杂项总结-----文件分离

1.binwalk

Binwalk工具可以快速分辨文件是否由多个文件合并而成，并将文件进行分离。

将目标文件复制到kali中，在终端中使用命令行进入文件所在文件夹，使用如下命令，可以查看文件是否由多个文件合并而成，如果是则可以并将文件进行分离：

分析文件：binwalk 文件名

如果分析结果只有少量标识符且没有与源文件类型不符的标识符，则表示没有隐藏文件。

如果有多个重复的文件头标识，或有与源文件类型不符的标识符，则很有可能有隐藏文件。

如果对文件结构不是很熟悉的话，也可以直接用文件分离命令试着分离一下看能否得到结果。

分离文件：binwalk –e 文件名

如果分离成功会在目标文件的目录下生成一个形如_文件名_extracted的文件目录，目录中有分离后的文件。

2.foremost

有时候binwalk无法正确分离出文件，这时候就可以使用foremost，将目标文件复制到kali中，在终端中使用命令行进入文件所在文件夹，使用如下命令：

Foremost 文件名 –o 输出目录名