Exe Extractor

Cet outil résout le problème de localisation et de récupération des exécutables embeds dans des flux binaires et archives. Il est utilisé par des analystes sécurité, des équipes de réponse aux incidents, des chercheurs en malware et des ingénieurs logiciels lorsqu’on soupçonne des payloads en couches ou des installateurs intégrés. L’approche reste non destructive et préserve le fichier original pour une analyse reproductible.
Conception: l’outil scanne les en-têtes exécutables (PE, ELF, Mach-O) et les motifs de payload concaténés dans les données d’entrée. Il utilise le matching d’en-têtes, le regroupement par offsets et des heuristiques légères pour identifier des payloads candidats sans exécuter du code. Les résultats incluent les charges utiles brutes et des métadonnées pour vérification.
Caractéristiques clés: détection multi-format de payload, rapports d’offset précis, génération de hash cryptographiques, filtrage optionnel par architecture et extraction sûre vers des artefacts séparés. Il prend en charge l’analyse d’un seul fichier ou de plusieurs entrées, tout en préservant les données originales.
Cas d’usage typiques: analyse post-incident, inspection de firmwares et d’installeurs, recherche sur les malwares et validation Red-Team des chaînes de livraison. Les sorties comprennent des payloads extraits avec métadonnées, taille, offset et format, ainsi qu’un rapport synthétique pour l’audit et une exportation optionnelle vers le disque ou des outils d’analyse en aval.