処理範囲と入力データの取り扱い

ZIPファイルはブラウザ内だけで確認され、外部へアップロード・保存されません。ZIP内のファイルをOSへ展開・実行しません。

ZIPを展開する前に確認できること

ZIP metadataからentry名、圧縮前後のサイズ、拡張子、重複名などを一覧化します。通常解析ではentry内容をinflateせず、OS上へ展開しません。

invoice.pdf.exeのように、文書や画像に見える拡張子の後へ実行形式の拡張子が付く名前です。archive.tar.gzなど一般的な複合拡張子は対象外です。

../や絶対パスを含むentryは、展開方法によって意図した展開先の外側を参照する可能性があります。このToolは候補を表示するだけで、filesystemへ展開しません。

展開後10MB以上かつ圧縮率1,000倍以上などをToolPipoの確認用heuristicとして表示します。ZIP containerのoverheadがあるため、規格上の危険ラインや厳密な圧縮率評価ではありません。

EXE・script・マクロ対応Office形式などを拡張子だけで分類します。正当な配布物にも含まれるため、危険ファイルやmalwareとは断定しません。

圧縮率や展開後サイズから、大きなメモリ・保存容量を必要とする可能性を確認します。ZIP bombかどうかを断定する機能ではありません。

ファイル内容・実行可能binary・script・マクロを解析せず、ウイルスやmalwareの有無、安全性、開いてよいかどうかは判定しません。