Pemeriksa Arsip
Intip isi ZIP, TAR, atau TAR.GZ tanpa mengekstraknya. Setiap berkas, ukuran sebenarnya, dan apa pun yang layak dicermati — tautan, jalur yang keluar dari foldernya, dan anggota yang mengembang secara mencurigakan.
Pemeriksa ZIP
Tambahkan file Anda. Pengaturan yang disarankan sudah siap, jadi Anda bisa memproses dengan sekali klik.
PDF, Word, gambar, audio, video, arsip, dan lainnya
Hingga 100 file · 250 MB · Tanpa akun- 1Tambahkan file
- 2Pilih tindakan
- 3Unduh atau lanjutkan
Cara kerjanya
Untuk ZIP, direktori pusatnya dibaca langsung sehingga nama-namanya muncul persis seperti yang disimpan arsip itu — kebanyakan pembaca diam-diam meluruskan "../", padahal justru itulah yang ingin Anda ketahui. Atribut eksternalnya dibaca dari tempat yang sama, yaitu tempat mode Unix penanda tautan simbolik berada. Untuk TAR, header 512 bita ditelusuri satu per satu, termasuk ekstensi GNU dan PAX yang membawa nama panjang. Isi anggotanya hanya didekode sejauh yang diperlukan untuk melaporkan ukuran sebenarnya, dan tidak ada yang ditulis ke mana pun. “Proses file” mencantumkan isi ZIP di server kami sebagai laporan JSON: setiap entri dengan ukuran, tanggal, metode kompresi, checksum, dan status enkripsinya, dengan peringatan yang sama, dan nama dari ZIP buatan Mac terbaca dengan benar.
Di editor visual, ZIP berkata sandi tidak bisa dibaca, dan Anda diberi tahu; “Proses file” mencantumkan nama, ukuran, dan tanggalnya, yang disimpan ZIP tanpa enkripsi. Di editor visual, arsip yang sangat besar dibatasi oleh memori browser Anda. Menandai sebuah entri bukan pemindaian virus: yang dilaporkan adalah isi struktur arsip, bukan apa yang dilakukan sebuah file.
Arti setiap peringatan
| Peringatan | Mengapa penting |
|---|---|
| Menunjuk ke luar folder (../) | Mengekstrak item ini bisa menimpa file di tempat lain pada sistem |
| Disimpan dengan jalur absolut | Item meminta lokasi tetap, bukan folder pilihan Anda |
| Disimpan dengan huruf drive Windows | Ide yang sama, ditulis dengan cara Windows |
| Nama berisi karakter kontrol tersembunyi | Dipakai untuk menyamarkan jenis file yang sebenarnya |
| Symbolic link / hard link | Penunjuk, bukan file, sering diarahkan ke luar arsip |
| Mengembang lebih dari 200× | Ciri bom kompresi |
| Item lain menulis ke nama yang sama | Salah satunya akan menimpa yang lain tanpa pemberitahuan |
| Dua ekstensi, mis. invoice.pdf.exe | Dibuat agar tampak seperti dokumen padahal program |
| Berjalan saat dibuka | File eksekusi, skrip, atau installer |
Apakah memeriksa arsip membuat saya berisiko?
Tidak. Arsip dibaca di browser Anda sebagai data: tidak ada yang ditulis ke komputer Anda, tidak ada yang diekstrak, dan tidak ada file di dalamnya yang dijalankan. Itulah alasan untuk memeriksanya di sini lebih dulu daripada mengeklik dua kali arsip kiriman orang lain sambil berharap aman.
Kapan Anda memerlukannya
Yang termasuk dalam alat ini
Pertanyaan umum
Apakah arsipnya diekstrak untuk diperiksa?
Tidak. Entri dibaca sebagai data untuk melaporkan ukuran sebenarnya, dan tidak ada yang ditulis ke komputer Anda atau dijalankan, baik di editor visual maupun dengan “Proses file”. Itulah yang membuatnya aman untuk arsip yang belum Anda percayai.
Apa artinya rasio kompresi yang sangat tinggi?
Biasanya sekadar teks yang sangat berulang. Rasio yang ekstrem pada anggota kecil juga bisa berarti bom kompresi yang dibuat untuk mengembang luar biasa besar, dan itu persis yang ingin Anda ketahui sebelum mengekstrak.
Bisakah saya melihat isi ZIP berkata sandi?
Bisa, dengan “Proses file”: ZIP menyimpan nama, ukuran, dan tanggal file-nya tanpa enkripsi, sehingga semuanya tercantum tanpa kata sandi. Isinya tetap terkunci. Editor visual memberi tahu bahwa arsip dilindungi.
Kenapa sebuah nama terlihat berbeda dari yang tersimpan?
Keduanya ditampilkan. Jalur yang aman adalah yang semestinya dipakai proses ekstraksi mana pun; baris "tersimpan sebagai" di bawahnya adalah nama milik arsip itu sendiri. Ketika keduanya berbeda, arsip itu sedang meminta sesuatu yang semestinya tidak boleh.
Bisakah daftarnya saya simpan?
Bisa. Unduh sebagai CSV berisi setiap anggota, ukurannya, tanggalnya, dan peringatan apa pun; berkas itu bisa dibuka di Excel atau Google Sheets.
Apakah ini pemindaian virus?
Bukan. Yang dilaporkan adalah apa kata struktur arsip tentang tiap anggotanya. Alat ini tidak bisa memberi tahu apa yang dilakukan sebuah berkas saat dijalankan, jadi perlakukan sebagai pandangan awal, bukan surat keterangan bersih.
Apakah arsip saya diunggah?
Tidak dengan editor visual, yang membacanya di browser Anda. “Proses file” mengirimnya ke server kami, tempat file disimpan di folder sementara untuk permintaan itu dan dihapus begitu pekerjaan selesai.
Alat gratis terkait
Ubah TAR atau TAR.GZ menjadi ZIP yang dibuka Windows dan macOS dengan klik ganda. Lihat isinya dulu; folder, tanggal, dan jalur berbahaya ditangani.
Ubah ZIP ke .tar atau .tar.gz untuk Linux, Docker, dan CI. Tanggal file, skrip yang bisa dijalankan, dan nama dari Mac tetap; jalur berbahaya terdeteksi.
Buka dan ekstrak arsip ZIP dengan aman lalu unduh file yang Anda perlukan, tanpa instal aplikasi. Jalur berbahaya ditolak. Gratis, tanpa akun.
Kenali jenis asli sebuah file dari isinya, bukan dari ekstensinya, dan ketahui bila labelnya salah. Gratis, tanpa akun.