PeStudio

Name: PeStudio — Descargar gratis. Análisis de archivos ejecutables
Availability: InStock
Rating: 5 (2 reviews)
Author: Marc Ochsenmeier

PeStudio es una herramienta diseñada para el análisis estático de archivos ejecutables en sistemas Windows. Examina archivos PE (Portable Executable) y proporciona información detallada sobre su estructura, dependencias, indicadores de malware y metadatos. La herramienta es utilizada por analistas de seguridad, desarrolladores y profesionales de TI para evaluar la seguridad y compatibilidad de archivos binarios.

★★★★★

5.0(2 valoraciones)

Descargar PeStudio (Enlaces oficiales)

Tamaño del archivo: 1.1 MB

La última versión de PeStudio es: 9.61

Sistema operativo: Windows

Idiomas: English

Desarrollador: Marc Ochsenmeier

Precio: $0.00 USD

Compra única (licencia perpetua) que cuesta 160 $ + versión gratuita con funcionalidad limitada.

Análisis de cabeceras PE. Examina las cabeceras de archivos ejecutables en formato PE, mostrando información como la firma, arquitectura, puntos de entrada y características del binario. Esto ayuda a entender la estructura del archivo y detectar anomalías.
Detección de indicadores de malware. Busca patrones sospechosos en el ejecutable, como secciones ocultas, entradas inusuales en la tabla de importaciones o comportamientos típicos de código malicioso. Proporciona una evaluación de riesgo basada en múltiples criterios.
Visualización de dependencias. Muestra las librerías DLL requeridas por el ejecutable y las funciones importadas. Permite identificar dependencias faltantes o llamadas a APIs potencialmente peligrosas.
Extracción de recursos. Permite inspeccionar y exportar recursos incrustados en el archivo, como iconos, imágenes, cadenas de texto o datos de versión. Útil para analizar aplicaciones sin descompilarlas.
Análisis de metadatos. Extrae información de versiones, fechas de compilación, sellos de tiempo y otros metadatos del archivo. Ayuda a determinar la procedencia y autenticidad del binario.
Verificación de certificados digitales. Comprueba la presencia y validez de firmas digitales en el ejecutable. Detecta certificados revocados o inválidos que puedan indicar alteraciones en el archivo.
Detección de packers y compresores. Identifica el uso de herramientas de ofuscación o empaquetado en el ejecutable, lo cual puede ser un indicio de código malicioso o protección anti-análisis.
Análisis de strings. Extrae y clasifica cadenas de texto presentes en el binario, incluyendo URLs, rutas de archivo y otros datos legibles. Facilita la identificación de funcionalidades ocultas.
Comparación de archivos. Permite contrastar dos versiones de un mismo ejecutable para identificar diferencias en su estructura, recursos o código. Útil para análisis forenses o control de versiones.
Exportación de resultados. Genera informes en formato XML o texto con los resultados del análisis, permitiendo su procesamiento automatizado o documentación de hallazgos.
Integración con VirusTotal. Envía muestras directamente al servicio VirusTotal para un análisis con múltiples motores antivirus, complementando el análisis estático con detección de malware conocidos.
Soporte para múltiples arquitecturas. Analiza ejecutables de 32 y 64 bits, detectando características específicas de cada plataforma y posibles incompatibilidades.

PeStudio fue desarrollado inicialmente por Marc Ochsenmeier y lanzado en 2009. La herramienta está escrita en C++ y diseñada específicamente para el análisis forense de binarios Windows. A lo largo de los años ha incorporado funciones avanzadas de detección de malware manteniendo su enfoque en la eficiencia y precisión técnica. Su desarrollo activo continúa con actualizaciones periódicas para soportar nuevas variantes de archivos ejecutables y técnicas de ofuscación.