Детектор формата контейнера

• Обнаружение многоформатных контейнеров: автоматически определяет более 12 форматов файлов-контейнеров, считывая заголовок файла (магические байты): ZIP, RAR, 7z, GZIP, BZ2, XZ, TAR, PDF, OLE2 (старый Office), RIFF (WAV/AVI/WebP), Matroska (MKV/WebM), Ogg, ISO, DMG и другие. Каждое обнаружение включает имя формата, тип MIME, категорию и техническое описание. Не нужно заранее знать тип файла — просто загрузите его и дайте инструменту разобраться.
• Подробный список контента без извлечения: для файлов на основе ZIP (ZIP, DOCX, XLSX, PPTX, JAR, APK, EPUB, ODT) инструмент использует JSZip на стороне клиента для вывода списка всех записей с именами файлов, сжатыми и несжатыми размерами, степенью сжатия и датами изменения. Для файлов PDF он извлекает количество страниц, версию PDF и метаданные. Для всех форматов байты заголовка анализируются и отображаются в шестнадцатеричном средстве просмотра с аннотированной структурной разбивкой.
• Дифференциация интеллектуальных составных форматов. Многие форматы контейнеров имеют одну и ту же базовую структуру (например, ZIP, DOCX, JAR, APK все начинаются с PK). Инструмент разумно различает их, проверяя идентификаторы конкретного формата в файле: [Content_Types].xml для документов Office, META-INF/MANIFEST.MF для файлов JAR, AndroidManifest.xml для файлов APK и mimetype для EPUB. Результаты четко обозначены конкретным названием формата.
• 100% конфиденциальная обработка на основе браузера: весь анализ файлов происходит полностью в вашем браузере с использованием API FileReader и клиентских библиотек (JSZip для анализа ZIP, pdf-lib для анализа PDF). Файлы читаются локально и никогда не загружаются на какой-либо сервер. Ваши файлы и результаты анализа остаются на вашем устройстве полностью конфиденциальными. Никакой регистрации, никакой учетной записи, никакого сбора данных, никаких ограничений на использование.

• Анализ безопасности подозрительных файлов. Аналитики безопасности могут быстро проверять содержимое подозрительных архивных файлов, не распаковывая их на диск. Прежде чем открывать ZIP-файл, определите, содержит ли ZIP-файл исполняемые файлы, сценарии или другой потенциально вредоносный контент. Инструмент показывает все имена, размеры и типы записей, помогая идентифицировать скрытые полезные данные в архивных файлах, которые в остальном невинны.
• Проверка программного обеспечения и пакетов. Разработчики и системные администраторы могут проверять внутреннюю структуру файлов JAR (приложения Java), файлов APK (приложения Android) и файлов EPUB (электронные книги). Убедитесь, что содержимое пакета соответствует ожиданиям, проверьте наличие непредвиденных файлов и изучите файлы манифеста, определяющие структуру пакета — и все это без необходимости использования специальных инструментов.
• Анализ структуры документов Office: проверка внутренней структуры XML документов Office Open XML (DOCX, XLSX, PPTX). Просматривайте все файлы компонентов — document.xml, style.xml, медиафайлы и связи — с их размерами. Полезно для понимания структуры документов Office, устранения проблем с повреждением документов и проверки содержимого документов для судебно-медицинской экспертизы.
• Обнаружение вредоносной нагрузки в архивах. Вредоносное ПО часто распространяется внутри архивных файлов (ZIP, RAR, 7z), чтобы обойти сканеры безопасности. Наш инструмент помогает выявить подозрительные шаблоны: архивы, содержащие исполняемые файлы с двойными расширениями, скрипты (JS, VBS, PS1), замаскированные под документы, защищенные паролем архивы, скрывающие содержимое, а также архивы с необычно большим количеством файлов, которые могут указывать на вредоносную полезную нагрузку.
• Судебно-медицинский анализ образов дисков и архивов: следователи, занимающиеся цифровой криминалистией, могут быстро определить формат контейнера файлов с доказательствами и проверить их содержимое. Образы дисков ISO, образы дисков DMG macOS и виртуальные жесткие диски VHD можно идентифицировать по их подписям. Этот инструмент обеспечивает быструю сортировку перед более детальным судебно-медицинским анализом, помогая следователям решить, какие инструменты использовать дальше.
• Обучение цифровой криминалистике и кибербезопасности. Студенты и преподаватели могут использовать наш детектор форматов контейнеров, чтобы понять структуру распространенных форматов контейнеров, узнать, как работают составные документы на основе ZIP, изучить формат файлов PDF и изучить, как различные форматы хранят свое содержимое. Практичный практический инструмент для обучения анализу форматов файлов на курсах по кибербезопасности и цифровой криминалистике.

Форматы файлов-контейнеров (или форматы архивов) — это форматы файлов, которые могут содержать несколько файлов, каталогов и метаданных в одном файле. Думайте о них как о картотеке: контейнер — это сам шкаф, а файлы внутри — это документы, хранящиеся в нем. Типичные примеры включают ZIP-архивы (.zip), документы Office (.docx,.xlsx,.pptx), файлы PDF (.pdf), файлы Java JAR (.jar), пакеты Android APK (.apk) и файлы электронных книг (.epub). Форматы контейнеров необходимы для распространения программного обеспечения, упаковки документов, сжатия файлов и архивирования данных. Понимание их структуры имеет решающее значение для анализа безопасности, криминалистического расследования и разработки программного обеспечения.

• Сжатые архивы (ZIP, RAR, 7z, GZIP, BZ2, XZ, TAR): созданы специально для хранения нескольких файлов со сжатием. ZIP является наиболее широко поддерживаемым, RAR предлагает расширенные возможности сжатия и восстановления, 7z обеспечивает наилучшую степень сжатия, GZIP/BZ2/XZ обычно сжимает отдельные файлы, а TAR объединяет файлы без сжатия (часто в сочетании с GZIP as.tar.gz).
• Составные документы (OLE2, Office Open XML, OpenDocument): форматы документов, в которых содержимое, стили, изображения и метаданные хранятся в контейнере. OLE2 (используется файлами old.doc/.xls/.ppt) — это собственный формат Microsoft. Современные Office Open XML (.docx,.xlsx,.pptx) и OpenDocument (.odt,.ods,.odp) основаны на ZIP – это означает, что вы можете открыть их с помощью любого ZIP-инструмента, чтобы увидеть находящиеся внутри XML-файлы.
• Мультимедийные контейнеры (RIFF, Matroska, Ogg, MP4, AVI): предназначены для хранения потоков аудио, видео, субтитров и метаданных. RIFF — это контейнер для аудио WAV, видео AVI и изображений WebP. Matroska (MKV, WebM) — это гибкий контейнер с открытым стандартом. Ogg обычно используется с аудиокодеками Vorbis и видеокодеками Theora.
• Пакеты приложений (JAR, APK, APPX, DMG): контейнеры, используемые для распространения программных приложений. JAR (Java ARchive) упаковывает классы и ресурсы Java. APK (Android Package) упаковывает приложения Android. DMG (Apple Disk Image) используется для распространения программного обеспечения macOS.
• Образы дисков (ISO, VHD, VMDK, DMG): точные побайтовые копии носителей. Образы ISO представляют собой оптические диски (CD/DVD/Blu-ray). VHD — это формат виртуального жесткого диска Microsoft. VMDK — это формат диска виртуальной машины VMware. DMG — это формат образа диска Apple.

1. Идентификация формата: инструмент сначала определяет формат контейнера, считывая подпись файла (магические байты). Это определяет, какой механизм анализа использовать: файлы на основе ZIP получают список содержимого, файлы PDF извлекают метаданные, а другие форматы получают анализ заголовков.
2. Список контента (на основе ZIP): для форматов ZIP, DOCX, XLSX, PPTX, JAR, APK, EPUB и ODF инструмент перечисляет все файлы, хранящиеся внутри контейнера. Каждая запись показывает: имя и путь к файлу, размер в сжатом виде, размер в несжатом виде, степень сжатия и дату/время изменения. Общее количество файлов и общая степень сжатия указаны вверху.
3. Анализ PDF: для файлов PDF инструмент считывает заголовок PDF, чтобы определить версию PDF, извлекает каталог для подсчета страниц и считывает метаданные, встроенные в словарь информации о документе (название, автор, тема, создатель, производитель, дата создания, дата изменения).
4. Анализ заголовка: для всех форматов инструмент отображает необработанный шестнадцатеричный дамп первых 32 байтов вместе с интерпретацией ASCII и аннотированной структурной разбивкой, которая объясняет, что означает каждая часть заголовка.

Наш детектор форматов контейнеров обрабатывает все локально в вашем браузере. Файлы считываются с помощью FileReader API и анализируются на стороне клиента с помощью JSZip (для списка контента в формате ZIP) и pdf-lib (для метаданных PDF). Никакие данные никогда не загружаются ни на один сервер. Инструмент на 100% бесплатен, без регистрации, учетной записи и ограничений на использование.

Важные ограничения: список контента доступен только для форматов ZIP (ZIP, DOCX, XLSX, PPTX, JAR, APK, EPUB, ODT, ODS, ODP) и файлов PDF. Для других форматов контейнеров (RAR, 7z, GZIP, BZ2, XZ, TAR, ISO, DMG, VHD, VMDK) инструмент может идентифицировать формат по магическим байтам и показывать детали заголовка, но не может отображать внутреннее содержимое без сторонних библиотек. ZIP-архивы, защищенные паролем, не могут быть отображены без пароля. Обработка очень больших архивов (более 100 МБ) может занять несколько секунд.

Рекомендации: используйте этот инструмент для быстрой проверки незнакомых файлов, проверки содержимого архива и сортировки безопасности. Для всестороннего анализа защищенных паролем или зашифрованных архивов используйте специальные инструменты криминалистики с возможностью расшифровки.