Detector de formato de contêiner

• Detecção de contêiner multiformato: identifica automaticamente mais de 12 formatos de arquivo contêiner lendo o cabeçalho do arquivo (bytes mágicos): ZIP, RAR, 7z, GZIP, BZ2, XZ, TAR, PDF, OLE2 (antigo Office), RIFF (WAV/AVI/WebP), Matroska (MKV/WebM), Ogg, ISO, DMG e muito mais. Cada detecção inclui o nome do formato, tipo MIME, categoria e descrição técnica. Não há necessidade de saber o tipo de arquivo de antemão - basta fazer o upload e deixar a ferramenta descobrir.
• Listagem detalhada de conteúdo sem extração: para arquivos baseados em ZIP (ZIP, DOCX, XLSX, PPTX, JAR, APK, EPUB, ODT), a ferramenta usa JSZip do lado do cliente para listar todas as entradas com nomes de arquivos, tamanhos compactados e descompactados, taxas de compactação e datas de modificação. Para arquivos PDF, ele extrai contagem de páginas, versão do PDF e metadados. Para todos os formatos, os bytes do cabeçalho são analisados ​​e exibidos em um visualizador hexadecimal com detalhamento da estrutura anotada.
• Diferenciação de formato composto inteligente: muitos formatos de contêiner compartilham a mesma estrutura subjacente (por exemplo, ZIP, DOCX, JAR, APK, todos começam com PK). A ferramenta distingue entre eles de forma inteligente, verificando identificadores específicos de formato no arquivo - [Content_Types].xml para documentos do Office, META-INF/MANIFEST.MF para arquivos JAR, AndroidManifest.xml para arquivos APK e mimetype para EPUB. Os resultados são claramente identificados com o nome do formato específico.
• Processamento 100% privado baseado em navegador: todas as análises de arquivos acontecem inteiramente em seu navegador usando a API FileReader e bibliotecas do lado do cliente (JSZip para análise de ZIP, pdf-lib para análise de PDF). Os arquivos são lidos localmente e nunca enviados para nenhum servidor. Seus arquivos e resultados de análises permanecem totalmente privados em seu dispositivo. Sem inscrição, sem conta, sem coleta de dados, sem limites de uso.

• Análise de segurança de arquivos suspeitos: Os analistas de segurança podem inspecionar rapidamente o conteúdo de arquivos suspeitos sem extraí-los para o disco. Determine se um arquivo ZIP contém arquivos executáveis, scripts ou outro conteúdo potencialmente malicioso antes de abri-lo. A ferramenta mostra todos os nomes, tamanhos e tipos de entradas - ajudando a identificar cargas ocultas em arquivos compactados que de outra forma seriam aparentemente inocentes.
• Inspeção de software e pacotes: Desenvolvedores e administradores de sistema podem inspecionar a estrutura interna de arquivos JAR (aplicativos Java), arquivos APK (aplicativos Android) e arquivos EPUB (eBooks). Verifique se o conteúdo do pacote corresponde às expectativas, verifique se há arquivos inesperados e examine os arquivos de manifesto que definem a estrutura do pacote – tudo isso sem a necessidade de ferramentas especializadas.
• Análise da estrutura de documentos do Office: inspecione a estrutura XML interna dos documentos Office Open XML (DOCX, XLSX, PPTX). Veja todos os arquivos componentes – document.xml, estilos.xml, arquivos de mídia e relacionamentos – com seus tamanhos. Útil para entender como os documentos do Office são estruturados, depurar problemas de corrupção de documentos e verificar o conteúdo do documento para análise forense.
• Detecção de carga útil de malware em arquivos: O malware geralmente é distribuído dentro de arquivos compactados (ZIP, RAR, 7z) para contornar verificadores de segurança. Nossa ferramenta ajuda a identificar padrões suspeitos: arquivos contendo arquivos executáveis ​​com extensões duplas, scripts (JS, VBS, PS1) disfarçados de documentos, arquivos protegidos por senha que ocultam conteúdo e arquivos com um número incomum de arquivos que podem indicar uma carga útil de malware.
• Análise forense de imagem de disco e arquivo: Os investigadores forenses digitais podem identificar rapidamente o formato do contêiner dos arquivos de evidências e inspecionar seu conteúdo. Imagens de disco ISO, imagens de disco DMG macOS e discos rígidos virtuais VHD podem ser identificados por suas assinaturas. A ferramenta fornece uma etapa rápida de triagem antes de uma análise forense mais detalhada, ajudando os investigadores a decidir quais ferramentas usar em seguida.
• Educação forense digital e segurança cibernética: estudantes e educadores podem usar nosso detector de formato de contêiner para entender a estrutura de formatos de contêiner comuns, aprender como funcionam documentos compostos baseados em ZIP, explorar o formato de arquivo PDF e estudar como diferentes formatos armazenam seu conteúdo. Uma ferramenta prática para ensinar análise de formato de arquivo em cursos de segurança cibernética e análise forense digital.

Formatos de arquivo contêiner (ou formatos de arquivo) são formatos de arquivo que podem conter vários arquivos, diretórios e metadados em um único arquivo. Pense neles como um arquivo – o contêiner é o próprio armário e os arquivos dentro dele são os documentos armazenados nele. Exemplos comuns incluem arquivos ZIP (.zip), documentos do Office (.docx,.xlsx,.pptx), arquivos PDF (.pdf), arquivos Java JAR (.jar), pacotes Android APK (.apk) e arquivos de e-book (.epub). Os formatos de contêiner são essenciais para distribuição de software, empacotamento de documentos, compactação de arquivos e arquivamento de dados. Compreender sua estrutura é crucial para análise de segurança, investigação forense e desenvolvimento de software.

• Arquivos compactados (ZIP, RAR, 7z, GZIP, BZ2, XZ, TAR): Projetados especificamente para armazenar vários arquivos com compactação. ZIP é o mais amplamente suportado, RAR oferece compactação e recuperação avançadas, 7z fornece as melhores taxas de compactação, GZIP/BZ2/XZ normalmente compacta arquivos únicos e TAR agrupa arquivos sem compactação (geralmente combinado com GZIP como.tar.gz).
• Documentos compostos (OLE2, Office Open XML, OpenDocument): formatos de documentos que armazenam conteúdo, estilos, imagens e metadados em um contêiner. OLE2 (usado por arquivos old.doc/.xls/.ppt) é um formato proprietário da Microsoft. Modern Office Open XML (.docx,.xlsx,.pptx) e OpenDocument (.odt,.ods,.odp) são baseados em ZIP - o que significa que você pode abri-los com qualquer ferramenta ZIP para ver os arquivos XML dentro.
• Contêineres multimídia (RIFF, Matroska, Ogg, MP4, AVI): projetados para armazenar fluxos de áudio, vídeo, legendas e metadados. RIFF é o contêiner para áudio WAV, vídeo AVI e imagens WebP. Matroska (MKV, WebM) é um contêiner flexível e de padrão aberto. Ogg é comumente usado com codecs de áudio Vorbis e vídeo Theora.
• Pacotes de aplicativos (JAR, APK, APPX, DMG): Contêineres usados ​​para distribuição de aplicativos de software. JAR (Java ARchive) empacota classes e recursos Java. APK (pacote Android) empacota aplicativos Android. DMG (Apple Disk Image) é usado para distribuição de software macOS.
• Imagens de disco (ISO, VHD, VMDK, DMG): cópias exatas byte por byte da mídia de armazenamento. As imagens ISO representam discos ópticos (CD/DVD/Blu-ray). VHD é o formato de disco rígido virtual da Microsoft. VMDK é o formato de disco da máquina virtual VMware. DMG é o formato de imagem de disco da Apple.

1. Identificação do formato: A ferramenta primeiro identifica o formato do contêiner lendo a assinatura do arquivo (bytes mágicos). Isso determina qual mecanismo de análise usar - arquivos baseados em ZIP obtêm listagem de conteúdo, arquivos PDF obtêm extração de metadados e outros formatos obtêm análise de cabeçalho.
2. Listagem de conteúdo (baseado em ZIP): Para os formatos ZIP, DOCX, XLSX, PPTX, JAR, APK, EPUB e ODF, a ferramenta lista todos os arquivos armazenados dentro do contêiner. Cada entrada mostra: nome e caminho do arquivo, tamanho compactado, tamanho descompactado, taxa de compactação e data/hora de modificação. O número total de arquivos e a taxa de compactação geral estão resumidos na parte superior.
3. Análise de PDF: Para arquivos PDF, a ferramenta lê o cabeçalho do PDF para determinar a versão do PDF, extrai o catálogo para contar as páginas e lê os metadados incorporados no dicionário de informações do documento (título, autor, assunto, criador, produtor, data de criação, data de modificação).
4. Análise de cabeçalho: para todos os formatos, a ferramenta exibe o dump hexadecimal bruto dos primeiros 32 bytes junto com uma interpretação ASCII e uma divisão de estrutura anotada que explica o que cada parte do cabeçalho significa.

Nosso Container Format Detector processa tudo localmente em seu navegador. Os arquivos são lidos usando a API FileReader e analisados ​​no lado do cliente usando JSZip (para listagem de conteúdo baseada em ZIP) e pdf-lib (para metadados PDF). Nenhum dado é carregado em nenhum servidor. A ferramenta é 100% gratuita, sem inscrição, sem conta e sem limites de uso.

Limitações importantes: a listagem de conteúdo está disponível apenas para formatos baseados em ZIP (ZIP, DOCX, XLSX, PPTX, JAR, APK, EPUB, ODT, ODS, ODP) e arquivos PDF. Para outros formatos de contêiner (RAR, 7z, GZIP, BZ2, XZ, TAR, ISO, DMG, VHD, VMDK), a ferramenta pode identificar o formato por bytes mágicos e mostrar detalhes do cabeçalho, mas não pode listar conteúdos internos sem bibliotecas de terceiros. Arquivos ZIP protegidos por senha não podem ser listados sem a senha. Arquivos muito grandes (acima de 100 MB) podem levar vários segundos para serem processados.

Melhores práticas: Use esta ferramenta para inspeção rápida de arquivos desconhecidos, verificação do conteúdo do arquivo e triagem de segurança. Para uma análise abrangente de arquivos criptografados ou protegidos por senha, use ferramentas forenses dedicadas com recursos de descriptografia.