Inspector de archivos comprimidos
Archive Inspector
Abre un ZIP sin extraerlo y señala las entradas con rutas que se escapan del directorio, los ejecutables, las macros y las bombas de descompresión.
Un zip inesperado es el mecanismo de entrega más viejo que existe, y extraerlo para ver qué contiene es exactamente lo que no deberías hacer. Esta herramienta lee el directorio central y las cabeceras de las entradas sin escribir un solo archivo en disco, y señala las formas que son peligrosas y no meramente desconocidas.
Suelta aquí un archivo comprimido
zip, tar, tar.gz, tgz o gz — incluidos .docx, .xlsx, .jar y .apk, que por debajo son zips. Se abre en un worker de esta pestaña y no se extrae nada al disco.
El archivo comprimido lo lee un worker en esta pestaña y nunca se sube. No se escribe nada en el disco a menos que pulses Extraer sobre una entrada concreta, y no se descomprime ninguna entrada hasta que lo pidas: el árbol de archivos y todo el informe de seguridad salen del índice del comprimido, que es lo que permite reconocer una bomba de descompresión sin hacerla estallar.
Cómo se usa
Suelta el archivo comprimido
No se extrae nada. El árbol que ves se construye a partir de los registros del directorio, así que puedes mirar el contenido de un archivo que no abrirías.
Mira las rutas
Una entrada llamada `../../etc/…` o con una ruta absoluta es un intento de zip slip: se escapa del directorio de extracción en las herramientas que no lo comprueban. Se señala primero porque no tiene ambigüedad.
Comprueba la relación de compresión
Una entrada que se expande cuatro o cinco órdenes de magnitud es una bomba de descompresión. La relación se calcula a partir de las cabeceras, así que lo sabes sin descomprimir nada.
Fíjate en los ejecutables y los documentos con macros
Un `.exe`, `.scr`, `.lnk` o `.js` dentro de un archivo que se suponía que eran fotografías, o un `.docm` donde se esperaba un `.docx`, merece que te detengas. Envía los documentos con macros al inspector de macros de Office.
Preguntas frecuentes
¿Esto es un antivirus?
No, y es importante que no lo sea. Informa de la estructura: rutas peligrosas, relaciones absurdas, extensiones de riesgo. No tiene firmas de malware y no tiene ninguna idea de si un archivo concreto es malicioso. Un informe limpio significa que no se encontró nada alarmante en la estructura. No significa que el archivo sea seguro.
¿El archivo comprimido se sube?
No. Se lee en el navegador, en un worker. No se escribe nada en disco y no se envía nada.
No puede leer un archivo cifrado.
Los nombres de archivo de un zip cifrado estándar siguen siendo legibles y se muestran; el contenido no, así que no se puede comprobar nada de lo que hay dentro. Un archivo protegido con contraseña enviado por un desconocido, con la contraseña en el mismo mensaje, es una forma bien conocida de saltarse los filtros del correo.
Puede recibir de
Suma de verificación de un archivo
File Checksum
Calcula el hash de archivos de cualquier tamaño en una pasada por flujo y lo compara con el valor esperado que pegues.
Explorador de capas de imágenes Docker
Docker Image Explorer
Abre el tarball exportado de una imagen y muestra el comando, el tamaño y los archivos añadidos o borrados en cada capa.
Limpiador de metadatos
Metadata Scrubber
Elimina de una vez los metadatos de autor, dispositivo, GPS y revisiones de documentos, imágenes, audio y video.
Inspector de macros de Office
Office Macro Inspector
Extrae los proyectos VBA de archivos .docm, .xlsm, .pptm y de los antiguos .doc y .xls, muestra el código de cada módulo resaltando los procedimientos que se ejecutan solos y las llamadas peligrosas, y enumera enlaces externos, campos DDE y hojas de macro de Excel 4.0.
Después
Estas aceptan lo que produce esta herramienta, así que el resultado puede pasar directamente.
Suma de verificación de un archivo
File Checksum
Calcula el hash de archivos de cualquier tamaño en una pasada por flujo y lo compara con el valor esperado que pegues.
Visor hexadecimal
Hex Viewer
Muestra cualquier archivo como volcado de desplazamiento, hexadecimal y ASCII, identifica los bytes mágicos y resalta las coincidencias de búsqueda.
Limpiador de metadatos
Metadata Scrubber
Elimina de una vez los metadatos de autor, dispositivo, GPS y revisiones de documentos, imágenes, audio y video.
Inspector de macros de Office
Office Macro Inspector
Extrae los proyectos VBA de archivos .docm, .xlsm, .pptm y de los antiguos .doc y .xls, muestra el código de cada módulo resaltando los procedimientos que se ejecutan solos y las llamadas peligrosas, y enumera enlaces externos, campos DDE y hojas de macro de Excel 4.0.
Probador de CORS
CORS Tester
Envía la petición preflight que enviaría un navegador desde el origen que indiques, más un GET con esa cabecera Origin, y explica según las reglas del estándar Fetch qué cabecera lo bloqueó.
Conversor de divisas
Currency Converter
Convierte entre unas treinta monedas con los tipos de referencia diarios del Banco Central Europeo, cruzados a través del euro, o con el tipo que escribas.