杂项总结-----文件分离
1.binwalk
Binwalk工具可以快速分辨文件是否由多个文件合并而成,并将文件进行分离。
将目标文件复制到kali中,在终端中使用命令行进入文件所在文件夹,使用如下命令,可以查看文件是否由多个文件合并而成,如果是则可以并将文件进行分离:
分析文件:binwalk 文件名
如果分析结果只有少量标识符且没有与源文件类型不符的标识符,则表示没有隐藏文件。
如果有多个重复的文件头标识,或有与源文件类型不符的标识符,则很有可能有隐藏文件。
如果对文件结构不是很熟悉的话,也可以直接用文件分离命令试着分离一下看能否得到结果。
分离文件:binwalk –e 文件名
如果分离成功会在目标文件的目录下生成一个形如_文件名_extracted的文件目录,目录中有分离后的文件。
2.foremost
有时候binwalk无法正确分离出文件,这时候就可以使用foremost,将目标文件复制到kali中,在终端中使用命令行进入文件所在文件夹,使用如下命令:
Foremost 文件名 –o 输出目录名