Estudio de Inspección y Extracción de Archivos
Verifica la estructura interna, integridad, compresión, cifrado y riesgos de extracción antes de descomprimir. Neutraliza rutas peligrosas y extrae solo lo necesario en la memoria de tu navegador.
- 100% en el dispositivo sin subida al servidor
- Soporte para ZIP, ZIP64 y ZIP con contraseña
- Descifrado y autenticación WinZip AES y ZipCrypto
- Prevención de path traversal y bombas zip
- Extracción selectiva y generación de ZIP limpio
Arrastra el archivo comprimido aquí, o selecciónalo
Formatos admitidos: ZIP, ZIP64, ZIP cifrado (AES / ZipCrypto), TAR, GZ, TAR.GZ
Format Capability Matrix
Real in-browser execution capabilities without server upload.
| Format | Inspect | Extract | Encrypted | Clean / Write |
|---|---|---|---|---|
| ZIP (Standard) | ✅ Supported | ✅ Supported | ✅ AES / ZipCrypto | ✅ Repack / Clean |
| ZIP64 (>4GB / 65k entries) | ✅ Supported | ✅ Supported | ✅ Supported | ✅ Supported |
| TAR (POSIX ustar, PAX, GNU) | ✅ Supported | ✅ Supported | — | ✅ Convert to ZIP |
| GZIP / TAR.GZ | ✅ Supported | ✅ Supported | — | ✅ Convert to ZIP |
| 7z (7-Zip) | Detected | Unsupported (No WASM) | — | — |
| RAR (RAR4 / RAR5) | Detected | Unsupported (Proprietary) | — | — |
Acerca del Estudio de Inspección y Extracción de Archivos
El Estudio de Inspección y Extracción de Archivos de Solasu va mucho más allá de un descompresor básico.
Es un espacio forense y de extracción segura diseñado para verificar metadatos, entradas de directorios, estándares de cifrado y ratios de compresión antes de transferir archivos al sistema operativo local.
Detecta escapes de directorio (Zip Slip), nombres reservados de Windows, bombas ZIP y extensiones dobles mediante observaciones objetivas, evidencia, métodos y limitaciones.
Todo se ejecuta en la memoria privada de tu navegador sin subidas a servidores ni almacenamiento persistente.
Modelo de Entrada No Confiable: Inspecciona Antes de Extraer
Todos los encabezados y nombres de archivo se tratan como datos no confiables para evitar sobrescrituras maliciosas.
No hacemos afirmaciones como 'libre de virus' ni '100% seguro', ni generamos puntuaciones arbitrarias. Cada hallazgo incluye Observación, Evidencia concreta, Método y Limitaciones explícitas.
Identificación de ZipCrypto vs WinZip AES y Autenticación
Diferencia el cifrado vulnerable ZipCrypto del cifrado estándar WinZip AES (128/192/256 bits). Advertimos sobre los riesgos de ataques de texto plano conocido en ZipCrypto.
Al descifrar archivos AES, se verifica estrictamente el código HMAC-SHA1 de autenticación para garantizar que contraseñas erróneas nunca expongan datos dañados.
Defensa contra Path Traversal, Nombres Reservados y Bombas ZIP
Detecta saltos de directorio ('../'), rutas absolutas, nombres reservados de Windows (CON, PRN, AUX, NUL, COM1-9) y caracteres de control nulos.
Al extraer, las rutas se sanean automáticamente con sufijos anticolisión (-2, -3). También permite generar un ZIP Limpio que purga rutas peligrosas con un registro de auditoría.
Vistas Previas Seguras en Aislamiento y Visor Hexadecimal
Archivos de texto, Markdown, JSON, CSV y código se previsualizan con un límite de seguridad de 1 MB (sin ejecución de scripts). Las imágenes SVG se sanean eliminando scripts.
Los archivos binarios pueden inspeccionarse mediante un Visor Hexadecimal con compensaciones de 16 bytes y columnas ASCII.
Privacidad Total y Reportes de Auditoría en PDF Verificados
Todo el análisis se ejecuta localmente sin tráfico de red ni uso de localStorage o cookies. Al cerrar la pestaña se elimina toda la información.
Exporta informes en JSON, CSV protegido contra inyección de fórmulas, Markdown y documentos PDF A4 verificados en tiempo real por el motor PDF.js.
Preguntas Frecuentes (FAQ)
¿Se envían los archivos subidos a servidores externos?
No. El análisis, descompresión y generación de informes ocurren 100% localmente en la memoria del navegador sin subidas de red.
¿Se guardan los archivos o contraseñas en el almacenamiento del navegador?
No. No se utiliza localStorage, sessionStorage, IndexedDB ni cookies. Al cerrar la pestaña, los datos se eliminan por completo de la memoria.
¿Esta herramienta es un antivirus?
No. Es un analizador estructural y forense. No escanea firmas de virus ni certifica archivos como libres de malware.
¿Qué formatos de archivo son compatibles?
Soporta ZIP estándar (.zip), ZIP64, TAR (.tar con compatibilidad POSIX y GNU), GZIP (.gz) y TAR.GZ (.tar.gz / .tgz).
¿Se pueden extraer archivos 7-Zip (.7z) o RAR (.rar)?
Detecta la firma mágica de 7z y RAR pero no los extrae. Para evitar vulnerabilidades de parsers no oficiales, recomendamos herramientas nativas.
¿Qué es un ataque de Path Traversal (Zip Slip) y cómo se previene?
Ocurre cuando un archivo contiene secuencias como '../../' para sobrescribir archivos fuera del directorio de extracción. Solasu las detecta y neutraliza.
¿Qué son los nombres reservados de Windows (CON, PRN, AUX, NUL)?
Son identificadores de dispositivos físicos de hardware en Windows. Crear archivos con estos nombres causa fallos graves en el sistema. Solasu los excluye o sanea.
¿Qué es una bomba ZIP (Zip Bomb)?
Es un archivo muy pequeño que se expande a cientos de gigabytes al descomprimirse, agotando la memoria. Solasu calcula el ratio de expansión antes de extraer.
¿Se pueden desbloquear archivos ZIP protegidos por contraseña?
Sí. Permite ingresar la contraseña para previsualizar y extraer archivos cifrados. La contraseña permanece solo en la memoria de la sesión actual.
¿Cuál es la diferencia entre ZipCrypto y WinZip AES?
ZipCrypto es un cifrado antiguo y vulnerable a ataques de texto plano conocido. WinZip AES utiliza AES autenticado mediante HMAC.
¿Qué ocurre si introduzco una contraseña incorrecta?
El motor verifica el código de autenticación MAC o el CRC32 antes de confirmar la extracción, abortando de inmediato sin generar archivos corruptos.
¿Qué es un 'ZIP Limpio' (Clean ZIP)?
Es un nuevo archivo ZIP generado automáticamente donde se han excluido las rutas peligrosas, nombres reservados y caracteres de control, con un registro de auditoría.
¿Qué hace la función de Reempaquetar (Repack)?
Permite empaquetar los archivos seleccionados en un nuevo archivo ZIP con opción de cifrado WinZip AES-256 en tu propio navegador.
¿Es segura la vista previa de archivos dentro del archivo?
Sí. Los archivos HTML y JS se muestran como texto plano sin ejecutarse. Los SVG se sanean eliminando scripts y hay un límite de 1 MB.
¿Qué es la entropía de Shannon (Shannon Entropy)?
Mide la aleatoriedad de los datos de 0 a 8 bits. Un valor cercano a 8 bits indica datos fuertemente comprimidos o cifrados.
¿Cómo funciona la detección de archivos duplicados?
Compara los hashes SHA-256 de los archivos para identificar contenidos idénticos en distintas rutas y detectar espacio desperdiciado.
¿Qué son las colisiones de nombres por Unicode y mayúsculas/minúsculas?
Sistemas como macOS y Windows manejan normalizaciones Unicode y mayúsculas de manera que pueden causar sobreescrituras. Solasu añade sufijos numéricos (-2, -3) para evitarlo.
¿Cuáles son los límites de tamaño para el análisis?
El tamaño máximo de archivo es de 500 MB, hasta 2 GB de tamaño expandido y un máximo de 100.000 entradas para proteger el navegador.
¿En qué formatos se pueden exportar los reportes?
En JSON seguro, CSV protegido contra inyección de fórmulas, Markdown y documentos formales PDF en formato A4.
¿Qué significa 'Verificado con PDF.js' en la exportación a PDF?
Significa que el binario PDF generado se carga en el motor de renderizado PDF.js en el navegador para comprobar su integridad antes de permitir la descarga.
¿Es gratis utilizar esta herramienta?
Sí, es totalmente gratuita, sin registro previo ni suscripciones, tanto para uso personal como profesional.