Détecteur de format de conteneur

• Détection de conteneurs multiformats : identifie automatiquement plus de 12 formats de fichiers conteneurs en lisant l'en-tête du fichier (octets magiques) : ZIP, RAR, 7z, GZIP, BZ2, XZ, TAR, PDF, OLE2 (ancien Office), RIFF (WAV/AVI/WebP), Matroska (MKV/WebM), Ogg, ISO, DMG, etc. Chaque détection inclut le nom du format, le type MIME, la catégorie et la description technique. Pas besoin de connaître le type de fichier au préalable : il suffit de le télécharger et de laisser l'outil le déterminer.
• Liste de contenu approfondie sans extraction : pour les fichiers ZIP (ZIP, DOCX, XLSX, PPTX, JAR, APK, EPUB, ODT), l'outil utilise JSZip côté client pour répertorier toutes les entrées avec les noms de fichiers, les tailles compressées et non compressées, les taux de compression et les dates de modification. Pour les fichiers PDF, il extrait le nombre de pages, la version PDF et les métadonnées. Pour tous les formats, les octets d'en-tête sont analysés et affichés dans une visionneuse hexadécimale avec une structure structurée annotée.
• Différenciation intelligente des formats composés : de nombreux formats de conteneurs partagent la même structure sous-jacente (par exemple, ZIP, DOCX, JAR, APK commencent tous par PK). L'outil les distingue intelligemment en vérifiant les identifiants spécifiques au format dans le fichier : [Content_Types].xml pour les documents Office, META-INF/MANIFEST.MF pour les fichiers JAR, AndroidManifest.xml pour les fichiers APK et mimetype pour EPUB. Les résultats sont clairement étiquetés avec le nom du format spécifique.
• Traitement 100 % privé basé sur un navigateur : toutes les analyses de fichiers s'effectuent entièrement dans votre navigateur à l'aide de l'API FileReader et des bibliothèques côté client (JSZip pour l'analyse ZIP, pdf-lib pour l'analyse PDF). Les fichiers sont lus localement et ne sont jamais téléchargés sur un serveur. Vos fichiers et résultats d'analyse restent totalement privés sur votre appareil. Pas d'inscription, pas de compte, pas de collecte de données, pas de limites d'utilisation.

• Analyse de sécurité des fichiers suspects : les analystes de sécurité peuvent inspecter rapidement le contenu des fichiers d'archives suspects sans les extraire sur le disque. Déterminez si un fichier ZIP contient des fichiers exécutables, des scripts ou tout autre contenu potentiellement malveillant avant de l'ouvrir. L'outil affiche tous les noms, tailles et types d'entrées, ce qui permet d'identifier les charges utiles cachées dans des fichiers d'archives autrement innocents.
• Inspection des logiciels et des packages : les développeurs et les administrateurs système peuvent inspecter la structure interne des fichiers JAR (applications Java), des fichiers APK (applications Android) et des fichiers EPUB (livres électroniques). Vérifiez que le contenu du package correspond aux attentes, recherchez les fichiers inattendus et examinez les fichiers manifestes qui définissent la structure du package, le tout sans avoir besoin d'outils spécialisés.
• Analyse de la structure des documents Office : inspectez la structure XML interne des documents Office Open XML (DOCX, XLSX, PPTX). Affichez tous les fichiers de composants (document.xml, styles.xml, fichiers multimédias et relations) avec leurs tailles. Utile pour comprendre la façon dont les documents Office sont structurés, déboguer les problèmes de corruption de documents et vérifier le contenu des documents à des fins d'analyse médico-légale.
• Détection de la charge utile des logiciels malveillants dans les archives : les logiciels malveillants sont souvent distribués dans des fichiers d'archives (ZIP, RAR, 7z) pour contourner les scanners de sécurité. Notre outil permet d'identifier les modèles suspects : archives contenant des fichiers exécutables avec des extensions doubles, des scripts (JS, VBS, PS1) déguisés en documents, des archives protégées par mot de passe cachant du contenu et des archives contenant un nombre inhabituellement élevé de fichiers pouvant indiquer une charge utile de malware.
• Analyse d'images de disque et d'archives médico-légales : les enquêteurs en criminalistique numérique peuvent identifier rapidement le format du conteneur des fichiers de preuves et inspecter leur contenu. Les images disque ISO, les images disque DMG macOS et les disques durs virtuels VHD peuvent être identifiés par leurs signatures. L’outil fournit une étape de tri rapide avant une analyse médico-légale plus détaillée, aidant ainsi les enquêteurs à décider quels outils utiliser ensuite.
• Éducation en matière de criminalistique numérique et de cybersécurité : les étudiants et les enseignants peuvent utiliser notre détecteur de format de conteneur pour comprendre la structure des formats de conteneur courants, apprendre comment fonctionnent les documents composés basés sur ZIP, explorer le format de fichier PDF et étudier comment différents formats stockent leur contenu. Un outil pratique et pratique pour enseigner l'analyse du format de fichier dans les cours de cybersécurité et d'investigation numérique.

Les formats de fichiers conteneurs (ou formats d'archive) sont des formats de fichiers pouvant contenir plusieurs fichiers, répertoires et métadonnées dans un seul fichier. Considérez-les comme un classeur : le conteneur est le classeur lui-même et les fichiers à l'intérieur sont les documents qui y sont stockés. Les exemples courants incluent les archives ZIP (.zip), les documents Office (.docx,.xlsx,.pptx), les fichiers PDF (.pdf), les fichiers Java JAR (.jar), les packages APK Android (.apk) et les fichiers de livres électroniques (.epub). Les formats de conteneurs sont essentiels pour la distribution de logiciels, le packaging de documents, la compression de fichiers et l'archivage de données. Comprendre leur structure est crucial pour l’analyse de sécurité, les enquêtes médico-légales et le développement de logiciels.

• Archives compressées (ZIP, RAR, 7z, GZIP, BZ2, XZ, TAR) : conçues spécifiquement pour stocker plusieurs fichiers avec compression. ZIP est le plus largement pris en charge, RAR offre une compression et une récupération avancées, 7z offre les meilleurs taux de compression, GZIP/BZ2/XZ compresse généralement des fichiers uniques et TAR regroupe des fichiers sans compression (souvent combinés avec GZIP sous le nom.tar.gz).
• Documents composés (OLE2, Office Open XML, OpenDocument) : formats de documents qui stockent le contenu, les styles, les images et les métadonnées dans un conteneur. OLE2 (utilisé par les anciens fichiers.doc/.xls/.ppt) est un format propriétaire de Microsoft. Modern Office Open XML (.docx,.xlsx,.pptx) et OpenDocument (.odt,.ods,.odp) sont basés sur ZIP, ce qui signifie que vous pouvez les ouvrir avec n'importe quel outil ZIP pour voir les fichiers XML qu'ils contiennent.
• Conteneurs multimédia (RIFF, Matroska, Ogg, MP4, AVI) : conçus pour contenir des flux audio, vidéo, sous-titres et métadonnées. RIFF est le conteneur pour l'audio WAV, la vidéo AVI et les images WebP. Matroska (MKV, WebM) est un conteneur flexible et standard ouvert. Ogg est couramment utilisé avec les codecs audio Vorbis et vidéo Theora.
• Packages d'application (JAR, APK, APPX, DMG) : conteneurs utilisés pour distribuer des applications logicielles. JAR (Java ARchive) regroupe des classes et des ressources Java. APK (Android Package) regroupe les applications Android. DMG (Apple Disk Image) est utilisé pour distribuer le logiciel macOS.
• Images disque (ISO, VHD, VMDK, DMG) : copies exactes, octet par octet, des supports de stockage. Les images ISO représentent des disques optiques (CD/DVD/Blu-ray). VHD est le format de disque dur virtuel de Microsoft. VMDK est le format de disque de machine virtuelle VMware. DMG est le format d'image disque Apple.

1. Identification du format : l'outil identifie d'abord le format du conteneur en lisant la signature du fichier (octets magiques). Cela détermine le moteur d'analyse à utiliser : les fichiers ZIP obtiennent une liste de contenu, les fichiers PDF obtiennent une extraction de métadonnées et d'autres formats obtiennent une analyse d'en-tête.
2. Liste de contenu (basé sur ZIP) : pour les formats ZIP, DOCX, XLSX, PPTX, JAR, APK, EPUB et ODF, l'outil répertorie tous les fichiers stockés dans le conteneur. Chaque entrée affiche : le nom et le chemin du fichier, la taille compressée, la taille non compressée, le taux de compression et la date/heure de modification. Le nombre total de fichiers et le taux de compression global sont résumés en haut.
3. Analyse PDF : pour les fichiers PDF, l'outil lit l'en-tête PDF pour déterminer la version PDF, extrait le catalogue pour compter les pages et lit les métadonnées intégrées dans le dictionnaire d'informations du document (titre, auteur, sujet, créateur, producteur, date de création, date de modification).
4. Analyse d'en-tête : pour tous les formats, l'outil affiche le vidage hexadécimal brut des 32 premiers octets ainsi qu'une interprétation ASCII et une répartition de la structure annotée qui explique la signification de chaque partie de l'en-tête.

Notre détecteur de format de conteneur traite tout localement dans votre navigateur. Les fichiers sont lus à l'aide de l'API FileReader et analysés côté client à l'aide de JSZip (pour la liste de contenu basée sur ZIP) et pdf-lib (pour les métadonnées PDF). Aucune donnée n'est jamais téléchargée sur un serveur. L'outil est 100 % gratuit, sans inscription, sans compte et sans limite d'utilisation.

Limitations importantes : la liste de contenu n'est disponible que pour les formats ZIP (ZIP, DOCX, XLSX, PPTX, JAR, APK, EPUB, ODT, ODS, ODP) et les fichiers PDF. Pour les autres formats de conteneur (RAR, 7z, GZIP, BZ2, XZ, TAR, ISO, DMG, VHD, VMDK), l'outil peut identifier le format par des octets magiques et afficher les détails de l'en-tête, mais ne peut pas répertorier le contenu interne sans bibliothèques tierces. Les archives ZIP protégées par mot de passe ne peuvent pas être répertoriées sans le mot de passe. Le traitement des archives très volumineuses (plus de 100 Mo) peut prendre plusieurs secondes.

Bonnes pratiques : utilisez cet outil pour inspecter rapidement les fichiers inconnus, vérifier le contenu des archives et effectuer le tri de sécurité. Pour une analyse complète des archives protégées par mot de passe ou cryptées, utilisez des outils médico-légaux dédiés dotés de capacités de décryptage.