Пакет binwalk: Информация

Binwalk — это инструмент анализа встроенного ПО, предназначенный
для помощи в анализе, извлечении и обратном проектировании образов
ПО и других двоичных объектов. Он прост в использовании, полностью
поддерживает сценарии и его можно расширить с помощью собственных
сигнатур, правил извлечения и подключаемых модулей.

Binwalk поддерживает несколько типов анализа, полезных для изучения
встроенного ПО, включая:

* Встроенная идентификация и извлечение файлов
* Идентификация исполняемого кода
* Подбор типа
* Анализ и графическое представление энтропии
* Эвристический анализ данных
* «Умный» анализ строк

Сигнатуры файлов Binwalk (в основном) совместимы с сигнатурами, используемыми
файловой утилитой Unix, и включают в себя настроенные и улучшенные сигнатуры
для файлов, которые обычно встречаются в образах встроенного ПО, таких как
сжатые или архивированные файлы, заголовки встроенного ПО, ядра,
загрузчики, файловые системы и так далее.