工具介绍:
Binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具, 具体来说,它被设计用于识别嵌入固件镜像内的文件和代码。 Binwalk使用libmagic库,因此它与Unix文件实用程序创建的魔数签名兼容。 Binwalk还包括一个自定义魔数签名文件,其中包含常见的诸如压缩/存档文件,固件头,Linux内核,引导加载程序,文件系统等的固件映像中常见文件的改进魔数签名。
在CTF中Binwalk常用于分析隐藏文件
Windows下安装:
1.你需要先安装python
2.从github下载代码到本地 https://github.com/ReFirmLabs/binwalk
3.进入Binwalk所在文件夹 执行命令 程序将会自动安装