive) empaqueta clases y recursos de Java. APK (paquete de Android) empaqueta aplicaciones de Android. DMG (Apple Disk Image) se utiliza para distribuir software macOS.
• Imágenes de disco (ISO, VHD, VMDK, DMG): copias exactas byte por byte de los medios de almacenamiento. Las imágenes ISO representan discos ópticos (CD/DVD/Blu-ray). VHD es el formato de disco duro virtual de Microsoft. VMDK es el formato de disco de la máquina virtual VMware. DMG es el formato de imagen de disco de Apple.

1. Identificación de formato: la herramienta primero identifica el formato del contenedor leyendo la firma del archivo (bytes mágicos). Esto determina qué motor de análisis utilizar: los archivos basados ​​en ZIP obtienen una lista de contenido, los archivos PDF obtienen extracción de metadatos y otros formatos obtienen análisis de encabezado.
2. Listado de contenido (basado en ZIP): para formatos ZIP, DOCX, XLSX, PPTX, JAR, APK, EPUB y ODF, la herramienta enumera todos los archivos almacenados dentro del contenedor. Cada entrada muestra: nombre y ruta del archivo, tamaño comprimido, tamaño sin comprimir, relación de compresión y fecha/hora de modificación. La cantidad total de archivos y la relación de compresión general se resumen en la parte superior.
3. Análisis de PDF: para archivos PDF, la herramienta lee el encabezado del PDF para determinar la versión del PDF, extrae el catálogo para contar páginas y lee los metadatos incrustados en el diccionario de información del documento (título, autor, tema, creador, productor, fecha de creación, fecha de modificación).
4. Análisis de encabezado: para todos los formatos, la herramienta muestra el volcado hexadecimal sin formato de los primeros 32 bytes junto con una interpretación ASCII y un desglose de la estructura anotado que explica lo que significa cada parte del encabezado.

Nuestro detector de formato de contenedor procesa todo localmente en su navegador. Los archivos se leen usando la API FileReader y se analizan en el lado del cliente usando JSZip (para listado de contenido basado en ZIP) y pdf-lib (para metadatos PDF). Nunca se cargan datos en ningún servidor. La herramienta es 100% gratuita, sin registro, sin cuenta y sin límites de uso.

Limitaciones importantes: la lista de contenido solo está disponible para formatos basados ​​en ZIP (ZIP, DOCX, XLSX, PPTX, JAR, APK, EPUB, ODT, ODS, ODP) y archivos PDF. Para otros formatos de contenedor (RAR, 7z, GZIP, BZ2, XZ, TAR, ISO, DMG, VHD, VMDK), la herramienta puede identificar el formato mediante bytes mágicos y mostrar detalles del encabezado, pero no puede enumerar contenidos internos sin bibliotecas de terceros. Los archivos ZIP protegidos con contraseña no se pueden enumerar sin la contraseña. Los archivos muy grandes (más de 100 MB) pueden tardar varios segundos en procesarse.

Mejores prácticas: utilice esta herramienta para inspeccionar rápidamente archivos desconocidos, verificar el contenido del archivo y realizar una clasificación de seguridad. Para un análisis completo de archivos cifrados o protegidos con contraseña, utilice herramientas forenses dedicadas con capacidades de descifrado.