Qué te dice la entropía
La entropía de Shannon mide cuán impredecible es una secuencia de bytes, en una escala de 0 (todos los bytes iguales) a 8 bits por byte (bytes tan aleatorios como pueden ser). Esta herramienta calcula la entropía con una ventana deslizante a lo largo de todo el archivo y la grafica como una línea, para que veas de un vistazo dónde cambia la "aleatoriedad" del archivo.
- Cerca de 8: normalmente datos comprimidos, cifrados o código ya empaquetado/ofuscado — un indicio que buscan los analistas al examinar un binario desconocido.
- Entre 4 y 6.5 aproximadamente: típico de código ejecutable o datos de propósito general.
- Cerca de 0: relleno, huecos de alineación, o largas secuencias de un mismo valor de byte (a menudo cero).
Superposición de secciones
Cuando esta herramienta reconoce el formato del archivo — ELF, PE (Windows), Mach-O (macOS/iOS) o WebAssembly — reutiliza los propios analizadores verificados del sitio para superponer el rango real de bytes de cada sección o segmento detrás de la curva de entropía, para que veas exactamente qué sección está comprimida, cuál contiene código y cuál es relleno. Esta superposición solo aparece cuando el formato se detecta con confianza y se analiza correctamente; en un archivo no reconocido o parcialmente analizable, seguirás obteniendo un gráfico completo de entropía, solo sin contexto de secciones — y la herramienta lo indica claramente en lugar de fingir lo contrario.
Elegir el tamaño de ventana
Una ventana más pequeña (64–256 bytes) reacciona rápido a regiones cortas de alta entropía, como un recurso comprimido incrustado dentro de un ejecutable por lo demás simple, a costa de un gráfico más ruidoso. Una ventana más grande (1–4 KB) suaviza la curva, mejor para una visión amplia de todo el archivo.
Usos típicos
Detecta una sección empaquetada u ofuscada en un ejecutable sospechoso, verifica que el recurso comprimido de una compilación realmente tenga alta entropía, o simplemente explora cuán "aleatorias" son las distintas partes de un archivo.
Privacidad
Todo ocurre localmente en tu navegador con JavaScript. El archivo elegido nunca se sube a ningún sitio.
Tiny Online Tools






