PE Parser — Blog https://www.peparser.com/fr/blog Latest from Blog fr Tue, 29 Sep 2026 15:20:35 GMT Analyser EXE et DLL dans le navigateur, sans les exécuter https://www.peparser.com/fr/blog/analyze-exe-dll-in-browser https://www.peparser.com/fr/blog/analyze-exe-dll-in-browser Triage statique pas à pas d'exécutables Windows avec PE Parser, gratuit : charger des fichiers ou un ZIP, lire les indicateurs, comparer, exporter. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT Collecter des exécutables suspects en toute sécurité https://www.peparser.com/fr/blog/collect-suspicious-executables-safely https://www.peparser.com/fr/blog/collect-suspicious-executables-safely Repérer et copier les EXE, DLL et SYS suspects d'un hôte ou d'une image Windows sans les exécuter : PowerShell, Velociraptor, images disque, pièges. Florian Amette Sat, 26 Sep 2026 00:00:00 GMT Détecter les exécutables packés : UPX, entropie et autres https://www.peparser.com/fr/blog/detect-packed-executables-upx-entropy https://www.peparser.com/fr/blog/detect-packed-executables-upx-entropy Signes statiques d'un exécutable Windows packé ou protégé — noms de sections, entropie, sections W+X, point d'entrée, imports, overlay — et leurs pièges. Florian Amette Fri, 25 Sep 2026 00:00:00 GMT Horodatages PE : compilation, débogage et signature https://www.peparser.com/fr/blog/pe-timestamps-compile-time-forensics https://www.peparser.com/fr/blog/pe-timestamps-compile-time-forensics Où un exécutable Windows stocke ses dates, lesquelles sont fiables, comment repérer builds reproductibles et timestomping, et comment les exploiter. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Signatures Authenticode : ce qu'on peut vérifier hors ligne https://www.peparser.com/fr/blog/authenticode-signature-verification-offline https://www.peparser.com/fr/blog/authenticode-signature-verification-offline Comment Authenticode signe un fichier PE, quels contrôles sont possibles à partir du seul fichier, et pourquoi signature valide ne veut pas dire fiable. Florian Amette Wed, 23 Sep 2026 00:00:00 GMT Imphash, Rich header et TLSH : regrouper les échantillons https://www.peparser.com/fr/blog/imphash-rich-header-tlsh-malware-clustering https://www.peparser.com/fr/blog/imphash-rich-header-tlsh-malware-clustering Comment l'imphash, l'empreinte du Rich header et TLSH regroupent des exécutables Windows apparentés, comment chacun se calcule et où il atteint ses limites. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT Le format PE pour la réponse à incident https://www.peparser.com/fr/blog/pe-file-format-forensics-guide https://www.peparser.com/fr/blog/pe-file-format-forensics-guide Ce qui compte dans un fichier PE Windows pour trier un EXE, une DLL ou un pilote suspect : en-têtes, sections, imports, ressources, signature, overlay. Florian Amette Sun, 20 Sep 2026 00:00:00 GMT