Exe Extractor

הכלי פותר את הבעיה של איתור ושחזור הרצות מובנות מתוך זרמי בינארים וארכיברים. הוא משמש אנליסטי אבטחה, צוותי תגובה לאירועים, חוקרי תוכנה זדונית ומהנדסי תוכנה כאשר יש חשד ל-payloadים מרובי שכבות או למיניסטרים מובנים. הגישה אינה קורסת את הקובץ המקורי ומאפשרת ניתוח חוזר.
באופן רעיוני, הכלי סורק כותרות הרצה (PE, ELF, Mach-O) ודפוסי payload משולבים בתוך הנתונים הקלט. הוא משתמש בהתאמת כותרת, אשכולי אופסט והיוריסטיקות קלות לזהות payloads פוטנציאליים ללא הרצת קוד. התוצאות כוללות נתוני payload גולמיים ומטא-נתונים להאמת.
תכונות עיקריות כוללות זיהוי payload רב-פורמטים, דוחות אופסט מדויקים, יצירת hashים קריפטוגרפיים, סינון ארכיטקטורה אופציונלי והוצאה בטוחה ליצירות נפרדות. תומך בניתוח של קובץ בודד ובהקשות מרוכבות, תוך שמירה על הנתונים המקוריים.
שימושים טיפוסיים כוללים ניתוח לאחר-אירוע, בדיקת firmware והתקנות, מחקר malware ואימות Red-Team של שרשרות הספקה. התוצרים כוללים payloads חילוץ עם מטא-נתונים, גודל, אופסט ופורמט, יחד עם דוח ביקורת מאורגן ואפשרות יצוא לדיסק או לכלי ניתוח downstream.