binwalk

PROGRAMA:

NOME

binwalk - ferramenta para pesquisar imagens binárias para arquivos embutidos e código executável

SINOPSE

binwalk [OPÇÕES] [ARQUIVO 1] [ARQUIVO 2] [ARQUIVO 3] ...

DESCRIÇÃO

Binwalk v2.1.1 Craig Heffner, http://www.binwalk.org

Signature Escanear opções:
-B, --assinatura
Verificar arquivos de destino em busca de assinaturas de arquivos comuns

-R, --raw =
Verificar o (s) arquivo (s) de destino para a sequência especificada de bytes

-A, --opcodes
Analise o (s) arquivo (s) de destino em busca de assinaturas de código operacional comuns

-m, --magic =
Especifique um arquivo mágico personalizado para usar

-b, --burro
Desativar palavras-chave de assinatura inteligente

-I, --inválido
Mostrar resultados marcados como inválidos

-x, --exclude =
Exclua resultados que correspondam

-y, --include =
Mostrar apenas resultados que correspondam

Processo de opções:
-e, --extrair
Extraia automaticamente os tipos de arquivo conhecidos

-D, --dd =
Extrair assinaturas, dê aos arquivos uma extensão de , e executar

-M, --matrioska
Verificar recursivamente arquivos extraídos

-d, --depth =
Limite a profundidade de recursão matryoshka (padrão: 8 níveis de profundidade)

-C, --directory =
Extraia arquivos / pastas para um diretório personalizado (padrão: diretório de trabalho atual)

-j, --size =
Limite o tamanho de cada arquivo extraído

-n, --count =
Limite o número de arquivos extraídos

-r, --rm
Excluir arquivos esculpidos após a extração

-z, --esculpir
Extraia dados de arquivos, mas não execute utilitários de extração

Entropia Análise opções:
-E, --entropia
Calcular entropia do arquivo

-F, --velozes
Use uma análise de entropia mais rápida, mas menos detalhada

-J, --Salve 
Salvar o gráfico como PNG

-Q, --nlegenda
Omita a legenda do gráfico de entropia

-N, --nplot
Não gere um gráfico de entropia

-H, --high =
Defina o limite de disparo de entropia de borda ascendente (padrão: 0.95)

-L, --low =
Defina o limite de disparo de entropia de borda descendente (padrão: 0.85)

Binário Diferenciando opções:
-W, --hexdump
Execute um hexdump / diff de um arquivo ou arquivos

-G, --verde
Mostra apenas linhas contendo bytes que são iguais entre todos os arquivos

-i, --vermelho
Mostra apenas linhas contendo bytes que são diferentes entre todos os arquivos

-U, --azul
Mostra apenas linhas contendo bytes que são diferentes entre alguns arquivos

-w, --conciso
Diferenciar todos os arquivos, mas exibir apenas um dump hexadecimal do primeiro arquivo

Geral opções:
-l, --length =
Número de bytes para verificar

-o, --offset =
Comece a digitalização neste deslocamento de arquivo

-O, --base =
Adicione um endereço básico a todos os deslocamentos impressos

-K, --block =
Definir tamanho do bloco de arquivo

-g, --swap =
Reverta cada n bytes antes de escanear

-f, --log =
Registre os resultados no arquivo

-c, --csv
Registre os resultados em um arquivo no formato CSV

-t, --prazo
Formate a saída para caber na janela do terminal

-q, --quieto
Suprimir saída para stdout

-v, --verbose
Ativar saída detalhada

-h, --Socorro
Mostrar saída de ajuda

-a, --finclude =
Verificar apenas arquivos cujos nomes correspondam a este regex

-p, --fexclude =
Não faça a varredura de arquivos cujos nomes correspondam a este regex

-s, --status =
Habilite o servidor de status na porta especificada

Use binwalk online usando serviços onworks.net