Estúdio de Inspeção e Extração de Arquivos
Verifique a estrutura interna, integridade, compressão, criptografia e riscos antes de descompactar. Neutralize caminhos perigosos e extraia apenas os arquivos necessários na memória do seu navegador.
- 100% no seu dispositivo sem envio a servidor
- Suporte para ZIP, ZIP64 e ZIP com senha
- Descriptografia e autenticação WinZip AES e ZipCrypto
- Prevenção contra path traversal e zip bombs
- Extração seletiva e criação de ZIP limpo
Arraste o arquivo compactado aqui ou escolha um arquivo
Formatos suportados: ZIP, ZIP64, ZIP com senha (AES / ZipCrypto), TAR, GZ, TAR.GZ
Format Capability Matrix
Real in-browser execution capabilities without server upload.
| Format | Inspect | Extract | Encrypted | Clean / Write |
|---|---|---|---|---|
| ZIP (Standard) | ✅ Supported | ✅ Supported | ✅ AES / ZipCrypto | ✅ Repack / Clean |
| ZIP64 (>4GB / 65k entries) | ✅ Supported | ✅ Supported | ✅ Supported | ✅ Supported |
| TAR (POSIX ustar, PAX, GNU) | ✅ Supported | ✅ Supported | — | ✅ Convert to ZIP |
| GZIP / TAR.GZ | ✅ Supported | ✅ Supported | — | ✅ Convert to ZIP |
| 7z (7-Zip) | Detected | Unsupported (No WASM) | — | — |
| RAR (RAR4 / RAR5) | Detected | Unsupported (Proprietary) | — | — |
Sobre o Estúdio de Inspeção e Extração de Arquivos
O Estúdio de Inspeção e Extração de Arquivos da Solasu é muito mais que um descompactador comum.
É um ambiente forense client-side criado para inspecionar metadados, entradas de diretório, padrões de criptografia e taxas de compressão antes de entregar arquivos desconhecidos ao sistema operacional.
Detecta escapes de diretório (Zip Slip), nomes reservados do Windows, bombas ZIP e extensões duplas com observações objetivas, evidências, métodos e limitações.
Tudo é executado na memória privada do seu navegador, sem envio a servidores e sem armazenamento persistente.
Modelo de Entrada Não Confiável: Inspecione Antes de Extrair
Todos os cabeçalhos e nomes de arquivos são tratados como dados não confiáveis para prevenir substituições maliciosas de arquivos no sistema.
Nunca fazemos alegações como 'livre de vírus' ou '100% seguro', nem geramos pontuações subjetivas. Cada apontamento fornece Observação, Evidência concreta, Método e Limitações explícitas.
Identificação ZipCrypto vs WinZip AES e Autenticação
Diferencia a criptografia legada e vulnerável ZipCrypto da robusta WinZip AES (128/192/256 bits). Avisos destacam o risco de ataques de texto claro conhecido no ZipCrypto.
Ao descriptografar entradas AES, o código de autenticação HMAC-SHA1 é rigorosamente verificado para garantir que senhas incorretas nunca gerem dados corrompidos.
Defesa Contra Path Traversal, Nomes Reservados e Bombas ZIP
Detecta saltos de diretório ('../'), caminhos absolutos, nomes de dispositivos reservados no Windows (CON, PRN, AUX, NUL) e bytes nulos.
Na extração, os caminhos são saneados com sufixos anticolisão (-2, -3). Você também pode gerar um 'Clean ZIP' que remove caminhos arriscados com registro de auditoria.
Pré-visualizações Seguras em Sandbox e Visualizador Hexadecimal
Arquivos de texto, Markdown, JSON, CSV e código são exibidos como texto inerte com limite de 1 MB (sem execução de scripts). Imagens SVG são higienizadas.
Arquivos binários podem ser inspecionados através do Visualizador Hexadecimal com offsets de 16 bytes e colunas ASCII.
Privacidade Total e Relatórios de Auditoria em PDF Verificados
Nenhum dado é enviado a servidores e nada é gravado em localStorage ou cookies. Fechar a aba apaga instantaneamente a memória.
Exporte relatórios em JSON, CSV protegido contra injeção de fórmulas, Markdown e documentos formais PDF A4 verificados em tempo real pela engine PDF.js.
Perguntas Frequentes (FAQ)
Os arquivos compactados são enviados para servidores externos?
Não. Todas as operações ocorrem 100% localmente na memória do seu navegador sem nenhum upload de rede.
Arquivos ou senhas são salvos no armazenamento do navegador?
Não. Não usamos localStorage, IndexedDB ou cookies. Fechar a aba elimina permanentemente os dados da memória.
Esta ferramenta é um antivírus?
Não. É um inspetor estrutural e forense. Não realiza varredura com assinaturas de vírus nem garante ausência de malware.
Quais formatos de arquivo são suportados?
ZIP padrão (.zip), ZIP64, TAR (.tar compatível com POSIX e GNU), GZIP (.gz) e TAR.GZ (.tar.gz / .tgz).
Posso extrair arquivos 7-Zip (.7z) ou RAR (.rar)?
A ferramenta reconhece a assinatura mágica de 7z e RAR, mas não os extrai, recomendando utilitários nativos confiáveis.
O que é um ataque de Path Traversal (Zip Slip)?
Uma técnica em que arquivos usam sequências como '../../' para sobrescrever arquivos fora do diretório de destino. Solasu neutraliza esses caminhos.
Por que nomes reservados do Windows (CON, PRN, AUX) são perigosos?
No Windows, representam dispositivos físicos de hardware. Tentar criar arquivos com esses nomes provoca travamentos no sistema.
O que é uma bomba ZIP (Zip Bomb)?
Um arquivo minúsculo que se expande para gigabytes ou terabytes ao ser descompactado, esgotando a memória. Solasu alerta sobre taxas anormais.
É possível desbloquear arquivos protegidos por senha?
Sim. Você pode inserir a senha para visualizar e extrair itens criptografados. A senha permanece apenas na memória temporária da sessão.
Qual a diferença entre ZipCrypto e WinZip AES?
ZipCrypto é vulnerável e facilmente quebrado. WinZip AES emprega criptografia moderna autenticada com HMAC.
O que acontece se eu digitar a senha errada?
A verificação do código de autenticação ou CRC32 falha e interrompe o processo imediatamente, sem expor dados quebrados.
O que é um 'Clean ZIP'?
Um novo arquivo ZIP gerado excluindo caminhos perigosos, nomes reservados e bytes nulos, acompanhado de um log de auditoria.
Para que serve a função Recompactar (Repack)?
Permite juntar os arquivos selecionados ou higienizados em um novo ZIP com opção de senha WinZip AES-256 no próprio navegador.
A pré-visualização de arquivos é segura contra execução de scripts?
Sim. Arquivos HTML e JS são mostrados como texto puro. SVGs são saneados e há um limite de 1 MB por arquivo.
O que é a entropia de Shannon?
Uma métrica da densidade de informação de 0 a 8 bits por byte. Valores próximos a 8 indicam dados fortemente comprimidos ou criptografados.
Como funciona a detecção de arquivos duplicados?
Comparando hashes SHA-256 para agrupar conteúdos idênticos situados em pastas ou nomes diferentes no arquivo.
O que são colisões de nomes Unicode e maiúsculas/minúsculas?
Diferenças entre sistemas (NFD/NFC e case-insensitive) podem causar sobreescritas acidentais. Solasu adiciona sufixos numéricos (-2, -3) para evitar isso.
Quais os limites de tamanho suportados?
Entrada de até 500 MB, tamanho total expandido de 2 GB e até 100.000 entradas para proteger a estabilidade do navegador.
Quais formatos de exportação de relatório estão disponíveis?
JSON protegido contra poluição de protótipo, CSV sem injeção de fórmulas, Markdown e documento formal PDF A4.
O que significa 'Verificado com PDF.js' no relatório em PDF?
O PDF gerado é imediatamente analisado pelo leitor PDF.js no próprio navegador para atestar sua integridade antes do download.
O uso da ferramenta é gratuito?
Sim, 100% gratuito e sem necessidade de cadastro, para uso pessoal e comercial.