Cómo usar Detector de archivos ejecutables
- Selecciona archivos o una carpeta.
- Elige cuánto de la cabecera quieres leer y si incluyes scripts con shebang.
- Pulsa Detectar ejecutables.
- Revisa la firma detectada y descarga el informe JSON.
HERRAMIENTA DE ARCHIVOS // 060
Detector de archivos ejecutables
Comprueba los bytes iniciales de cada archivo para reconocer firmas de formatos ejecutables comunes. Detecta PE de Windows, ELF, varias firmas Mach-O, WebAssembly y scripts con shebang; también compara la extensión como señal auxiliar.
Procesado localmente en tu navegador
Selecciona archivos o una carpeta
Se leerán únicamente bytes iniciales para identificar firmasArchivoTamañoTipo
No hay archivos seleccionados.
Selecciona archivos para comenzar.0 archivos
Publicidad
Qué hace esta herramienta de archivos
Lee una pequeña cabecera de cada archivo y compara magic numbers conocidos: MZ para PE, 0x7F ELF, variantes Mach-O y FAT, asm para WebAssembly y #! para scripts. La extensión se muestra solo como contexto auxiliar.
La identificación por firma tiene mayor peso que la extensión. MZ se reporta como posible PE porque una validación completa requeriría seguir la cabecera PE; ELF, Mach-O y WASM usan firmas directas.
No se ejecuta ningún archivo y no se realiza análisis de malware. La detección de formato no indica que un archivo sea seguro o malicioso.
Formatos admitidos y límites
Admite archivos locales de cualquier extensión. Solo se leen los primeros 1–4 KiB configurados, suficientes para varias firmas comunes pero no para identificar todos los formatos ejecutables posibles.
| PE/Windows | MZ |
|---|---|
| Linux/Unix | ELF |
| macOS | Mach-O/FAT |
| WebAssembly | \0asm |
| Scripts | #! opcional |
Ejemplo y consejos prácticos
Un archivo sin extensión que empieza por 7F 45 4C 46 se identificará como ELF. Esto es más útil que confiar únicamente en el nombre del archivo.
Consejos
- No ejecutes un archivo desconocido solo porque su formato haya sido identificado.
- Combina esta revisión con hashes, procedencia y herramientas de seguridad del sistema.
Preguntas frecuentes
¿Cómo detectar si un archivo es ejecutable aunque no tenga extensión?
La herramienta inspecciona magic numbers en los bytes iniciales. Por ejemplo, ELF empieza por 7F 45 4C 46 y PE suele empezar por MZ.
¿Qué firmas binarias se usan para identificar ejecutables de Windows, Linux y macOS?
Se reconocen MZ como posible PE, la firma ELF, varias cabeceras Mach-O y FAT, además de WebAssembly y scripts con shebang.
¿Un archivo que empieza por MZ es siempre un ejecutable PE válido?
No necesariamente. MZ es una señal inicial asociada a DOS/PE; una validación PE completa requiere comprobar estructuras adicionales más adelante en el archivo.
¿Puede detectar scripts ejecutables sin mirar la extensión?
Sí, si activas scripts con shebang, se marca una cabecera que comienza por #!, típica de scripts Unix ejecutables.
¿Detectar una firma ejecutable significa que el archivo contiene malware?
No. El detector identifica formatos o señales de ejecución, pero no analiza comportamiento, reputación ni malware.
Herramientas de archivos relacionadas
Firmas reconocidas
| PE/DOS | 4D 5A |
|---|---|
| ELF | 7F 45 4C 46 |
| Mach-O | FE ED FA CE/CF y variantes |
| WASM | 00 61 73 6D |
| Shebang | 23 21 |
Explora más herramientas de archivos
Categorías de CallfileRenombra, limpia, ordena y valida nombres de archivos.
Ver todoCrea, inspecciona, comprime y extrae archivos comprimidos.
Ver todoGenera sumas de comprobación, manifiestos y firmas.
Ver todoInspecciona bytes, cabeceras, tipos MIME y entropía.
Ver todoAnaliza el tamaño, contenido, antigüedad y distribución de carpetas.
Ver todoDivide, une, extrae, parchea y verifica fragmentos.
Ver todoCifra archivos y revisa indicadores de privacidad o seguridad.
Ver todoCompara conjuntos de copias de seguridad y detecta cambios en los archivos.
Ver todo