Studio d'Inspection et d'Extraction d'Archives
Inspectez la structure interne, l'intégrité, le chiffrement et les risques d'extraction avant de décompresser vos fichiers. Neutralisez les chemins dangereux et extrayez uniquement les fichiers voulus en mémoire locale.
- 100% sur l'appareil sans téléversement serveur
- Prise en charge de ZIP, ZIP64 et ZIP protégés par mot de passe
- Déchiffrement et authentification WinZip AES et ZipCrypto
- Protection préventive contre le path traversal et les zip bombs
- Extraction sélective et générateur de Clean ZIP
Glissez votre archive ici, ou parcourez
Formats pris en charge : ZIP, ZIP64, ZIP chiffré (AES / ZipCrypto), TAR, GZ, TAR.GZ
Format Capability Matrix
Real in-browser execution capabilities without server upload.
| Format | Inspect | Extract | Encrypted | Clean / Write |
|---|---|---|---|---|
| ZIP (Standard) | ✅ Supported | ✅ Supported | ✅ AES / ZipCrypto | ✅ Repack / Clean |
| ZIP64 (>4GB / 65k entries) | ✅ Supported | ✅ Supported | ✅ Supported | ✅ Supported |
| TAR (POSIX ustar, PAX, GNU) | ✅ Supported | ✅ Supported | — | ✅ Convert to ZIP |
| GZIP / TAR.GZ | ✅ Supported | ✅ Supported | — | ✅ Convert to ZIP |
| 7z (7-Zip) | Detected | Unsupported (No WASM) | — | — |
| RAR (RAR4 / RAR5) | Detected | Unsupported (Proprietary) | — | — |
À propos du Studio d'Inspection et d'Extraction d'Archives
L'Atelier d'Inspection et d'Extraction d'Archives de Solasu est bien plus qu'un simple outil de décompression.
C'est un environnement forensique client conçu pour analyser les métadonnées, entrées, formats de chiffrement et ratios de compression avant de transmettre une archive inconnue au système d'exploitation.
Il détecte les traversées de répertoires (Zip Slip), noms réservés Windows, bombes de décompression et doubles extensions avec observations objectives, preuves et limites.
Toutes les opérations s'exécutent dans la mémoire de votre navigateur sans aucun envoi vers un serveur ni stockage persistant.
Modèle d'Entrée Non Fiable : Inspecter Avant d'Extraire
Tous les en-têtes et noms de fichiers sont traités comme des entrées non fiables afin de prévenir les écrasements malveillants.
Nous ne faisons jamais d'affirmation péremptoire de type 'aucun virus' ou '100% sûr'. Chaque constatation présente une Observation, une Preuve concrète, la Méthode utilisée et ses Limites.
Identification ZipCrypto vs WinZip AES et Authentification
Différencie le chiffrement vulnérable ZipCrypto du chiffrement standard WinZip AES (128/192/256 bits). Des avertissements préviennent des attaques par texte clair connu sur ZipCrypto.
Lors du déchiffrement AES, le code d'authentification HMAC-SHA1 est rigoureusement vérifié pour éviter toute sortie de données corrompues en cas de mot de passe erroné.
Défense contre les Traversées, Noms Réservés et Bombes ZIP
Détecte les séquences de sortie de dossier ('../'), les chemins absolus, les noms réservés Windows (CON, PRN, AUX, NUL) et les octets nuls.
À l'extraction, les chemins sont assainis avec des suffixes anti-collision (-2, -3). Vous pouvez aussi créer un 'ZIP Nettoyé' excluant les entrées dangereuses avec journal d'audit.
Aperçus Sandbox Sécurisés et Visualiseur Hexadécimal
Les fichiers texte, Markdown, JSON, CSV et code sont affichés comme texte inerte avec une limite de sécurité de 1 Mo (sans exécution de script). Les images SVG sont assainies.
Les fichiers binaires peuvent être examinés via un visualiseur hexadécimal forensique avec décalages de 16 octets et colonnes ASCII.
Confidentialité Absolue et Rapports d'Audit PDF Vérifiés
Aucun paquet réseau n'est envoyé et aucune donnée n'est stockée dans localStorage ou les cookies. Fermer l'onglet efface instantanément la mémoire.
Exportez vos rapports en JSON, CSV protégé contre l'injection de formules, Markdown et documents PDF A4 vérifiés en direct par le moteur PDF.js.
Foire Aux Questions (FAQ)
Les fichiers téléchargés sont-ils envoyés vers un serveur externe ?
Non. Tout le traitement s'exécute localement dans la mémoire de votre navigateur sans aucun transfert réseau.
Des données ou mots de passe sont-ils conservés dans le navigateur ?
Non. Aucun stockage persistant (localStorage, IndexedDB, cookies) n'est utilisé. Fermer l'onglet purge l'ensemble des données de la mémoire.
Cet outil est-il un antivirus ?
Non. C'est un inspecteur structurel et forensique. Il ne scanne pas de base de signatures de virus et ne garantit pas l'absence de logiciels malveillants.
Quels formats d'archives sont pris en charge ?
ZIP standard (.zip), ZIP64, TAR (.tar standard POSIX et GNU), GZIP (.gz) et TAR.GZ (.tar.gz / .tgz).
Peut-on extraire des fichiers 7-Zip (.7z) ou RAR (.rar) ?
L'outil détecte la signature magique de 7z et RAR mais n'en effectue pas l'extraction, conseillant d'utiliser des logiciels natifs reconnus.
Qu'est-ce qu'une attaque par traversée de répertoire (Zip Slip) ?
Une tentative d'écriture hors du dossier cible grâce à des chemins de type '../../'. Solasu les détecte et les neutralise systématiquement.
Pourquoi les noms réservés Windows (CON, PRN, AUX) sont-ils dangereux ?
Ce sont des périphériques physiques sous Windows. Les créer comme fichiers provoque des blocages du système d'exploitation.
Qu'est-ce qu'une bombe ZIP (Zip Bomb) ?
Une archive minime qui se décompresse en téraoctets de données pour saturer la mémoire et le disque. Solasu avertit dès que le ratio est anormal.
Peut-on déverrouiller une archive protégée par mot de passe ?
Oui. Vous pouvez saisir le mot de passe pour prévisualiser et extraire les fichiers. Le mot de passe reste uniquement dans la mémoire temporaire de la session.
Quelle est la différence entre ZipCrypto et WinZip AES ?
ZipCrypto est ancien et vulnérable aux attaques par texte clair connu. WinZip AES utilise un chiffrement AES moderne authentifié par HMAC.
Que se passe-t-il si j'entre un mauvais mot de passe ?
Le système contrôle le code HMAC ou le CRC32 et interrompt immédiatement l'extraction en cas d'erreur sans produire de données corrompues.
Qu'est-ce qu'un 'ZIP Nettoyé' (Clean ZIP) ?
Une nouvelle archive générée automatiquement sans les chemins risqués, noms réservés et octets nuls, accompagnée d'un journal d'audit.
À quoi sert la fonction de réempaquetage (Repack) ?
Elle permet de rassembler les fichiers choisis ou nettoyés dans une nouvelle archive ZIP en appliquant facultativement un mot de passe WinZip AES-256.
L'aperçu des fichiers dans l'archive est-il sécurisé ?
Oui. Les fichiers HTML et JS sont présentés sous forme de texte inerte sans exécution. Les images SVG sont assainies et la taille d'aperçu est limitée à 1 Mo.
Qu'est-ce que l'entropie de Shannon ?
Une mesure du caractère aléatoire de l'information entre 0 et 8 bits par octet. Une valeur proche de 8 indique des données fortement compressées ou chiffrées.
Comment fonctionne la détection des doublons ?
En comparant les empreintes SHA-256 de chaque fichier pour regrouper les contenus strictement identiques situés à des emplacements différents.
Que sont les collisions de noms Unicode et de casse ?
Des différences de casse ou de normalisation (NFD/NFC) peuvent écraser des fichiers lors de la décompression. Solasu ajoute des suffixes (-2, -3) pour l'éviter.
Quelles sont les limites de taille traitées ?
Taille d'archive maximale de 500 Mo, volume total décompressé de 2 Go et jusqu'à 100 000 fichiers pour préserver la mémoire du navigateur.
Quels formats d'export de rapport d'audit sont proposés ?
JSON sécurisé contre la pollution de prototype, CSV sans injection de formule, Markdown et rapport officiel PDF A4.
Que signifie 'Vérifié par PDF.js' pour l'export PDF ?
Le fichier PDF généré est immédiatement relu par le moteur PDF.js dans le navigateur pour garantir sa conformité avant d'en autoriser le téléchargement.
L'utilisation de cet outil est-elle payante ?
Non, l'outil est entièrement gratuit, sans inscription ni publicité, utilisable à des fins personnelles comme professionnelles.