Penganalisis Arsip

• Dukungan Arsip Multi-Format: Menganalisis arsip ZIP, RAR (v4/v5), 7z, TAR, GZIP, BZIP2, dan XZ. Untuk file ZIP, alat ini menyediakan analisis mendalam per entri termasuk metode kompresi, checksum CRC-32, tanda enkripsi, dan tanggal modifikasi. Format lain diidentifikasi berdasarkan byte ajaibnya dengan informasi struktural tingkat format.
• Analisis Kompresi Terperinci: Lihat rasio kompresi keseluruhan, total ruang yang dihemat, dan kinerja kompresi per file. Alat ini memecah kompresi berdasarkan metode (Disimpan, Deflate, BZIP2, LZMA, PPMd, dan lainnya), menunjukkan distribusi ukuran file dalam lima kategori (<1 KB hingga >10 MB), dan menyorot file terbesar dalam arsip dengan penghematan masing-masing.
• Browser Isi Arsip Lengkap: Telusuri semua file dan direktori dalam arsip dengan pencarian dan pemfilteran. Setiap entri menunjukkan metode kompresi, ukuran terkompresi/tidak terkompresi, checksum CRC-32, rasio, dan status enkripsi. Perluas entri apa pun untuk detail lengkap termasuk tanggal modifikasi. Filter berdasarkan nama untuk menemukan file tertentu dengan cepat.
• Enkripsi & Analisis Keamanan: Mendeteksi enkripsi pada entri arsip termasuk enkripsi PKWARE lama dan AES-256 (WinZip). Alat ini mengidentifikasi jenis enkripsi, tingkat kekuatan (lemah/kuat), dan memberikan peringatan tentang enkripsi lemah. Juga mendeteksi arsip dengan metode kompresi campuran, rasio kompresi sangat rendah, dan anomali struktural lainnya.

• Audit Keamanan File Arsip: Analis keamanan dapat memeriksa file arsip untuk mengetahui metode enkripsi, mendeteksi enkripsi warisan yang lemah (PKWARE), dan memverifikasi bahwa arsip sensitif menggunakan enkripsi AES-256. Alat ini juga membantu mengidentifikasi file mencurigakan dalam arsip, mendeteksi metode kompresi campuran yang mungkin mengindikasikan adanya gangguan, dan memverifikasi checksum CRC-32 untuk integritas file.
• Analisis Optimasi Penyimpanan: Administrator sistem dapat menganalisis efisiensi kompresi arsip untuk mengoptimalkan penyimpanan. Alat ini menunjukkan rasio kompresi, penghematan ruang, dan distribusi jenis file - membantu mengidentifikasi arsip yang dapat memperoleh manfaat dari kompresi ulang dengan algoritme yang lebih baik, atau mendeteksi arsip yang kompresinya tidak efektif karena konten sudah dikompresi.
• Verifikasi Unduhan & Transfer: Sebelum mengunduh arsip besar atau mentransfer file antar sistem, analisis struktur arsip untuk memverifikasi integritas. Periksa total ukuran yang tidak dikompresi terhadap ruang disk yang tersedia, verifikasi bahwa semua file yang diharapkan ada, dan konfirmasikan bahwa arsip menggunakan metode kompresi standar yang kompatibel dengan alat ekstraksi Anda.
• Analisis Malware & Konten Mencurigakan: Pindai arsip untuk mencari jenis file yang mencurigakan, file tersembunyi, metode kompresi yang tidak biasa, atau entri terenkripsi yang mungkin luput dari deteksi. Daftar file terperinci membantu mengidentifikasi file dengan ekstensi ganda, konten yang dapat dieksekusi yang disamarkan dalam arsip, dan teknik pengiriman malware umum lainnya yang digunakan dalam kampanye phishing.
• Forensik Arsip & Pemulihan Data: Penyelidik forensik digital dapat memeriksa struktur arsip untuk memahami bagaimana data dikemas, kapan file terakhir diubah, dan metode kompresi apa yang digunakan. Checksum CRC-32 per file membantu memverifikasi integritas data dan dapat direferensikan silang dengan tanda tangan file yang diketahui untuk analisis forensik.
• Pembelajaran & Pendidikan: Siswa dan pendidik dapat menggunakan penganalisis arsip untuk memahami cara kerja berbagai algoritma kompresi. Lihat rasio kompresi aktual yang dicapai oleh Deflate vs BZIP2 vs LZMA, jelajahi bagaimana jenis file memengaruhi kompresibilitas, dan pelajari tentang struktur arsip, metode enkripsi, dan checksum.

Analisis file arsip adalah proses pemeriksaan struktur internal file arsip terkompresi untuk mengekstrak metadata tentang isinya, metode kompresi, enkripsi, dan integritas struktural. Arsip menggunakan berbagai algoritma kompresi (Deflate, LZMA, BZIP2, PPMd, dll.) untuk mengurangi ukuran file, dan mungkin menyertakan enkripsi (AES-256, PKWARE tradisional) untuk keamanan. Setiap file dalam arsip disimpan dengan metadata termasuk ukuran asli dan terkompresi, checksum CRC-32 untuk verifikasi integritas, pengidentifikasi metode kompresi, dan stempel waktu modifikasi. Memahami properti ini penting untuk audit keamanan, optimalisasi penyimpanan, forensik data, dan alur kerja pengembangan perangkat lunak yang melibatkan manipulasi arsip.

• ZIP (.zip): Format arsip yang paling banyak didukung. Menggunakan kompresi Deflate secara default, mendukung enkripsi AES-256 (WinZip) dan enkripsi PKWARE lama, hingga 4 GB per entri (ZIP32) atau hampir tidak terbatas (ZIP64). Alat kami menyediakan analisis per entri lengkap untuk file ZIP termasuk metode kompresi, checksum CRC-32, deteksi enkripsi, dan versi yang diperlukan. Tanda tangan : PK 0x0304 .
• RAR (.rar): Format eksklusif oleh Eugene Roshal. Menggunakan algoritma kompresi khusus RAR (varian LZSS + PPMd). RAR v4 menggunakan tanda tangan Rar! 0x1A 0x07 , sedangkan RAR v5 menggunakan Rar! 0x1A 0x07 0x01 0x00 . Mendukung enkripsi AES-128 dan AES-256, arsip padat, dan arsip multi-volume. Deteksi hanya dengan tanda tangan - analisis entri terperinci tidak tersedia.
• 7z (.7z): Format sumber terbuka oleh Igor Pavlov (7-Zip). Menggunakan kompresi LZMA atau LZMA2 dengan pengarsipan padat opsional. Mendukung enkripsi AES-256 dan enkripsi nama file. Dikenal dengan rasio kompresi tinggi tetapi kecepatan kompresi lebih lambat. Tanda tangan: 7z 0xBC 0xAF 0x27 0x1C . Deteksi hanya dengan tanda tangan.
• TAR (.tar): Format Arsip Tape - tidak ada kompresi secara default (hanya penggabungan). Sering dikombinasikan dengan GZIP (.tar.gz/.tgz), BZIP2 (.tar.bz2), atau XZ (.tar.xz) untuk kompresi. Menyimpan izin, kepemilikan, dan metadata file POSIX. Tanda tangan: ustar di offset 257.
• GZIP (.gz): Kompresi file tunggal menggunakan algoritma Deflate. Biasa digunakan dengan arsip tar (.tar.gz). Termasuk nama file dan stempel waktu modifikasi di header. Tanda tangan: 0x1F 0x8B . Deteksi hanya dengan tanda tangan.

1. Deteksi Format: Alat ini membaca byte pertama file yang diunggah dan mencocokkannya dengan tanda tangan arsip yang diketahui (byte ajaib). Setiap tanda tangan diperiksa pada offset spesifiknya - ZIP pada offset 0, TAR pada offset 257, dan lainnya pada posisinya masing-masing. Format yang terdeteksi menentukan kedalaman analisis yang mungkin dilakukan.
2. ZIP Parsing (Analisis Mendalam): Untuk arsip ZIP, JSZip sepenuhnya mem-parsing struktur direktori pusat. Untuk setiap entri file, kami mengekstrak ukuran terkompresi dan tidak terkompresi, metode kompresi (dipetakan ke nama yang dapat dibaca manusia dari PKWARE APPNOTE), checksum CRC-32, flag enkripsi (bit 0 dan bit 6 dalam flag bit tujuan umum), tanggal modifikasi, dan apakah entri tersebut berupa direktori. Versi yang diperlukan untuk mengekstrak ditentukan dari versi tertinggi yang diperlukan oleh entri mana pun.
3. Agregasi & Pelaporan: Data entri individual dikumpulkan ke dalam statistik keseluruhan: total ukuran terkompresi/tidak terkompresi, rasio kompresi, ruang yang dihemat, distribusi jenis file (menurut ekstensi), frekuensi penggunaan metode kompresi, dan distribusi kategori ukuran file. 5 file terbesar teratas diidentifikasi, dan peringatan dihasilkan untuk kelemahan enkripsi, efisiensi kompresi rendah, atau anomali struktural.

Analisis lengkap (per entri): Hanya arsip ZIP. Pustaka JSZip menyediakan akses lengkap ke struktur file ZIP termasuk metode kompresi, checksum CRC-32, tanda enkripsi, dan metadata file. Hanya deteksi berbasis tanda tangan: format RAR, 7z, TAR, GZIP, BZIP2, dan XZ terdeteksi oleh byte ajaibnya tetapi analisis per entri yang mendetail tidak tersedia di lingkungan browser. Alat ini dengan jelas menunjukkan batasan ini dalam hasil-hasilnya. Batas ukuran file: Arsip didukung hingga 200 MB. File yang lebih besar dapat menyebabkan masalah memori browser. Arsip yang dilindungi kata sandi: Entri ZIP terenkripsi tidak dapat diekstraksi isinya, tetapi metadata (ukuran terkompresi, jenis enkripsi, metode kompresi) masih dapat dibaca dari direktori pusat. Semua pemrosesan bersifat lokal: File tidak pernah keluar dari perangkat Anda - tidak ada unggahan, tidak ada pendaftaran, tidak ada pengumpulan data.