binwalk - manual de referencia, opciones, ejemplos de comandos

NOMBRE

binwalk - herramienta para buscar imágenes binarias para archivos incrustados y código ejecutable

binwalk [OPTIONS] [FILE1] [FILE2] [FILE3] ...

Binwalk v2.3.2+dcb1403 Craig Heffner, ReFirmLabs https://github.com/ReFirmLabs/binwalk

-B, --signature: Escanee los archivos de destino en busca de firmas de archivos comunes
-R, --raw=<str>: Explorar archivo(s) de destino para la secuencia de bytes especificada
-A, --opcodes: Escanee los archivos de destino en busca de firmas de códigos de operación ejecutables comunes
-m, --magic=<file>: Especifique un archivo mágico personalizado para usar
-b, --dumb: Deshabilitar palabras clave de firma inteligente
-I, --invalid: Mostrar resultados marcados como inválidos
-x, --exclude=<str>: Excluir resultados que coincidan con
-y, --include=<str>: Mostrar solo resultados que coincidan con

-e, --extract: Extrae automáticamente tipos de archivos conocidos
-D, --dd=<type[:ext[:cmd]]>: Extraiga firmas de (expresión regular), asigne a los archivos una extensión de y ejecute
-M, --matryoshka: Escanea recursivamente los archivos extraídos
-d, --depth=<int>: Limite la profundidad de recursión matryoshka (predeterminado: 8 niveles de profundidad)
-C, --directory=<str>: Extraer archivos/carpetas a un directorio personalizado (predeterminado: directorio de trabajo actual)
-j, --size=<int>: Limite el tamaño de cada archivo extraído
-n, --count=<int>: Limite el número de archivos extraídos
-r, --rm: Eliminar archivos tallados después de la extracción
-z, --carve: Extraiga datos de archivos, pero no ejecute utilidades de extracción
-V, --subdirs: Extraer en subdirectorios nombrados por el desplazamiento

-E, --entropy: Calcular la entropía del archivo
-F, --fast: Use un análisis de entropía más rápido, pero menos detallado
-J, --save: Guardar trama como PNG
-Q, --nlegend: Omita la leyenda del gráfico de trama de entropía
-N, --nplot: No generar un gráfico de trama de entropía
-H, --high=<float>: Establezca el umbral de activación de la entropía del flanco ascendente (predeterminado: 0,95)
-L, --low=<float>: Establecer el umbral de disparo de entropía de flanco descendente (predeterminado: 0,85)

-W, --hexdump: Realizar un hexdump/diff de un archivo o archivos
-G, --green: Mostrar solo líneas que contengan bytes que sean iguales entre todos los archivos
-i, --red: Mostrar solo líneas que contengan bytes que sean diferentes entre todos los archivos
-U, --blue: Mostrar solo líneas que contengan bytes que sean diferentes entre algunos archivos
-u, --similar: Mostrar solo las líneas que son iguales entre todos los archivos
-w, --terse: Diferencie todos los archivos, pero solo muestre un volcado hexadecimal del primer archivo

-X, --deflate: Escanee en busca de flujos de compresión sin desinflar sin procesar
-Z, --lzma: Escanee en busca de flujos de compresión LZMA sin procesar
-P, --partial: Realice un escaneo superficial, pero más rápido
-S, --stop: Detener después del primer resultado

-l, --length=<int>: Número de bytes a escanear
-o, --offset=<int>: Iniciar escaneo en este desplazamiento de archivo
-O, --base=<int>: Agregar una dirección base a todos los desplazamientos impresos
-K, --block=<int>: Establecer tamaño de bloque de archivo
-g, --swap=<int>: Invierta cada n bytes antes de escanear
-f, --log=<file>: Registrar resultados en archivo
-c, --csv: Registre los resultados en un archivo en formato CSV
-t, --term: Formatee la salida para que se ajuste a la ventana del terminal
-q, --quiet: Suprimir salida a stdout
-v, --verbose: Habilitar salida detallada
-h, --help: Mostrar salida de ayuda
-a, --finclude=<str>: Solo escanear archivos cuyos nombres coincidan con esta expresión regular
-p, --fexclude=<str>: No analice archivos cuyos nombres coincidan con esta expresión regular
-s, --status=<int>: Habilite el servidor de estado en el puerto especificado