Studio für Archiv-Inspektion & Entpacken
Prüfen Sie Struktur, Integrität, Komprimierung und Verschlüsselung vor dem Entpacken. Neutralisieren Sie riskante Pfade und extrahieren Sie ausgewählte Dateien sicher im Browser-Arbeitsspeicher.
- 100% lokal im Browser ohne Server-Upload
- Unterstützung für ZIP, ZIP64 und passwortgeschützte ZIPs
- WinZip AES & ZipCrypto Entschlüsselung und Integritätsprüfung
- Schutz vor Path Traversal und Zip-Bomben vor dem Entpacken
- Selektives Entpacken und Erstellung sauberer ZIPs
Archivdatei hierher ziehen oder auswählen
Unterstützt: ZIP, ZIP64, passwortgeschützte ZIPs (AES / ZipCrypto), TAR, GZ, TAR.GZ
Format Capability Matrix
Real in-browser execution capabilities without server upload.
| Format | Inspect | Extract | Encrypted | Clean / Write |
|---|---|---|---|---|
| ZIP (Standard) | ✅ Supported | ✅ Supported | ✅ AES / ZipCrypto | ✅ Repack / Clean |
| ZIP64 (>4GB / 65k entries) | ✅ Supported | ✅ Supported | ✅ Supported | ✅ Supported |
| TAR (POSIX ustar, PAX, GNU) | ✅ Supported | ✅ Supported | — | ✅ Convert to ZIP |
| GZIP / TAR.GZ | ✅ Supported | ✅ Supported | — | ✅ Convert to ZIP |
| 7z (7-Zip) | Detected | Unsupported (No WASM) | — | — |
| RAR (RAR4 / RAR5) | Detected | Unsupported (Proprietary) | — | — |
Über das Studio für Archiv-Inspektion & Entpacken
Das Studio für Archiv-Inspektion & Entpacken von Solasu ist weit mehr als ein herkömmliches Entpackungswerkzeug.
Es bietet eine forensische Arbeitsumgebung im Browser, um Metadaten, Verzeichniseinträge, Verschlüsselungsstandards und Kompressionsraten sorgfältig zu analysieren, bevor unbekannte Archive an lokale Betriebssystemprozesse übergeben werden.
Es erkennt Verzeichnisüberquerungen (Zip Slip), reservierte Windows-Gerätenamen, ZIP-Bomben und doppelte Dateiendungen mit objektiven Beobachtungen, Nachweisen und Grenzen.
Alle Vorgänge laufen im privaten Arbeitsspeicher Ihres Browsers ab – ohne Server-Uploads und ohne persistente Speicherung.
Untrusted-Input-Modell: Prüfen vor dem Entpacken
Alle Datei-Header und Dateinamen werden als nicht vertrauenswürdige Eingaben behandelt, um böswilliges Überschreiben zu verhindern.
Wir treffen keine unbegründeten Aussagen wie 'virenfrei' oder '100% sicher' und vergeben keine willkürlichen Sicherheitsbewertungen. Jeder Befund liefert Beobachtung, Nachweis, Methode und Grenzen.
ZipCrypto vs. WinZip AES und Passwort-Authentifizierung
Unterscheidet veraltetes, unsicheres ZipCrypto von modernem WinZip AES (128/192/256-Bit). Bei ZipCrypto wird transparent vor Known-Plaintext-Angriffen gewarnt.
Bei AES-Einträgen prüft Solasu vorab den HMAC-SHA1-Authentifizierungscode, sodass falsche Passwörter niemals unvollständige oder beschädigte Klartexte ausgeben.
Schutz vor Pfadüberquerungen, reservierten Namen und ZIP-Bomben
Erkennt Pfadüberquerungen ('../'), absolute Wurzelpfade, reservierte Windows-Namen (CON, PRN, AUX, NUL) und Null-Bytes.
Beim Entpacken werden Pfade automatisch mit kollisionsfreien Suffixen (-2, -3) bereinigt. Zudem kann ein bereinigtes 'Clean ZIP' mit vollständigem Prüfprotokoll erstellt werden.
Sichere Sandboxed-Vorschau und Hex-Betrachter
Text-, Markdown-, JSON-, CSV- und Codedateien werden als reiner Text mit einer Sicherheitsgrenze von 1 MB angezeigt (keine Skriptausführung). SVG-Grafiken werden bereinigt.
Binärdateien können über den integrierten Hex-Viewer mit 16-Byte-Offsets und ASCII-Spalte forensisch inspiziert werden.
Vollständige Privatsphäre und PDF.js-geprüfte Prüfberichte
Es werden keine Netzwerkpakete versendet und keine Daten in localStorage oder Cookies gespeichert. Beim Schließen des Tabs wird der Speicher restlos geleert.
Exportieren Sie Berichte in JSON, CSV (mit Formelinjektionsschutz), Markdown oder als hochauflösenden A4-PDF-Bericht, der direkt von PDF.js validiert wird.
Häufig gestellte Fragen (FAQ)
Werden hochgeladene Archive an einen externen Server gesendet?
Nein. Alle Vorgänge laufen vollständig lokal im Arbeitsspeicher Ihres Browsers ab. Es findet keinerlei Datenübertragung über das Netzwerk statt.
Werden Dateien oder Passwörter im Browser gespeichert?
Nein. Es werden weder localStorage noch Cookies verwendet. Nach dem Schließen des Fensters sind alle Daten und Passwörter unwiderruflich gelöscht.
Handelt es sich bei diesem Werkzeug um ein Antivirenprogramm?
Nein. Es ist ein forensisches Inspektionswerkzeug. Es prüft keine Virensignaturen und zertifiziert keine Dateien als frei von Schadsoftware.
Welche Archivformate werden unterstützt?
Standard-ZIP (.zip), ZIP64, TAR (.tar nach POSIX- und GNU-Standard), GZIP (.gz) sowie TAR.GZ (.tar.gz / .tgz).
Können 7-Zip- (.7z) oder RAR-Dateien (.rar) entpackt werden?
Die Dateisignaturen werden erkannt, ein Entpacken wird jedoch bewusst nicht unterstützt. Wir empfehlen hierfür native Systemwerkzeuge.
Was ist ein Zip-Slip-Angriff (Pfadüberquerung)?
Ein Angriff, bei dem Dateipfade wie '../../' genutzt werden, um Systemdateien außerhalb des Zielordners zu überschreiben. Solasu entschärft diese Pfade.
Warum sind reservierte Windows-Namen (CON, PRN, AUX) gefährlich?
Unter Windows stehen diese Namen für physische Hardwaregeräte. Das Anlegen solcher Dateien führt zu schwerwiegenden Systemfehlern.
Was ist eine ZIP-Bombe (Decompression Bomb)?
Ein winziges Archiv, das sich beim Entpacken auf Gigabytes oder Terabytes aufbläht. Solasu vergleicht die Größen im Header und warnt bei extremen Raten.
Können passwortgeschützte ZIP-Dateien entsperrt werden?
Ja. Nach Eingabe des Passworts können geschützte Inhalte entschlüsselt und entpackt werden. Das Passwort verbleibt nur im Sitzungsspeicher.
Was unterscheidet ZipCrypto von WinZip AES?
ZipCrypto ist veraltet und anfällig für Angriffe. WinZip AES bietet moderne, kryptografisch sichere Verschlüsselung mit HMAC-Authentifizierung.
Was geschieht bei Eingabe eines falschen Passworts?
Die Authentifizierungscodes werden vor der Datenfreigabe geprüft. Bei Fehlern bricht der Vorgang sofort ab, ohne beschädigte Daten zu erzeugen.
Was ist ein bereinigtes 'Clean ZIP'?
Ein neues ZIP-Archiv, aus dem riskante Pfade, reservierte Gerätenamen und Null-Bytes entfernt wurden, inklusive eines detaillierten Audit-Logs.
Wozu dient die Funktion 'Neu packen' (Repack)?
Ermöglicht das erneute Packen ausgewählter oder bereinigter Dateien in ein neues ZIP-Archiv mit optionalem WinZip AES-256-Passwortschutz.
Ist die Vorschau von Dateien im Archiv sicher?
Ja. HTML- und JS-Dateien werden nur als reiner Text dargestellt (keine Ausführung). SVG-Bilder werden bereinigt und die Vorschau auf 1 MB beschränkt.
Was ist die Shannon-Entropie?
Ein Maß für die Informationsdichte von 0 bis 8 Bit pro Byte. Werte nahe 8 Bit weisen auf stark komprimierte oder verschlüsselte Daten hin.
Wie funktioniert die Erkennung doppelter Dateien?
Durch den Abgleich von SHA-256-Hashes werden identische Dateiinhalte trotz unterschiedlicher Namen oder Pfade zuverlässig erkannt.
Was sind Namenskollisionen durch Unicode und Groß-/Kleinschreibung?
Unterschiedliche Dateisysteme behandeln Großschreibung und Unicode verschieden. Solasu vergibt nummerierte Suffixe (-2, -3), um Überschreibungen zu verhindern.
Welche Dateigrößen können analysiert werden?
Bis zu 500 MB Eingabegröße, 2 GB entpackte Gesamtgröße und maximal 100.000 Einträge zum Schutz des Browser-Speichers.
In welchen Formaten können Berichte exportiert werden?
Als strukturiertes JSON, formelinjektionssicheres CSV, Markdown und formelles A4-PDF.
Was bedeutet 'PDF.js verifiziert' beim PDF-Export?
Das generierte PDF wird vor dem Download im Browser direkt durch die PDF.js-Engine eingelesen und auf strukturelle Fehler geprüft.
Ist die Nutzung des Studios kostenlos?
Ja, vollkommen kostenlos und ohne Registrierung, sowohl für private als auch für gewerbliche Zwecke.