El formato de archivos xlsx posee una cantidad de archivos comprimidos cuya estructura de directorio interna presenta indicios susceptibles de análisis.
1. Fechas:
Las fechas de creación, modificación, última impresión del archivo xlsx no siempre reflejan la fecha real en la cual el archivo fue creado, modificado o impreso. Esto es debido a que al momento en que se debe realizar el análisis, el archivo ha sido copiado a un CD o pendrive a fines de ser ofrecido como prueba.
En el caso de los archivos adjuntos a los correos electrónicos, al descargar estos en la computadora se generan con la fecha local de la computadora. Lo que no permite realizar mayores análisis a partir de dichos elementos.
1.1 Para poder analizar los archivos de la estructura interna de cada archivo xlsx se debe contar con una herramienta de descompresión de archivos, por ejemplo: winrar, 7zip u otro.
1.2 Se hace click sobre el archivo xlsx con el botón derecho del ratón y se selecciona la opción “Abrir comprimido”.
Aparece una estructura de directorio que se detalla al final de este artículo. En relación al análisis de fecha, el archivo a analizar son los siguientes:
1.2.1 docPropscore.xml
<dcterms:created xsi:type="dcterms:W3CDTF">2015-06-05T18:19:34Z</dcterms:created> <dcterms:modified xsi:type="dcterms:W3CDTF">2015-06-05T18:19:39Z</dcterms:modified>
2. Contenido:
Es posible obtener las últimas modificaciones realizadas en el archivo Excel a partir del análisis del archivo SharedStrings.xml, el cual contiene las modificaciones no numéricas de las celdas en orden cronológico. V.gr. en el siguiente archivo es posible observar que el texto “Qué es mitigación?” fue escrito previo al texto “a. El establecimiento debe disponer…”
2.1 xl / sharedStrings.xml
<?xml version="1.0" encoding="UTF-8" standalone="true"?> -<sst uniqueCount="220" count="241" xmlns="http://schemas.openxmlformats.org/spreadsheetml/2006/main"> -<si> <t>¿Qué es mitigación?</t> </si> -<si> <t>a. El establecimiento debe disponer de un sistema de comunicación</t> </si>
3. Listado completo de archivos
D:/sms/7z l escuela.xlsx > listadoArchivos.txt
7-Zip [32] 16.04 : Copyright (c) 1999-2016 Igor Pavlov : 2016-10-04
Scanning the drive for archives:
1 file, 7002861 bytes (6839 KiB)
Listing archive: escuela.xlsx
--
7-Zip [32] 16.04 : Copyright (c) 1999-2016 Igor Pavlov : 2016-10-04
Scanning the drive for archives:
1 file, 7002861 bytes (6839 KiB)
Listing archive: escuela.xlsx
--
Path = escuela.xlsx
Type = zip
Physical Size = 7002861
Date Time Attr Size Compressed Name
------------------- ----- ------------ ------------ ------------------------
1980-01-01 00:00:00 ..... 8798 789 [Content_Types].xml
1980-01-01 00:00:00 ..... 588 245 _rels/.rels
1980-01-01 00:00:00 ..... 4975 465 xl/_rels/workbook.xml.rels
1980-01-01 00:00:00 ..... 1868 642 xl/workbook.xml
1980-01-01 00:00:00 ..... 1673 570 xl/worksheets/sheet4.xml
1980-01-01 00:00:00 ..... 299 189 xl/worksheets/_rels/sheet6.xml.rels
1980-01-01 00:00:00 ..... 293 191 xl/drawings/_rels/drawing4.xml.rels
1980-01-01 00:00:00 ..... 299 189 xl/worksheets/_rels/sheet5.xml.rels
1980-01-01 00:00:00 ..... 293 191 xl/drawings/_rels/drawing3.xml.rels
1980-01-01 00:00:00 ..... 464 219 xl/worksheets/_rels/sheet4.xml.rels
1980-01-01 00:00:00 ..... 292 190 xl/drawings/_rels/drawing2.xml.rels
1980-01-01 00:00:00 ..... 299 189 xl/worksheets/_rels/sheet3.xml.rels
1980-01-01 00:00:00 ..... 293 190 xl/drawings/_rels/drawing5.xml.rels
1980-01-01 00:00:00 ..... 464 219 xl/worksheets/_rels/sheet7.xml.rels
1980-01-01 00:00:00 ..... 293 191 xl/drawings/_rels/drawing6.xml.rels
1980-01-01 00:00:00 ..... 294 192 xl/drawings/_rels/drawing9.xml.rels
1980-01-01 00:00:00 ..... 299 189 xl/worksheets/_rels/sheet10.xml.rels
1980-01-01 00:00:00 ..... 293 191 xl/drawings/_rels/drawing8.xml.rels
1980-01-01 00:00:00 ..... 299 189 xl/worksheets/_rels/sheet9.xml.rels
1980-01-01 00:00:00 ..... 293 191 xl/drawings/_rels/drawing7.xml.rels
1980-01-01 00:00:00 ..... 299 189 xl/worksheets/_rels/sheet8.xml.rels
1980-01-01 00:00:00 ..... 558 229 xl/drawings/_rels/drawing1.xml.rels
1980-01-01 00:00:00 ..... 299 189 xl/worksheets/_rels/sheet2.xml.rels
1980-01-01 00:00:00 ..... 322 193 xl/worksheets/_rels/sheet1.xml.rels
1980-01-01 00:00:00 ..... 4064 1088 xl/drawings/drawing25.xml
1980-01-01 00:00:00 ..... 1287 641 xl/drawings/drawing24.xml
1980-01-01 00:00:00 ..... 1287 637 xl/drawings/drawing23.xml
1980-01-01 00:00:00 ..... 1264 610 xl/drawings/drawing22.xml
1980-01-01 00:00:00 ..... 1282 636 xl/drawings/drawing21.xml
1980-01-01 00:00:00 ..... 1286 639 xl/drawings/drawing20.xml
1980-01-01 00:00:00 ..... 1288 641 xl/drawings/drawing19.xml
1980-01-01 00:00:00 ..... 3281 3281 xl/media/image26.jpeg
1980-01-01 00:00:00 ..... 9246 9246 xl/media/image27.jpeg
1980-01-01 00:00:00 ..... 42799 42799 xl/media/image28.png
1980-01-01 00:00:00 ..... 1153 596 xl/worksheets/sheet2.xml
1980-01-01 00:00:00 ..... 2136 740 xl/worksheets/sheet3.xml
1980-01-01 00:00:00 ..... 1074 537 xl/drawings/drawing27.xml
1980-01-01 00:00:00 ..... 33536 33536 xl/media/image30.png
1980-01-01 00:00:00 ..... 1143 580 xl/drawings/drawing26.xml
1980-01-01 00:00:00 ..... 9979 9979 xl/media/image29.jpeg
1980-01-01 00:00:00 ..... 300 190 xl/worksheets/_rels/sheet11.xml.rels
1980-01-01 00:00:00 ..... 294 192 xl/drawings/_rels/drawing10.xml.rels
1980-01-01 00:00:00 ..... 300 190 xl/worksheets/_rels/sheet13.xml.rels
1980-01-01 00:00:00 ..... 300 190 xl/worksheets/_rels/sheet26.xml.rels
1980-01-01 00:00:00 ..... 425 218 xl/drawings/_rels/drawing23.xml.rels
1980-01-01 00:00:00 ..... 300 190 xl/worksheets/_rels/sheet25.xml.rels
1980-01-01 00:00:00 ..... 425 218 xl/drawings/_rels/drawing22.xml.rels
1980-01-01 00:00:00 ..... 300 189 xl/worksheets/_rels/sheet24.xml.rels
1980-01-01 00:00:00 ..... 425 218 xl/drawings/_rels/drawing21.xml.rels
1980-01-01 00:00:00 ..... 300 189 xl/worksheets/_rels/sheet23.xml.rels
1980-01-01 00:00:00 ..... 425 218 xl/drawings/_rels/drawing24.xml.rels
1980-01-01 00:00:00 ..... 322 194 xl/worksheets/_rels/sheet27.xml.rels
1980-01-01 00:00:00 ..... 300 190 xl/worksheets/_rels/sheet28.xml.rels
1980-01-01 00:00:00 ..... 292 190 xl/drawings/_rels/drawing27.xml.rels
1980-01-01 00:00:00 ..... 300 190 xl/worksheets/_rels/sheet31.xml.rels
1980-01-01 00:00:00 ..... 322 194 xl/worksheets/_rels/sheet30.xml.rels
1980-01-01 00:00:00 ..... 293 191 xl/drawings/_rels/drawing26.xml.rels
1980-01-01 00:00:00 ..... 300 190 xl/worksheets/_rels/sheet29.xml.rels
1980-01-01 00:00:00 ..... 704 218 xl/drawings/_rels/drawing25.xml.rels
1980-01-01 00:00:00 ..... 425 218 xl/drawings/_rels/drawing20.xml.rels
1980-01-01 00:00:00 ..... 300 189 xl/worksheets/_rels/sheet22.xml.rels
1980-01-01 00:00:00 ..... 425 218 xl/drawings/_rels/drawing19.xml.rels
1980-01-01 00:00:00 ..... 294 192 xl/drawings/_rels/drawing14.xml.rels
1980-01-01 00:00:00 ..... 300 189 xl/worksheets/_rels/sheet16.xml.rels
1980-01-01 00:00:00 ..... 294 192 xl/drawings/_rels/drawing13.xml.rels
1980-01-01 00:00:00 ..... 300 189 xl/worksheets/_rels/sheet15.xml.rels
1980-01-01 00:00:00 ..... 294 192 xl/drawings/_rels/drawing12.xml.rels
1980-01-01 00:00:00 ..... 300 189 xl/worksheets/_rels/sheet14.xml.rels
1980-01-01 00:00:00 ..... 294 192 xl/drawings/_rels/drawing11.xml.rels
1980-01-01 00:00:00 ..... 300 189 xl/worksheets/_rels/sheet17.xml.rels
1980-01-01 00:00:00 ..... 294 192 xl/drawings/_rels/drawing15.xml.rels
1980-01-01 00:00:00 ..... 300 189 xl/worksheets/_rels/sheet18.xml.rels
1980-01-01 00:00:00 ..... 300 190 xl/worksheets/_rels/sheet21.xml.rels
1980-01-01 00:00:00 ..... 425 218 xl/drawings/_rels/drawing18.xml.rels
1980-01-01 00:00:00 ..... 300 189 xl/worksheets/_rels/sheet20.xml.rels
1980-01-01 00:00:00 ..... 425 218 xl/drawings/_rels/drawing17.xml.rels
1980-01-01 00:00:00 ..... 300 190 xl/worksheets/_rels/sheet19.xml.rels
1980-01-01 00:00:00 ..... 2413 332 xl/drawings/_rels/drawing16.xml.rels
1980-01-01 00:00:00 ..... 2631 842 xl/worksheets/sheet1.xml
1980-01-01 00:00:00 ..... 1274 617 xl/drawings/drawing18.xml
1980-01-01 00:00:00 ..... 1142304 652471 xl/media/image25.emf
1980-01-01 00:00:00 ..... 1081 542 xl/worksheets/sheet30.xml
1980-01-01 00:00:00 ..... 1430 601 xl/worksheets/sheet29.xml
1980-01-01 00:00:00 ..... 2225 726 xl/worksheets/sheet28.xml
1980-01-01 00:00:00 ..... 1879 695 xl/worksheets/sheet27.xml
1980-01-01 00:00:00 ..... 870 465 xl/worksheets/sheet26.xml
1980-01-01 00:00:00 ..... 853 458 xl/worksheets/sheet25.xml
1980-01-01 00:00:00 ..... 869 461 xl/worksheets/sheet24.xml
1980-01-01 00:00:00 ..... 848 475 xl/worksheets/sheet31.xml
1980-01-01 00:00:00 ..... 6997 1669 xl/theme/theme1.xml
1980-01-01 00:00:00 ..... 4945 985 xl/styles.xml
1980-01-01 00:00:00 ..... 54393 54393 xl/media/image3.png
1980-01-01 00:00:00 ..... 6979 1267 xl/drawings/drawing2.xml
1980-01-01 00:00:00 ..... 37066 37066 xl/media/image2.jpeg
1980-01-01 00:00:00 ..... 92191 92191 xl/media/image1.png
1980-01-01 00:00:00 ..... 2144 739 xl/drawings/drawing1.xml
1980-01-01 00:00:00 ..... 16275 5970 xl/sharedStrings.xml
1980-01-01 00:00:00 ..... 853 458 xl/worksheets/sheet23.xml
1980-01-01 00:00:00 ..... 2321 714 xl/worksheets/sheet22.xml
1980-01-01 00:00:00 ..... 1720 624 xl/worksheets/sheet21.xml
1980-01-01 00:00:00 ..... 1007 501 xl/worksheets/sheet11.xml
1980-01-01 00:00:00 ..... 902 472 xl/worksheets/sheet10.xml
1980-01-01 00:00:00 ..... 1015 504 xl/worksheets/sheet9.xml
1980-01-01 00:00:00 ..... 904 472 xl/worksheets/sheet8.xml
1980-01-01 00:00:00 ..... 1910 677 xl/worksheets/sheet7.xml
1980-01-01 00:00:00 ..... 1380 584 xl/worksheets/sheet6.xml
1980-01-01 00:00:00 ..... 548 337 xl/worksheets/sheet5.xml
1980-01-01 00:00:00 ..... 1781 654 xl/worksheets/sheet12.xml
1980-01-01 00:00:00 ..... 830 429 xl/worksheets/sheet13.xml
1980-01-01 00:00:00 ..... 1034 456 xl/worksheets/sheet14.xml
1980-01-01 00:00:00 ..... 2255 712 xl/worksheets/sheet20.xml
1980-01-01 00:00:00 ..... 1245 535 xl/worksheets/sheet19.xml
1980-01-01 00:00:00 ..... 767 437 xl/worksheets/sheet18.xml
1980-01-01 00:00:00 ..... 869 435 xl/worksheets/sheet17.xml
1980-01-01 00:00:00 ..... 806 428 xl/worksheets/sheet16.xml
1980-01-01 00:00:00 ..... 639 392 xl/worksheets/sheet15.xml
1980-01-01 00:00:00 ..... 1249 594 xl/drawings/drawing17.xml
1980-01-01 00:00:00 ..... 1013 502 xl/drawings/drawing3.xml
1980-01-01 00:00:00 ..... 1013 507 xl/drawings/drawing4.xml
1980-01-01 00:00:00 ..... 688452 688452 xl/media/image16.jpeg
1980-01-01 00:00:00 ..... 2042 851 xl/drawings/drawing15.xml
1980-01-01 00:00:00 ..... 617156 617156 xl/media/image15.jpeg
1980-01-01 00:00:00 ..... 2044 855 xl/drawings/drawing14.xml
1980-01-01 00:00:00 ..... 681606 681606 xl/media/image14.jpeg
1980-01-01 00:00:00 ..... 2064 885 xl/drawings/drawing13.xml
1980-01-01 00:00:00 ..... 703416 703416 xl/media/image13.jpeg
1980-01-01 00:00:00 ..... 9560 1740 xl/drawings/drawing16.xml
1980-01-01 00:00:00 ..... 40787 40787 xl/media/image17.jpeg
1980-01-01 00:00:00 ..... 9679 9679 xl/media/image18.jpeg
1980-01-01 00:00:00 ..... 35750 35750 xl/media/image24.jpeg
1980-01-01 00:00:00 ..... 17094 17094 xl/media/image23.jpeg
1980-01-01 00:00:00 ..... 10346 10346 xl/media/image22.jpeg
1980-01-01 00:00:00 ..... 7460 7460 xl/media/image21.jpeg
1980-01-01 00:00:00 ..... 10266 10266 xl/media/image20.jpeg
1980-01-01 00:00:00 ..... 5743 5743 xl/media/image19.jpeg
1980-01-01 00:00:00 ..... 666830 666830 xl/media/image4.jpeg
1980-01-01 00:00:00 ..... 2072 889 xl/drawings/drawing12.xml
1980-01-01 00:00:00 ..... 1012 502 xl/drawings/drawing11.xml
1980-01-01 00:00:00 ..... 725015 725015 xl/media/image12.jpeg
1980-01-01 00:00:00 ..... 181394 181394 xl/media/image7.jpeg
1980-01-01 00:00:00 ..... 4568 1107 xl/drawings/drawing6.xml
1980-01-01 00:00:00 ..... 190837 190837 xl/media/image6.jpeg
1980-01-01 00:00:00 ..... 5765 1163 xl/drawings/drawing5.xml
1980-01-01 00:00:00 ..... 715044 715044 xl/media/image5.jpeg
1980-01-01 00:00:00 ..... 198015 198015 xl/media/image8.jpeg
1980-01-01 00:00:00 ..... 2196 910 xl/drawings/drawing7.xml
1980-01-01 00:00:00 ..... 170771 170771 xl/media/image9.jpeg
1980-01-01 00:00:00 ..... 154487 154487 xl/media/image11.jpeg
1980-01-01 00:00:00 ..... 3386 1020 xl/drawings/drawing10.xml
1980-01-01 00:00:00 ..... 151287 151287 xl/media/image10.jpeg
1980-01-01 00:00:00 ..... 3380 994 xl/drawings/drawing8.xml
1980-01-01 00:00:00 ..... 2196 910 xl/drawings/drawing9.xml
1980-01-01 00:00:00 ..... 1140 356 xl/printerSettings/printerSettings3.bin
1980-01-01 00:00:00 ..... 1140 356 xl/printerSettings/printerSettings2.bin
1980-01-01 00:00:00 ..... 1140 356 xl/printerSettings/printerSettings1.bin
1980-01-01 00:00:00 ..... 1140 356 xl/printerSettings/printerSettings4.bin
1980-01-01 00:00:00 ..... 1140 356 xl/printerSettings/printerSettings5.bin
1980-01-01 00:00:00 ..... 617 329 docProps/core.xml
1980-01-01 00:00:00 ..... 1482 508 docProps/app.xml
------------------- ----- ------------ ------------ ------------------------
1980-01-01 00:00:00 7587996 6980168 159 files
Comentarios
Publicar un comentario