Archiv-Inspektor
Archive Inspector
Öffnet ein ZIP, ohne es zu entpacken, und markiert Path-Traversal-Einträge, ausführbare Dateien, Makros und Zip-Bomben.
Ein unerwartetes Zip ist der älteste Zustellmechanismus, den es gibt, und es zu entpacken, um zu sehen, was drin ist, ist genau das, was Sie nicht tun sollten. Dieses Werkzeug liest das Central Directory und die Eintragsköpfe, ohne eine einzige Datei auf die Festplatte zu schreiben, und markiert die Formen, die gefährlich sind und nicht bloß ungewohnt.
Ein Archiv hier ablegen
zip, tar, tar.gz, tgz oder gz — auch .docx, .xlsx, .jar und .apk, die darunter ZIPs sind. Es wird in einem Worker in diesem Tab geöffnet, und nichts wird auf die Festplatte entpackt.
Das Archiv wird in diesem Tab von einem Worker gelesen und nie hochgeladen. Auf die Festplatte wird nichts geschrieben, solange Sie nicht bei einem bestimmten Eintrag auf Entpacken drücken, und kein Eintrag wird entpackt, bevor Sie darum bitten — der Dateibaum und der ganze Sicherheitsbericht stammen aus dem Verzeichnis des Archivs, und genau das lässt eine Dekompressionsbombe erkennen, ohne sie auszulösen.
So funktioniert es
Legen Sie das Archiv ab
Nichts wird entpackt. Der Baum, den Sie sehen, wird aus den Verzeichniseinträgen gebaut, Sie können also den Inhalt eines Archivs ansehen, das Sie nicht öffnen würden.
Sehen Sie sich die Pfade an
Ein Eintrag namens `../../etc/…` oder mit absolutem Pfad ist ein Zip-Slip-Versuch – er bricht in Werkzeugen, die nicht prüfen, aus dem Zielverzeichnis aus. Das wird zuerst markiert, weil es eindeutig ist.
Prüfen Sie das Kompressionsverhältnis
Ein Eintrag, der sich um vier oder fünf Größenordnungen ausdehnt, ist eine Zip-Bombe. Das Verhältnis wird aus den Headern berechnet, Sie erfahren es also, ohne irgendetwas zu dekomprimieren.
Achten Sie auf ausführbare Dateien und Makro-Dokumente
Eine `.exe`, `.scr`, `.lnk` oder `.js` in einem Archiv, das angeblich Fotos enthalten sollte, oder eine `.docm`, wo eine `.docx` erwartet wurde, ist ein Grund innezuhalten. Schicken Sie die Makro-Dokumente an den Office-Makro-Inspektor.
Häufige Fragen
Ist das ein Virenscanner?
Nein, und es ist wichtig, dass es keiner ist. Es meldet Struktur – gefährliche Pfade, absurde Verhältnisse, riskante Endungen. Es hat keine Malware-Signaturen und keine Ahnung, ob eine bestimmte Datei bösartig ist. Ein sauberer Bericht bedeutet, dass nichts strukturell Alarmierendes gefunden wurde. Er bedeutet nicht, dass das Archiv sicher ist.
Wird das Archiv hochgeladen?
Nein. Es wird im Browser gelesen, in einem Worker. Nichts wird auf die Festplatte geschrieben und nichts wird gesendet.
Es kann ein verschlüsseltes Archiv nicht lesen.
Dateinamen in einem standardmäßig verschlüsselten Zip sind weiterhin lesbar und werden angezeigt; der Inhalt ist es nicht, es kann also nichts darin geprüft werden. Ein passwortgeschütztes Archiv von einem Fremden, mit dem Passwort in derselben Nachricht, ist ein bekannter Weg, an Mail-Scannern vorbeizukommen.
Eingabe aus
Datei-Prüfsumme
File Checksum
Hasht Dateien beliebiger Größe in einem Streaming-Durchlauf und vergleicht das Ergebnis mit einem eingefügten Erwartungswert – ohne Upload, komplett im Browser.
Docker-Image-Explorer
Docker Image Explorer
Öffnet ein exportiertes Image-Tarball und zeigt für jede Schicht den Befehl, die Größe und die hinzugefügten oder gelöschten Dateien.
Metadaten entfernen
Metadata Scrubber
Entfernt Autor-, Geräte-, GPS- und Revisionsmetadaten aus Dokumenten, Bildern, Audio und Video in einem Durchgang – ohne Upload, komplett im Browser.
Office-Makro-Inspektor
Office Macro Inspector
Extrahiert VBA-Projekte aus .docm/.xlsm/.pptm und alten .doc/.xls, zeigt den Quelltext jedes Moduls mit hervorgehobenen Auto-Start-Prozeduren und riskanten Aufrufen und listet externe Verknüpfungen, DDE-Felder und Excel-4.0-Makroblätter auf.
Danach
Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.
Datei-Prüfsumme
File Checksum
Hasht Dateien beliebiger Größe in einem Streaming-Durchlauf und vergleicht das Ergebnis mit einem eingefügten Erwartungswert – ohne Upload, komplett im Browser.
Hex-Viewer
Hex Viewer
Zeigt jede Datei als Offset/Hex/ASCII-Dump, erkennt die Magic Bytes und hebt einen Suchtreffer hervor.
Metadaten entfernen
Metadata Scrubber
Entfernt Autor-, Geräte-, GPS- und Revisionsmetadaten aus Dokumenten, Bildern, Audio und Video in einem Durchgang – ohne Upload, komplett im Browser.
Office-Makro-Inspektor
Office Macro Inspector
Extrahiert VBA-Projekte aus .docm/.xlsm/.pptm und alten .doc/.xls, zeigt den Quelltext jedes Moduls mit hervorgehobenen Auto-Start-Prozeduren und riskanten Aufrufen und listet externe Verknüpfungen, DDE-Felder und Excel-4.0-Makroblätter auf.
CORS-Tester
CORS Tester
Sendet den Preflight, den ein Browser von einem gewählten Origin senden würde, plus ein GET mit diesem Origin, und erklärt nach den Regeln des Fetch-Standards genau, welcher Header blockiert hat.
Währungsrechner
Currency Converter
Rechnet zwischen rund dreißig Währungen zu den täglichen Referenzkursen der EZB um, über den Euro gekreuzt, oder zu einem Kurs, den Sie eingeben.