binwalk使用整理

最新推荐文章于 2024-09-16 12:07:15 发布
最新推荐文章于 2024-09-16 12:07:15 发布
阅读量2.3w 收藏 82
点赞数 6
分类专栏： IOT
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44932880/article/details/112478699
版权
本文介绍了binwalk工具的使用，包括签名扫描、文件提取、熵分析和文件比较等关键功能。在签名扫描中，binwalk通过特征头识别嵌入式文件类型和文件系统。文件提取能解压固件中的文件，并可指定提取特定类型的文件。熵分析则用于探测固件的有趣部分，辅助判断压缩或加密情况。文件比较功能则通过十六进制diff展示文件差异。
摘要由CSDN通过智能技术生成

入门指南

文章目录

常用参数

binwalk --help 			显示binwalk帮助

签名扫描

Binwalk可以扫描固件映像以查找许多不同的嵌入式文件类型和文件系统。

根据特征头对文件进行解析
每行三个字段。十进制，十六进制，描述

╰──➤ binwalk  R6700-V1.0.2.16_10.0.57.zip 

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             Zip archive data, at least v1.0 to extract, compressed size: 31752250, uncompressed size: 31752250, name: R6700-V1.0.2.16_10.0.57.chk
31752307      0x1E48073       Zip archive data, at least v2.0 to extract
最低0.47元/天 解锁文章
轩渊
关注
专栏目录
binwalk windows安装和使用方法
似水流年
12-01 1923
binwalk windows安装和使用方法 方法一： git clone https://github.com/devttys0/binwalk cd binwalk python setup.py install 安装后，python里输入import binwalk不会报错，说明可以在python里调用binwalk（用法请自己浏览上面提供的wiki），用起来可以达到我们分析文件的目的。 但我们喜欢linux里binwalk的使用方法，也想在windows上达到同样的效果，python安装目录下Sc
CTF工具隐写分离神器Binwalk安装和详细使用方法
Aluxian_的博客
08-20 3万+
Binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。具体来说，Binwalk是一个固件的分析工具，旨在协助研究人员对固件非分析，提取及逆向工程用处。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还重要一点的是可以轻松地扩展。Binwalk是一个功能强大的命令行工具，用于提取和分析固件文件。它可以扫描文件并从中提取有用的信息和文件，快速定位漏洞，并允许您深入了解设备的特定方面。此外，Binwalk不仅易于使用，而且非常灵活，并且可以与其他工具和库集成使用。
kali——binwalk的使用
bunengyongzho666的博客
09-16 1154
binwalk是一个用于分析、逆向工程和提取固件映像的工具。binwalk能够分析固件映像文件，识别其中包含的文件。例如，它可以从一个设备固件中提取出压缩文件或图片等嵌入内容。
Binwalk 使用教程
gitblog_01154的博客
08-08 1294
Binwalk 使用教程 binwalk项目地址:https://gitcode.com/gh_mirrors/bin/binwalk 项目介绍 Binwalk 是一个快速、易于使用的工具，用于分析、逆向工程和提取固件映像。它主要用于识别文件和代码嵌入在固件映像中的情况，支持多种文件类型，如压缩/归档文件、固件头、Linux 内核、引导加载程序、文件系统等。 项目快速启动 安装 Binwalk ...
binwalk-解包工具
无痕的博客
07-05 1万+
介绍了binwalk的安装、使用、python调用
路由器逆向分析------binwalk工具的详细使用说明
热门推荐
Fly20141201. 的专栏
03-27 3万+
本文博客地址：http://blog.csdn.net/qq1084283172/article/details/66971242 一、binwalk工具的基本用法介绍 1.获取帮助信息 $ binwalk -h # 或者 $ binwalk --help 2.固件分析扫描 $ binwalk firmware.bin # 或者 $ binwalk fir
binwalk的个人使用总结
z306417888的专栏
03-14 3919
Binwalk是一个用于分析和提取嵌入式设备中的固件镜像和嵌入式文件系统的工具。通过这些命令，可以轻松地分析和提取固件镜像和嵌入式文件系统中的文件。要使用Binwalk，需要提供要分析的固件镜像或文件系统的路径。如果没有指定文件格式，Binwalk将使用默认的文件格式进行分析。以上是一些更高级的Binwalk用法示例，通过这些用法，可以更深入地掌握Binwalk的功能。参数来显示摘要信息，例如文件系统的大小、文件数量、压缩比率等。参数来提取文件系统，同时也会显示提取的文件的十六进制数据。
Binwalk 教程
gitblog_00273的博客
08-07 365
Binwalk 教程 项目地址:https://gitcode.com/gh_mirrors/bi/binwalk 1. 项目介绍 Binwalk 是一个用于搜索二进制映像文件（如固件镜像）的工具，它能够识别并提取嵌入其中的文件和可执行代码。这个强大的工具设计用来在固件分析和逆向工程中查找常见的文件头、Linux内核、引导加载器、文件系统等。它利用libmagic库，与Unix的file命令兼容，...
使用binwalk进行二进制分析的简单教程（附kali中分离文件的简单实例）
ttovlove_的博客
12-18 6967
打开命令行或终端，输入“binwalk --version”并按回车键，若显示binwalk的版本信息，则表示安装成功。- 提取隐藏信息（如密码、密钥等）：使用“--entropy”或“--crc”选项检查文件中的加密和完整性信息。- 查找特定字符串或关键字：使用“--string”或“--keyword”选项搜索文件中的特定内容。- 提取文件信息：使用“--dd”或“--disasm”选项查看文件的详细信息和汇编代码。- 识别文件类型：使用“--file-type”选项查看文件的类型和格式。
Binwalk&Windows 命令使用
多崎巡礼的博客
11-22 5761
binwalk 是一个文件的分析工具，旨在协助研究人员对文件进行分析，提取及逆向工程。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还重要一点的是可以轻松地扩展。 以上是binwalk的介绍。binwalk在kali中默认就安装了，在其他版本的linux的安装方法也是十分简单的，而在windows里就犯困了，新手百度下“binwalk windows安装”等字样也不见得有解决法子...
2020苏省赛整理版 .doc
12-02
使用`binwalk -e attack.pcapng`可以在Kali Linux环境中解压数据包中的文件`flag.zip`，其内容为`flag{Manners maketh man}`。 在数据包分析的过程中，以下是一些通用的思路和技巧： - **找数据库FLAG**：关注...
binwalk 提取bootimg_固件提取方法总结与手动解压
weixin_39769807的博客
12-19 1703
0x01简述总结提取固件的方法并且手动提取固件的方法。这段时间一直遇到的问题就是想分析一个固件的时候下载下来发解binwalk -Me xxx.bin j解压之后找不到想要的文件查了一些文档，整理了一下。0x02固件提取 ftp协议或者是http协议的get请求 不过一般情况下使用的是下面这种烧录器 ![在这里插入图片描述](https://img-blog.csdnimg.cn/2020040...
图片隐写及BinWalk识别隐藏数据
03-31 1573
最近学习了图片隐写与音频隐写，这次来一个组合拳练习练习。 首先对内嵌文件数据分析打开stego4.jpg文件，图片里面显示了一段文字MUSTNOTHACK，其他似乎没有什么有用的信息。 我们用binwalk看一下执行python binwalk命令来对stego4.jpg文件进行处理，如图所示： 可以看到里面多了一个7-zip，这说明软件分析出来这个图片里面还有一个压缩包。那我们怎么提取出来呢？ 从BinWalk的分析结果可以看出，J其中RAR压缩包的文件偏移地址开始与0x1B8DD，这里我们使
路由器逆向分析------binwalk工具的安装
墨鱼菜鸡
03-23 140
本文博客链接：http://blog.csdn.net/qq1084283172/article/details/65441110 一、binwalk工具运行支持的平台 binwalk工具安装支持的平台的官方参考地址：https://github.com/devttys0/binwalk/wiki/Sup...
Binwalk的安装和使用
weixin_30413739的博客
04-15 644
Binwalk的安装和使用 一、安装Git 参考链接：https://www.liaoxuefeng.com/wiki/0013739516305929606dd18361248578c67b8067c8c017b000/00137396287703354d8c6c01c904c7d9ff056ae23da865a000 注意：安装完成后不是在电脑系统的命令行对其进行设置，而是在...
在Windows10上安装WSL使用binwalk命令
星如雨落
07-06 1136
Windows 10 推出的WSL 功能可以协助我们直接使用binwalk 分析Windows 内的文件 一、WSL 准备 1、打开控制面板→应用→程序和功能→启动或关闭Windows 功能，打开“适用于Linux 的Windows 子系统”和“虚拟机平台”，随后需要重启。 2、打开Windows 10 自带的应用商店（Microsoft Store），搜索Linux，找到自己喜欢的Linux 发行版，安装。 3、以Ubuntu 为例，安装成功后，在开始菜单内找到Ubuntu 并打开 4、稍等片
2024 年 5 个关键网络安全趋势(3)，网络安全系统工程师面试
2401_83945851的博客
04-14 746
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。就在去年夏天，威胁行为者使用名为TeamsPhisher的恶意开源程序，通过 Microsoft Teams 向毫无戒心的用户发送网络钓鱼诱饵，以实施后续网络攻击，包括勒索软件攻击。到 2023 年，深度造假活动将惊人地增长3000%，这种复杂的技术被用来创建与合法邮件几乎无法区分的通信，同时还具有更便宜、更易于使用的优点。
binwalk使用教程
最新发布
09-28
Binwalk是一款使用Python编写的工具，主要用于对固件、文件系统、嵌入式设备等进行分析和提取，支持多种文件类型的分析和提取。以下是关于Binwalk使用的教程： 1. 安装Binwalk 在Linux系统中，可以使用以下命令安装Binwalk： sudo apt-get install binwalk 在Windows系统中，需要下载Binwalk的安装包并安装。 2. 查看帮助 行以下命令查看Binwalk的帮助文档： binwalk --help 3. 分析文件 使用以下命令对文件进行分析（以firmware.bin为例）： binwalk firmware.bin 此命令将输出文件的各种信息，包括文件类型、文件大小等。 4. 提取文件 使用以下命令对文件进行提取： binwalk -e firmware.bin 此命令将提取文件中包含的各种文件类型，并保存到当前目录下的“_firmware.bin.extracted”文件夹中。 5. 排除过滤器 有时Binwalk将有效结果误标记为无效结果，并产生大量垃圾输出，可以使用以下命令来排除过滤器，并只输出有效结果： binwalk -I firmware.bin 6. 记录扫描结果 使用以下命令将扫描结果记录到指定文件中： binwalk --log=binwalk.log firmware.bin 7. 提取特定类型文件 使用以下命令提取特定类型的文件（以JPG文件为例）： binwalk -D='jpg' firmware.bin 此命令将提取所有包含JPG文件的部分，并保存到当前目录下。 --相关问题--：
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值