PE Parser — Blog https://www.peparser.com/es/blog Latest from Blog es Tue, 29 Sep 2026 15:20:35 GMT Analizar un EXE o una DLL en el navegador sin ejecutarlo https://www.peparser.com/es/blog/analyze-exe-dll-in-browser https://www.peparser.com/es/blog/analyze-exe-dll-in-browser Triaje estático paso a paso de ejecutables de Windows con PE Parser, gratuito: cargue archivos o un ZIP, lea los indicadores, compare y exporte. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT Cómo recopilar ejecutables sospechosos de forma segura https://www.peparser.com/es/blog/collect-suspicious-executables-safely https://www.peparser.com/es/blog/collect-suspicious-executables-safely Localice y copie archivos EXE, DLL y SYS sospechosos de un equipo Windows o de una imagen sin ejecutarlos: PowerShell, Velociraptor, imágenes y trampas. Florian Amette Sat, 26 Sep 2026 00:00:00 GMT Detectar ejecutables empaquetados: UPX, entropía y más https://www.peparser.com/es/blog/detect-packed-executables-upx-entropy https://www.peparser.com/es/blog/detect-packed-executables-upx-entropy Indicios estáticos de un EXE Windows empaquetado o protegido: nombres de sección, entropía, secciones W+X, punto de entrada, importaciones, overlay y trampas. Florian Amette Fri, 25 Sep 2026 00:00:00 GMT Marcas de tiempo PE: compilación, depuración y firma https://www.peparser.com/es/blog/pe-timestamps-compile-time-forensics https://www.peparser.com/es/blog/pe-timestamps-compile-time-forensics Dónde guarda sus fechas un ejecutable de Windows, cuáles son fiables, cómo se delatan las compilaciones reproducibles y el timestomping, y cómo usarlas. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Firmas Authenticode: qué se puede verificar sin conexión https://www.peparser.com/es/blog/authenticode-signature-verification-offline https://www.peparser.com/es/blog/authenticode-signature-verification-offline Cómo firma Authenticode un archivo PE, qué comprobaciones se pueden hacer solo con el archivo y por qué una firma válida no es una firma de confianza. Florian Amette Wed, 23 Sep 2026 00:00:00 GMT Imphash, hash del Rich header y TLSH: agrupar muestras https://www.peparser.com/es/blog/imphash-rich-header-tlsh-malware-clustering https://www.peparser.com/es/blog/imphash-rich-header-tlsh-malware-clustering Cómo imphash, el hash del Rich header y TLSH agrupan ejecutables de Windows relacionados, cómo se calcula cada uno y en qué casos falla cada uno. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT El formato PE para equipos de respuesta a incidentes https://www.peparser.com/es/blog/pe-file-format-forensics-guide https://www.peparser.com/es/blog/pe-file-format-forensics-guide Lo que importa de un archivo PE al analizar un EXE, una DLL o un driver sospechoso: cabeceras, secciones, importaciones, recursos, firma y overlay. Florian Amette Sun, 20 Sep 2026 00:00:00 GMT