استوديو فحص واستخراج الأرشيفات
افحص البنية الداخلية والتكامل ومستوى التشفير ومخاطر الفك قبل استخراج الملفات. قم بتحييد المسارات الخطرة واستخراج الملفات المحددة بأمان تام داخل ذاكرة المتصفح.
- معالجة محلية 100% داخل المتصفح دون رفع خادم
- دعم كامل لـ ZIP وZIP64 والملفات المحمية بكلمة مرور
- فك تشفير والتحقق من WinZip AES وZipCrypto
- حماية مسبقة من ثغرات المسارات وقنابل ZIP
- استخراج انتقائي وتوليد أرشيف ZIP نظيف
أسقط ملف الأرشيف هنا، أو تصفح للاختيار
الصيغ المدعومة: ZIP, ZIP64, ZIP مشفر (AES / ZipCrypto), TAR, GZ, TAR.GZ
Format Capability Matrix
Real in-browser execution capabilities without server upload.
| Format | Inspect | Extract | Encrypted | Clean / Write |
|---|---|---|---|---|
| ZIP (Standard) | ✅ Supported | ✅ Supported | ✅ AES / ZipCrypto | ✅ Repack / Clean |
| ZIP64 (>4GB / 65k entries) | ✅ Supported | ✅ Supported | ✅ Supported | ✅ Supported |
| TAR (POSIX ustar, PAX, GNU) | ✅ Supported | ✅ Supported | — | ✅ Convert to ZIP |
| GZIP / TAR.GZ | ✅ Supported | ✅ Supported | — | ✅ Convert to ZIP |
| 7z (7-Zip) | Detected | Unsupported (No WASM) | — | — |
| RAR (RAR4 / RAR5) | Detected | Unsupported (Proprietary) | — | — |
حول استوديو فحص واستخراج الأرشيفات
استوديو فحص واستخراج الأرشيفات من Solasu ليس مجرد أداة تقليدية لفك الضغط.
إنها بيئة فحص وتحليل جنائي تعمل بالكامل في جانب العميل، مصممة لمراجعة البيانات الوصفية ومسارات المجلدات وخوارزميات التشفير ومعدلات الضغط قبل تمرير الملفات المجهولة لنظام التشغيل.
تكشف الأداة عن محاولات الهروب من المجلدات (Zip Slip)، وأسماء أجهزة ويندوز المحجوزة، وقنابل الضغط ZIP والامتدادات المزدوجة، مع تقديم الملاحظات والأدلة والقيود بوضوح.
تتم جميع العمليات في الذاكرة الخاصة لمتصفحك دون رفع أي بيانات للخوادم ودون تخزين دائم.
نموذج المدخلات غير الموثوقة: الفحص قبل فك الضغط
يتم التعامل مع جميع رؤوس الملفات وأسمائها كبيانات غير موثوقة لحماية النظام من الكتابة فوق الملفات الأساسية.
لا نطلق ادعاءات غير علمية مثل 'خالٍ تماماً من الفيروسات' ولا نمنح درجات عشوائية. يتضمن كل تقرير: الملاحظة، الدليل القاطع، طريقة الفحص والحدود التقنية.
التمييز بين ZipCrypto وWinZip AES والمصادقة الصارمة
نفرّق بدقة بين تشفير ZipCrypto القديم والضعيف، وبين معيار WinZip AES الحديث (128/192/256 بت). يتم التحذير من مخاطر هجمات النص الواضح المعروف على ZipCrypto.
عند فك تشفير مدخلات AES، يتم التحقق الصارم من رمز مصادقة HMAC-SHA1 لضمان عدم ظهور أي بيانات تالفة عند إدخال كلمة مرور خاطئة.
الحماية ضد تخطي المسار وأسماء ويندوز وقنابل ZIP
كشف مسارات الهروب ('../')، والمسارات المطلقة، وأسماء أجهزة ويندوز المحجوزة (CON, PRN, AUX, NUL)، والبايتات الصفرية.
تتم تسوية المسارات تلقائياً عند الاستخراج لمنع تضارب الأسماء (-2، -3). كما يمكنك إنشاء 'ملف ZIP نظيف' يستبعد المسارات الخطرة مع تقرير تدقيق شامل.
معاينة آمنة وعارض ست عشري (Hex Viewer)
تُعرض الملفات النصية والبرمجية وJSON وCSV كنصوص مجردة بحد أقصى 1 ميجابايت (دون تنفيذ أي سكربت). يتم تعقيم ملفات SVG وإزالة السكربتات منها.
يمكن فحص الملفات الثنائية عبر عارض Hex مدمج يعرض الإزاحات وقيم البايتات وأعمدة رموز ASCII.
خصوصية كاملة وتقارير تدقيق PDF معتمدة من PDF.js
لا يتم إرسال أي بيانات عبر الشبكة ولا يُستخدم localStorage أو ملفات تعريف الارتباط. إغلاق علامة التبويب يمسح البيانات من الذاكرة تماماً.
تصدير التقارير بصيغ JSON المحمية من تلوث النموذج الأولي، وCSV المحمي من حقن المعادلات، وMarkdown، وتقرير رسمي بصيغة PDF يتم التحقق من بنيته عبر محرك PDF.js.
الأسئلة الشائعة (FAQ)
هل يتم رفع الملفات إلى أي خوادم خارجية؟
كلا على الإطلاق. تتم جميع عمليات التحليل والفك والمعاينة وإنشاء التقارير محلياً بنسبة 100% داخل ذاكرة متصفحك.
هل يتم حفظ الملفات أو كلمات المرور في المتصفح؟
كلا. لا نستخدم localStorage أو IndexedDB أو الكوكيز. بمجرد إغلاق علامة التبويب، تُحذف جميع البيانات من الذاكرة نهائياً.
هل هذه الأداة برنامج مضاد للفيروسات؟
كلا. إنها أداة فحص جنائي وبنيوي للملفات المضغوطة وليست مضاد فيروسات، ولا تقدم شهادة بخلو الملفات من البرمجيات الخبيثة.
ما هي صيغ الأرشيف المدعومة؟
ندعم ZIP القياسي (.zip)، وZIP64 للملفات الكبيرة، وTAR (.tar بمعايير POSIX وGNU)، وGZIP (.gz)، وTAR.GZ (.tar.gz / .tgz).
هل يمكن استخراج ملفات 7-Zip (.7z) أو RAR (.rar)؟
تكتشف الأداة توقيعات ملفات 7z وRAR ولكنها لا تقوم بفكها حفاظاً على استقرار النظام، وتنصح باستخدام الأدوات الأصلية.
ما هو هجوم تخطي المسار (Zip Slip)؟
محاولة وضع مسارات مثل '../../' لكتابة ملفات خارج المجلد المستهدف واستبدال ملفات نظام التشغيل. تقوم Solasu بتحييد هذه المسارات.
لماذا تُعتبر أسماء أجهزة ويندوز (CON, PRN, AUX) خطرة؟
في ويندوز، تمثل هذه الأسماء أجهزة عتادية فعلية، ومحاولة إنشاء ملفات بهذه الأسماء تتسبب في تعليق النظام وأخطاء جسيمة.
ما هي قنبلة الضغط (ZIP Bomb)؟
ملف مضغوط صغير الحجم جداً يتوسع عند فكه إلى مئات الجيجابايتات لاستنزاف الذاكرة والقرص. تحذر Solasu فور اكتشاف معدلات تمدد غير طبيعية.
هل يمكن فك تشفير ملفات ZIP المحمية بكلمة مرور؟
نعم. يمكنك إدخال كلمة المرور لمعاينة واستخراج الملفات المشفرة، وتبقى كلمة المرور في ذاكرة الجلسة الحالية فقط.
ما الفرق بين ZipCrypto وWinZip AES؟
تشفير ZipCrypto قديم وضعيف وسهل الكسر، بينما WinZip AES يوفر تشفيراً قوياً مع التحقق من صحة البيانات باستخدام HMAC.
ماذا يحدث إذا أدخلت كلمة مرور خاطئة؟
يتم فحص رمز المصادقة أو المجموع الاختباري وإيقاف العملية فوراً دون استخراج أي بيانات تالفة.
ما هو 'ملف ZIP النظيف' (Clean ZIP)؟
ملف مضغوط جديد يتم إنشاؤه بعد استبعاد المسارات الخطرة والأسماء المحجوزة والبايتات الصفرية، مع تقديم سجل تدقيق تفصيلي.
ما فائدة ميزة إعادة الحزم (Repack)؟
تتيح لك تجميع الملفات المختارة في أرشيف ZIP جديد مع إمكانية تعيين كلمة مرور وتشفير WinZip AES-256 مباشرة في المتصفح.
هل معاينة الملفات داخل الأرشيف آمنة؟
نعم. تُعرض ملفات HTML وJS كنصوص مجردة دون تنفيذ، وتُعقم صور SVG ويتم وضع حد أقصى للحجم قدره 1 ميجابايت لمنع تعليق المتصفح.
ما هو إنتروبيا شانون (Shannon Entropy)؟
مقياس لعشوائية البيانات بين 0 و8 بت لكل بايت. تدل القيم القريبة من 8 بت على أن المحتوى مضغوط بكثافة أو مشفر.
كيف تعمل ميزة كشف الملفات المكررة؟
بمقارنة بصمات التجزئة SHA-256 لاكتشاف الملفات المتطابقة في المحتوى رغم اختلاف أسمائها أو مساراتها لتوفير المساحة.
ما هو تضارب الأسماء في يونيكود وحالة الأحرف؟
اختلاف تمثيل النصوص في أنظمة التشغيل وحالة الأحرف قد يؤدي لكتابة الملفات فوق بعضها، وتمنع Solasu ذلك بإضافة أرقام تمييزية (-2، -3).
ما هي حدود الحجم التي يمكن معالجتها؟
حتى 500 ميجابايت لملف الأرشيف، و2 جيجابايت للحجم الإجمالي بعد فك الضغط، وحتى 100,000 ملف لحماية ذاكرة الجهاز.
ما هي الصيغ المتاحة لتصدير تقرير التدقيق؟
صيغ JSON الآمنة، وCSV المحمية من الحقن، وMarkdown، وتقرير رسمي بصيغة PDF مقاس A4.
ما معنى 'تم التحقق بواسطة PDF.js' عند تصدير تقرير PDF؟
يتم تحميل ملف PDF فور إنشائه داخل محرك PDF.js المدمج بالمتصفح للتحقق من سلامة بنيته وصفحاته قبل بدء التنزيل.
هل الأداة مجانية للاستخدام؟
نعم، الأداة مجانية تماماً ودون الحاجة لتسجيل حساب أو دفع أي رسوم، وتصلح للاستخدام الشخصي والتجاري.