Inspetor de arquivos compactados
Archive Inspector
Abre um zip sem extrair e aponta entradas com travessia de caminho, executáveis, macros e zip bombs — inspeção estrutural, não antivírus.
Um zip inesperado é o mecanismo de entrega mais antigo que existe, e extraí-lo para ver o que há dentro é exatamente o que você não deve fazer. Esta ferramenta lê o diretório central e os cabeçalhos das entradas sem gravar um único arquivo em disco, e sinaliza as formas que são perigosas, não apenas desconhecidas.
Solte um arquivo compactado aqui
zip, tar, tar.gz, tgz ou gz — inclusive .docx, .xlsx, .jar e .apk, que por baixo são zips. Ele é aberto num worker desta aba e nada é extraído para o disco.
O arquivo compactado é lido por um worker nesta aba e nunca é enviado. Nada é escrito no disco a menos que você aperte Extrair numa entrada específica, e nenhuma entrada é descompactada até você pedir — a árvore de arquivos e o relatório de segurança inteiro saem do índice do compactado, e é isso que permite reconhecer uma bomba de descompressão sem detoná-la.
Como usar
Solte o arquivo compactado
Nada é extraído. A árvore que você vê é construída a partir dos registros do diretório, então dá para olhar o conteúdo de um arquivo que você não abriria.
Olhe os caminhos
Uma entrada chamada `../../etc/…` ou com caminho absoluto é uma tentativa de Zip Slip — ela escapa do diretório de extração nas ferramentas que não verificam. Isso é sinalizado primeiro porque não tem ambiguidade.
Verifique a taxa de compressão
Uma entrada que se expande por quatro ou cinco ordens de grandeza é uma bomba de descompressão. A taxa é calculada a partir dos cabeçalhos, então você fica sabendo disso sem descomprimir nada.
Note executáveis e documentos com macros
Um `.exe`, `.scr`, `.lnk` ou `.js` dentro de um arquivo que deveria ser de fotografias, ou um `.docm` onde se esperava um `.docx`, merece uma parada. Mande os documentos com macros para o inspetor de macros do Office.
Perguntas frequentes
Isto é um antivírus?
Não, e é importante que não seja. Ela relata estrutura — caminhos perigosos, taxas absurdas, extensões arriscadas. Não tem assinaturas de malware e não faz ideia se um determinado arquivo é malicioso. Um relatório limpo significa que nada estruturalmente alarmante foi encontrado. Não significa que o arquivo seja seguro.
O arquivo compactado é enviado a algum servidor?
Não. Ele é lido no navegador, em um worker. Nada é gravado em disco e nada é enviado.
Ela não consegue ler um arquivo compactado criptografado.
Os nomes dos arquivos em um zip criptografado padrão continuam legíveis e são mostrados; o conteúdo, não, então nada lá dentro pode ser verificado. Um arquivo protegido por senha enviado por um estranho, com a senha na mesma mensagem, é um jeito bem conhecido de passar pelos filtros de e-mail.
Pode receber de
Checksum de arquivo
File Checksum
Calcula o hash de arquivos de qualquer tamanho numa passagem em fluxo e compara o resultado com um valor esperado colado.
Explorador de imagem Docker
Docker Image Explorer
Abre o tarball de uma imagem exportada e mostra o comando, o tamanho e os arquivos adicionados ou apagados por cada camada.
Limpador de metadados
Metadata Scrubber
Remove metadados de autor, dispositivo, GPS e revisão de documentos, imagens, áudio e vídeo numa só passagem.
Inspetor de macros do Office
Office Macro Inspector
Extrai projetos VBA de .docm/.xlsm/.pptm e dos antigos .doc/.xls, mostra o código de cada módulo com procedimentos de execução automática e chamadas de risco destacados, e lista links externos, campos DDE e planilhas de macro Excel 4.0 — inspeção estrutural, não antivírus.
Em seguida
Estas aceitam o que esta ferramenta produz, então o resultado pode ir direto.
Checksum de arquivo
File Checksum
Calcula o hash de arquivos de qualquer tamanho numa passagem em fluxo e compara o resultado com um valor esperado colado.
Visualizador hexadecimal
Hex Viewer
Mostra qualquer arquivo como despejo offset/hex/ASCII, identifica os magic bytes e destaca uma busca.
Limpador de metadados
Metadata Scrubber
Remove metadados de autor, dispositivo, GPS e revisão de documentos, imagens, áudio e vídeo numa só passagem.
Inspetor de macros do Office
Office Macro Inspector
Extrai projetos VBA de .docm/.xlsm/.pptm e dos antigos .doc/.xls, mostra o código de cada módulo com procedimentos de execução automática e chamadas de risco destacados, e lista links externos, campos DDE e planilhas de macro Excel 4.0 — inspeção estrutural, não antivírus.
Testador de CORS
CORS Tester
Envia o preflight que um navegador enviaria de uma origem escolhida mais um GET com aquele Origin, e explica pelas regras do padrão Fetch exatamente qual header bloqueou.
Conversor de moedas
Currency Converter
Converte entre cerca de trinta moedas pelas taxas de referência diárias do BCE, cruzadas pelo euro, ou por uma taxa que você digitar.