Exe Extractor

Esta ferramenta resolve o problema de localizar e recuperar executáveis embutidos em fluxos binários e em arquivos. É usada por analistas de segurança, equipes de resposta a incidentes, pesquisadores de malware e engenheiros de software quando payloads em camadas ou instaladores embutidos são suspeitados. A abordagem é não destrutiva e preserva o arquivo original para análises repetíveis.
Conceitualmente, a ferramenta varre por cabeçalhos executáveis (PE, ELF, Mach-O) e padrões de payload encadeados dentro dos dados de entrada. Usa correspondência de cabeçalho, agrupamento de offsets e heurísticas leves para identificar payloads candidatos sem executar código. Os resultados incluem dados brutos de payload e metadados ricos para verificação.
Principais recursos: detecção de payload multi-formato, relatório preciso de offsets, geração de hashes criptográficos, filtragem opcional por arquitetura e extração segura para artefatos separados. Suporta análise de um único arquivo e entradas em lote, preservando os dados originais.
Casos de uso típicos: análise pós-incidente, inspeção de firmware e instaladores, pesquisa de malware e validação de Red Team das cadeias de suprimento. Saídas incluem payloads extraídos com metadados, tamanho, offset e formato, além de relatório de auditoria e exportação opcional para disco ou ferramentas de análise downstream.