binwalk - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

binwalk - công cụ tìm kiếm hình ảnh nhị phân cho các tệp nhúng và mã thực thi

SYNOPSIS

đi bộ đường dài [LỰA CHỌN] [TỆP1] [TỆP2] [TỆP3] ...

MÔ TẢ

Binwalk v2.1.1 Craig Heffner, http://www.binwalk.org

Chữ ký Quét Tùy chọn:
-B, --Chữ ký
Quét (các) tệp đích để tìm chữ ký tệp chung

-R, --raw =
Quét (các) tệp đích để tìm chuỗi byte được chỉ định

-A, --codes
Quét (các) tệp đích để tìm chữ ký opcode thực thi phổ biến

-m, --magic =
Chỉ định một tệp ma thuật tùy chỉnh để sử dụng

-b, --câm
Tắt từ khóa chữ ký thông minh

-I, --không hợp lệ
Hiển thị kết quả được đánh dấu là không hợp lệ

-x, --exclude =
Loại trừ các kết quả phù hợp

-y, --bao gồm =
Chỉ hiển thị kết quả phù hợp

Khai thác Tùy chọn:
-e, --trích xuất
Tự động trích xuất các loại tệp đã biết

-D, --dd =
Trích xuất chữ ký, cung cấp cho các tệp một phần mở rộng của và thực hiện

-M, --matryoshka
Quét đệ quy các tệp đã trích xuất

-d, --depth =
Giới hạn độ sâu đệ quy matryoshka (mặc định: sâu 8 cấp)

-C, --directory =
Giải nén các tệp / thư mục vào một thư mục tùy chỉnh (mặc định: thư mục làm việc hiện tại)

-j, --size =
Giới hạn kích thước của mỗi tệp trích xuất

-n, --count =
Giới hạn số lượng tệp trích xuất

-r, --rm
Xóa các tệp đã khắc sau khi giải nén

-z, --khắc chạm
Khắc dữ liệu từ tệp, nhưng không thực thi các tiện ích trích xuất

Xáo trộn nghiên cứu Tùy chọn:
-E, --Sự hỗn loạn
Tính toán entropy tệp

-F, --Nhanh
Sử dụng phân tích entropy nhanh hơn nhưng ít chi tiết hơn

-J, --cứu
Lưu cốt truyện dưới dạng PNG

-Q, --nhuyền thoại
Bỏ qua chú giải khỏi biểu đồ entropy

-N, --nplot
Không tạo đồ thị biểu đồ entropy

-H, - cao =
Đặt ngưỡng kích hoạt entropy cạnh tăng (mặc định: 0.95)

-L, --low =
Đặt ngưỡng kích hoạt entropy cạnh giảm (mặc định: 0.85)

Nhị phân Khác biệt Tùy chọn:
-W, --hexdump
Thực hiện hexdump / diff của một tệp hoặc các tệp

-G, --màu xanh lá
Chỉ hiển thị các dòng chứa các byte giống nhau giữa tất cả các tệp

-i, --màu đỏ
Chỉ hiển thị các dòng chứa các byte khác nhau giữa tất cả các tệp

-U, --màu xanh dương
Chỉ hiển thị các dòng chứa các byte khác nhau giữa một số tệp

-w, --ngắn gọn
Khác biệt tất cả các tệp, nhưng chỉ hiển thị kết xuất hex của tệp đầu tiên

Tổng quan Tùy chọn:
-l, --length =
Số byte cần quét

-o, --offset =
Bắt đầu quét ở phần bù tệp này

-O, --base =
Thêm địa chỉ cơ sở cho tất cả các phần bù đã in

-K, --block =
Đặt kích thước khối tệp

-g, --swap =
Đảo ngược mỗi n byte trước khi quét

-f, --log =
Ghi kết quả vào tệp

-c, --csv
Ghi kết quả vào tệp ở định dạng CSV

-t, --thuật ngữ
Định dạng đầu ra để vừa với cửa sổ đầu cuối

-q, --Yên lặng
Ngắt đầu ra thành stdout

-v, --dài dòng
Bật đầu ra dài dòng

-h, --Cứu giúp
Hiển thị đầu ra trợ giúp

-a, --finclude =
Chỉ quét các tệp có tên khớp với regex này

-p, --fexclude =
Không quét các tệp có tên khớp với regex này

-s, --status =
Bật máy chủ trạng thái trên cổng được chỉ định

Sử dụng binwalk trực tuyến bằng các dịch vụ onworks.net