PE Parser — Blog https://www.peparser.com/de/blog Latest from Blog de Tue, 29 Sep 2026 15:20:35 GMT EXE oder DLL im Browser analysieren – ohne Ausführung https://www.peparser.com/de/blog/analyze-exe-dll-in-browser https://www.peparser.com/de/blog/analyze-exe-dll-in-browser Statische Triage von Windows-Executables mit dem kostenlosen PE Parser: Dateien oder ZIP laden, Indikatoren lesen, Builds vergleichen, exportieren. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT Verdächtige Executables sicher sichern https://www.peparser.com/de/blog/collect-suspicious-executables-safely https://www.peparser.com/de/blog/collect-suspicious-executables-safely Verdächtige EXE-, DLL- und SYS-Dateien von einem Windows-Host oder Image finden und kopieren, ohne sie auszuführen: PowerShell, Velociraptor, Images. Florian Amette Sat, 26 Sep 2026 00:00:00 GMT Gepackte Executables erkennen: UPX, Entropie und mehr https://www.peparser.com/de/blog/detect-packed-executables-upx-entropy https://www.peparser.com/de/blog/detect-packed-executables-upx-entropy Statische Hinweise auf gepackte Windows-Executables – Section-Namen, Entropie, W+X, Entry Point, Importe, Overlay – und ihre Fallstricke. Florian Amette Fri, 25 Sep 2026 00:00:00 GMT PE-Zeitstempel: Kompilier-, Debug- und Signaturzeit https://www.peparser.com/de/blog/pe-timestamps-compile-time-forensics https://www.peparser.com/de/blog/pe-timestamps-compile-time-forensics Wo eine Windows-Executable ihre Zeiten speichert, welchen man trauen kann, wie sich Reproducible Builds und Timestomping zeigen – und wie man sie nutzt. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Authenticode-Signaturen: Was sich offline prüfen lässt https://www.peparser.com/de/blog/authenticode-signature-verification-offline https://www.peparser.com/de/blog/authenticode-signature-verification-offline Wie Authenticode eine PE-Datei signiert, welche Prüfungen allein mit der Datei möglich sind und warum gültig nicht gleich vertrauenswürdig ist. Florian Amette Wed, 23 Sep 2026 00:00:00 GMT Imphash, Rich-Header-Hash und TLSH: Samples gruppieren https://www.peparser.com/de/blog/imphash-rich-header-tlsh-malware-clustering https://www.peparser.com/de/blog/imphash-rich-header-tlsh-malware-clustering Wie Imphash, Rich-Header-Hash und TLSH verwandte Windows-Executables gruppieren, wie sie berechnet werden und wo jedes Verfahren an Grenzen stößt. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT Das PE-Dateiformat für Incident Responder https://www.peparser.com/de/blog/pe-file-format-forensics-guide https://www.peparser.com/de/blog/pe-file-format-forensics-guide Was bei der Triage einer verdächtigen EXE, DLL oder eines Treibers zählt: Header, Sections, Importe, Ressourcen, Signatur und Overlay. Florian Amette Sun, 20 Sep 2026 00:00:00 GMT