Analyseur d'archives

• Prise en charge des archives multiformats : analyse les archives ZIP, RAR (v4/v5), 7z, TAR, GZIP, BZIP2 et XZ. Pour les fichiers ZIP, l'outil fournit une analyse approfondie par entrée, notamment les méthodes de compression, les sommes de contrôle CRC-32, les indicateurs de cryptage et les dates de modification. D'autres formats sont identifiés par leurs octets magiques contenant des informations structurelles au niveau du format.
• Analyses de compression détaillées : affichez le taux de compression global, l'espace total économisé et les performances de compression par fichier. L'outil décompose la compression par méthode (Stored, Deflate, BZIP2, LZMA, PPMd, etc.), affiche la répartition de la taille des fichiers dans cinq catégories (<1 Ko à >10 Mo) et met en évidence les fichiers les plus volumineux de l'archive avec leurs économies individuelles.
• Navigateur de contenu d'archive complet : parcourez tous les fichiers et répertoires de l'archive avec recherche et filtrage. Chaque entrée affiche sa méthode de compression, sa taille compressée/non compressée, sa somme de contrôle CRC-32, son taux et son état de cryptage. Développez n’importe quelle entrée pour obtenir tous les détails, y compris la date de modification. Filtrez par nom pour trouver rapidement des fichiers spécifiques.
• Analyse du chiffrement et de la sécurité : détecte le chiffrement des entrées d'archive, y compris le chiffrement PKWARE existant et AES-256 (WinZip). L'outil identifie le type de cryptage, le niveau de force (faible/fort) et fournit des avertissements en cas de cryptage faible. Détecte également les archives avec des méthodes de compression mixtes, des taux de compression très faibles et d'autres anomalies structurelles.

• Audit de sécurité des fichiers d'archives : les analystes de sécurité peuvent inspecter les fichiers d'archives à la recherche de méthodes de chiffrement, détecter un chiffrement existant faible (PKWARE) et vérifier que les archives sensibles utilisent le chiffrement AES-256. L'outil permet également d'identifier les fichiers suspects dans les archives, de détecter les méthodes de compression mixtes pouvant indiquer une falsification et de vérifier les sommes de contrôle CRC-32 pour l'intégrité des fichiers.
• Analyse de l'optimisation du stockage : les administrateurs système peuvent analyser l'efficacité de la compression des archives pour optimiser le stockage. L'outil affiche les taux de compression, l'espace économisé et la répartition des types de fichiers, aidant ainsi à identifier les archives qui pourraient bénéficier d'une recompression avec de meilleurs algorithmes, ou à détecter les archives où la compression est inefficace en raison d'un contenu déjà compressé.
• Vérification du téléchargement et du transfert : avant de télécharger des archives volumineuses ou de transférer des fichiers entre des systèmes, analysez la structure de l'archive pour en vérifier l'intégrité. Vérifiez la taille totale non compressée par rapport à l'espace disque disponible, vérifiez que tous les fichiers attendus sont présents et confirmez que l'archive utilise des méthodes de compression standard compatibles avec vos outils d'extraction.
• Analyse des logiciels malveillants et du contenu suspect : analysez les archives à la recherche de types de fichiers suspects, de fichiers cachés, de méthodes de compression inhabituelles ou d'entrées cryptées susceptibles d'échapper à la détection. La liste détaillée des fichiers permet d'identifier les fichiers avec des extensions doubles, le contenu exécutable dissimulé dans des archives et d'autres techniques de diffusion de logiciels malveillants courantes utilisées dans les campagnes de phishing.
• Analyse scientifique des archives et récupération des données : les enquêteurs en criminalistique numérique peuvent examiner la structure des archives pour comprendre comment les données ont été regroupées, quand les fichiers ont été modifiés pour la dernière fois et quelles méthodes de compression ont été utilisées. Les sommes de contrôle CRC-32 par fichier aident à vérifier l'intégrité des données et peuvent être croisées avec les signatures de fichiers connues à des fins d'analyse médico-légale.
• Apprentissage et éducation : les étudiants et les enseignants peuvent utiliser l'analyseur d'archives pour comprendre le fonctionnement des différents algorithmes de compression. Découvrez les taux de compression réels obtenus par Deflate vs BZIP2 vs LZMA, explorez comment les types de fichiers affectent la compressibilité et découvrez la structure des archives, les méthodes de chiffrement et les sommes de contrôle.

L'analyse des fichiers d'archives est le processus d'examen de la structure interne des fichiers d'archives compressés pour extraire des métadonnées sur leur contenu, leurs méthodes de compression, leur cryptage et leur intégrité structurelle. Les archives utilisent divers algorithmes de compression (Deflate, LZMA, BZIP2, PPMd, etc.) pour réduire la taille des fichiers et peuvent inclure un cryptage (AES-256, PKWARE traditionnel) pour des raisons de sécurité. Chaque fichier de l'archive est stocké avec des métadonnées, y compris ses tailles d'origine et compressées, la somme de contrôle CRC-32 pour la vérification de l'intégrité, l'identifiant de la méthode de compression et l'horodatage de modification. Comprendre ces propriétés est essentiel pour les workflows d'audit de sécurité, d'optimisation du stockage, d'investigation des données et de développement de logiciels impliquant la manipulation d'archives.

• ZIP (.zip) : format d'archive le plus largement pris en charge. Utilise la compression Deflate par défaut, prend en charge le cryptage AES-256 (WinZip) et l'ancien cryptage PKWARE, jusqu'à 4 Go par entrée (ZIP32) ou pratiquement illimité (ZIP64). Notre outil fournit une analyse complète par entrée pour les fichiers ZIP, y compris les méthodes de compression, les sommes de contrôle CRC-32, la détection du cryptage et la version requise. Signature : PK 0x0304.
• RAR (.rar) : format propriétaire d'Eugene Roshal. Utilise un algorithme de compression spécifique à RAR (variantes LZSS + PPMd). RAR v4 utilise la signature Rar! 0x1A 0x07 , tandis que RAR v5 utilise Rar! 0x1A 0x07 0x01 0x00 . Prend en charge le cryptage AES-128 et AES-256, les archives solides et les archives multivolumes. Détection par signature uniquement - l'analyse détaillée des entrées n'est pas disponible.
• 7z (.7z) : format open source d'Igor Pavlov (7-Zip). Utilise la compression LZMA ou LZMA2 avec archivage solide en option. Prend en charge le cryptage AES-256 et le cryptage des noms de fichiers. Connu pour ses taux de compression élevés mais sa vitesse de compression plus lente. Signature : 7z 0xBC 0xAF 0x27 0x1C . Détection par signature uniquement.
• TAR (.tar) : format Tape Archive - pas de compression par défaut (juste une concaténation). Souvent combiné avec GZIP (.tar.gz/.tgz), BZIP2 (.tar.bz2) ou XZ (.tar.xz) pour la compression. Stocke les autorisations, la propriété et les métadonnées des fichiers POSIX. Signature : ustar au décalage 257.
• GZIP (.gz) : compression d'un seul fichier à l'aide de l'algorithme Deflate. Couramment utilisé avec les archives tar (.tar.gz). Inclut le nom du fichier et l’horodatage de la modification dans l’en-tête. Signature : 0x1F 0x8B . Détection par signature uniquement.

1. Détection de format : l'outil lit les premiers octets du fichier téléchargé et les compare aux signatures d'archive connues (octets magiques). Chaque signature est vérifiée à son offset spécifique - ZIP à l'offset 0, TAR à l'offset 257 et autres à leurs positions respectives. Le format détecté détermine la profondeur d’analyse possible.
2. Analyse ZIP (analyse approfondie) : pour les archives ZIP, JSZip analyse entièrement la structure de répertoires centrale. Pour chaque entrée de fichier, nous extrayons les tailles compressées et non compressées, la méthode de compression (mappée sur un nom lisible par l'homme à partir de PKWARE APPNOTE), la somme de contrôle CRC-32, les indicateurs de chiffrement (bit 0 et bit 6 dans l'indicateur binaire à usage général), la date de modification et si l'entrée est un répertoire. La version nécessaire à l'extraction est déterminée à partir de la version la plus élevée requise par toute entrée.
3. Agrégation et reporting : les données d'entrée individuelles sont agrégées en statistiques globales : taille totale compressée/non compressée, taux de compression, espace économisé, distribution des types de fichiers (par extension), fréquence d'utilisation de la méthode de compression et distribution des catégories de taille de fichier. Les 5 fichiers les plus volumineux sont identifiés et des avertissements sont générés en cas de faiblesse du chiffrement, de faible efficacité de compression ou d'anomalies structurelles.

Analyse complète (par entrée) : archives ZIP uniquement. La bibliothèque JSZip offre un accès complet à la structure des fichiers ZIP, y compris les méthodes de compression, les sommes de contrôle CRC-32, les indicateurs de chiffrement et les métadonnées des fichiers. Détection basée sur les signatures uniquement : les formats RAR, 7z, TAR, GZIP, BZIP2 et XZ sont détectés par leurs octets magiques, mais une analyse détaillée par entrée n'est pas disponible dans l'environnement du navigateur. L’outil indique clairement cette limite dans ses résultats. Limite de taille de fichier : les archives jusqu'à 200 Mo sont prises en charge. Les fichiers plus volumineux peuvent entraîner des problèmes de mémoire dans le navigateur. Archives protégées par mot de passe : les entrées ZIP cryptées ne peuvent pas voir leur contenu extrait, mais les métadonnées (taille compressée, type de cryptage, méthode de compression) sont toujours lisibles à partir du répertoire central. Tout le traitement est local : les fichiers ne quittent jamais votre appareil - pas de téléchargement, pas d'inscription, pas de collecte de données.