Ispettore di archivi compressi
Archive Inspector
Apre uno zip senza estrarlo e segnala le voci che escono dal percorso, gli eseguibili, le macro e le bombe zip.
Uno zip inatteso è il più antico meccanismo di consegna che esista, ed estrarlo per vedere che cosa c’è dentro è esattamente la cosa da non fare. Questo strumento legge la directory centrale e le intestazioni delle voci senza scrivere un solo file sul disco, e segnala le forme che sono pericolose e non quelle semplicemente inconsuete.
Trascina qui un archivio
zip, tar, tar.gz, tgz o gz — compresi .docx, .xlsx, .jar e .apk, che sotto sotto sono zip. Viene aperto in un worker di questa scheda e sul disco non viene estratto niente.
L’archivio viene letto in questa scheda da un worker e non viene mai caricato altrove. Sul disco non viene scritto niente finché non premi Estrai su una voce precisa, e nessuna voce viene decompressa finché non lo chiedi: l’albero dei file e tutto il rapporto di sicurezza nascono dall’indice dell’archivio, ed è questo che permette di riconoscere una bomba di decompressione senza farla scoppiare.
Come si usa
Trascinare dentro l’archivio
Non viene estratto niente. L’albero che si vede è costruito dai record della directory, quindi si può guardare il contenuto di un archivio che non si aprirebbe.
Guardare i percorsi
Una voce chiamata `../../etc/…` o con un percorso assoluto è un tentativo di Zip Slip: negli strumenti che non controllano esce dalla cartella di estrazione. Viene segnalata per prima perché non è ambigua.
Controllare il rapporto di compressione
Una voce che si espande di quattro o cinque ordini di grandezza è una zip bomb. Il rapporto è calcolato dalle intestazioni, quindi lo si scopre senza decomprimere nulla.
Prendere nota di eseguibili e documenti con macro
Un `.exe`, `.scr`, `.lnk` o `.js` dentro un archivio che doveva contenere fotografie, oppure un `.docm` dove ci si aspettava un `.docx`, merita una sosta. I documenti con macro vanno mandati all’ispettore di macro di Office.
Domande frequenti
Questo è un antivirus?
No, ed è importante che non lo sia. Riferisce sulla struttura: percorsi pericolosi, rapporti assurdi, estensioni rischiose. Non ha firme di malware e non ha idea se un dato file sia dannoso. Un rapporto pulito significa che non è stato trovato nulla di strutturalmente allarmante. Non significa che l’archivio sia sicuro.
L’archivio viene caricato?
No. Viene letto nel browser, dentro un worker. Non viene scritto nulla sul disco e non viene inviato nulla.
Non riesce a leggere un archivio cifrato.
In uno zip cifrato standard i nomi dei file restano leggibili e vengono mostrati; il contenuto no, quindi non si può controllare nulla di ciò che sta dentro. Un archivio protetto da password mandato da uno sconosciuto, con la password nello stesso messaggio, è un modo ben noto di superare i filtri della posta.
Può ricevere da
Checksum di un file
File Checksum
Calcola l’hash di file di qualsiasi dimensione in un’unica passata in streaming e confronta il risultato con il valore atteso che incolli.
Esploratore di immagini Docker
Docker Image Explorer
Apre l’archivio tar di un’immagine esportata e mostra per ogni livello il comando, la dimensione e i file che ha aggiunto o cancellato.
Ripulire i metadati
Metadata Scrubber
Toglie in un colpo solo i metadati di autore, dispositivo, GPS e revisione da documenti, immagini, audio e video.
Ispettore di macro di Office
Office Macro Inspector
Estrae i progetti VBA da .docm, .xlsm, .pptm e dai vecchi .doc e .xls, mostra il sorgente di ogni modulo evidenziando le procedure ad esecuzione automatica e le chiamate rischiose, ed elenca collegamenti esterni, campi DDE e fogli macro di Excel 4.0.
Dopo
Questi accettano ciò che produce questo strumento, così il risultato può passare direttamente.
Checksum di un file
File Checksum
Calcola l’hash di file di qualsiasi dimensione in un’unica passata in streaming e confronta il risultato con il valore atteso che incolli.
Visualizzatore esadecimale
Hex Viewer
Mostra qualsiasi file come dump di offset, esadecimale e ASCII, riconosce i byte magici ed evidenzia il risultato di una ricerca.
Ripulire i metadati
Metadata Scrubber
Toglie in un colpo solo i metadati di autore, dispositivo, GPS e revisione da documenti, immagini, audio e video.
Ispettore di macro di Office
Office Macro Inspector
Estrae i progetti VBA da .docm, .xlsm, .pptm e dai vecchi .doc e .xls, mostra il sorgente di ogni modulo evidenziando le procedure ad esecuzione automatica e le chiamate rischiose, ed elenca collegamenti esterni, campi DDE e fogli macro di Excel 4.0.
Verifica CORS
CORS Tester
Invia la preflight che manderebbe un browser da un’origine scelta più una GET con quell’Origin, e spiega secondo le regole dello standard Fetch quale intestazione ha bloccato la richiesta.
Convertitore di valuta
Currency Converter
Converte fra una trentina di valute ai tassi di riferimento giornalieri della BCE, passando per l’euro, oppure a un tasso che indichi tu.