binwalk

Strumento per l'analisi di file binari. Maggiori informazioni: https://github.com/ReFirmLabs/binwalk.

• Scansiona un file binario:

binwalk {{percorso/del/file}}

• Estrae file da un binario, specificando la directory di output:

binwalk {{[-e|--extract]}} {{[-C|--directory]}} {{directory_di_output}} {{percorso/del/file}}

• Estrae file in maniera ricorsiva a partire da un binario, limitando la profondità di ricorsione a 2 livelli:

binwalk {{[-e|--extract]}} {{[-M|--matryoshka]}} {{[-d|--depth]}} {{2}} {{percorso/del/file}}

• Estrae file da un binario utilizzando una particolare firma (ad esempio il MIME Type):

binwalk {{[-D|--dd]}} '{{png image:png}}' {{percorso/del/file}}

• Analizza l'entropia di un binario e salva il grafico con lo stesso filename del binario, con l'estensione .png in fondo:

binwalk {{[-E|--entropy]}} {{[-J|--save]}} {{percorso/del/file}}

• Combina analisi di entropia, firme e opcode in un unico comando:

binwalk {{[-E|--entropy]}} {{[-B|--signature]}} {{[-A|--opcodes]}} {{percorso/del/file}}