在Windows里面使用binwalk工具分离图片

最新推荐文章于 2025-12-18 07:51:15 发布
原创 最新推荐文章于 2025-12-18 07:51:15 发布 · 6k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客介绍了binwalk的安装，可参考指定网址学习。在WP部分，涉及培根加密，通过在线网站获取压缩包密码；用binwalk分离图片；还提到根据提示和文件后缀名，使用Wireshark工具获取flag。

文章目录

一、binwalk的安装

在之前的学习中我们讲过，如果还有没安装上的可以从下面网址学习
https://mp.weixin.qq.com/s/Ljk4_uHUreDAjmrpt8lscA

提示：以下是本篇文章正文内容，下面案例可供参考

二、WP

1.培根加密

打开压缩包发现一个TXT文件是吧阿阿吧阿阿阿阿吧吧阿吧阿阿吧吧阿吧吧吧可以知道是一个培根加密然后通过在线网站得到压缩包的密码
在这里插入图片描述

2.binwalk分离图片

解压完后，是一张图片，这里我们用binwalk进行分离具体的用法可以看最开始给的网站
在这里插入图片描述
在这里插入图片描述

最低0.47元/天 解锁文章
2021-09-02 网安实验-文件修复-BinWalk实现文件提取
时光隧道
09-02 4万+
磁盘镜像分析 解压题目提供的data.7z文件得到一个名为data.img的文件，从后缀img来看这可能是一个磁盘镜像文件，这里我们可以尝试使用BinWalk来对其进行扫描。打开CMD命令提示符，首先切换到C:\CTF\DiskForensics\1目录，随后执行python C:\Python27\Scripts\binwalk data.img -f res.txt命令。因为BinWalk可能产生大量扫描结果，而CMD默认的缓冲区无法保存这么多的输出数据，因此这里使用-f参数将扫描结果输出到res.tx
杂项MISC-云剑杯
m0_64444909的博客
08-19 2190
云剑杯
在Windows下使用 binwalk
Goodric的博客
06-12 8637
在Windows下使用 binwalk binwalk 是一款快速、易用，用于分析，逆向工程和提取固件映像的工具。 此工具在 kali 里是自带的，但是每次打开虚拟机较麻烦，就装在 Windows 下用了。 GitHub下载：https://github.com/ReFirmLabs/binwalk 下载好后在文件夹内是这样的。 cmd 命令行进入此文件夹。 先进行初始的安装： python3 setup.py install 之后在 python 的文件夹 /Script 目录里就多了一个 bin
如何实现Binwalk自动化报告：扫描结果生成与分发的完整指南
gitblog_01180的博客
11-16 593
Binwalk是一款强大的固件分析和逆向工程工具，能够快速扫描、分析和提取固件镜像中的各种文件格式和数据。本文将详细介绍如何使用Binwalk生成自动化报告，并对扫描结果进行高效分发，帮助安全研究人员和固件工程师提升工作效率。 ## 📊 Binwalk自动化报告生成技巧 Binwalk提供了多种输出格式选项，可以轻松生成详细的扫描报告。通过命令行参数，您可以将扫描结果输出为JSON、CSV、
bingwalk-master for windows
08-18
用于查看文件中的隐藏文件。Binwalk是路由器固件分析的必备工具，该工具最大的优点就是可以自动完成指定文件的扫描，智能发掘潜藏在文件中所有可疑的文件类型及文件系统。
图片文件分离思路
qq_52395989的博客
08-09 4908
binwalk用于文件分离
binwalk文件分离、提取——命令
N1ce_peter的blog
05-02 3万+
binwalk ** binwalk常用命令 ** binwalk常用命令 -e 分解出压缩包 binwalk -e pcat.bin //要分解的文件名 -D或者–dd 分解某种类型的文件（在windows里要用双引号括起来） binwalk -D=jpeg/*文件类型*/ pcat.bin //要分解的文件名 -M 递归分解扫描出来的文件（得跟-e或者-D配合使用） binwalk...
binwalk工具如何使用
09-18
我们正在讨论Binwalk工具的使用方法。Binwalk是一个用于固件分析和文件提取的强大工具，特别在CTF竞赛和逆向工程中非常有用。以下是Binwalk的主要功能和使用方法： ### 主要功能 1. **签名扫描**：识别文件中的常见...
浅谈bin文件的分析——使用binwalk和udidumps进行bin文件分析（1-合理使用binwalk和dd）
最新发布
不吃鱼的猫
12-18 861
本文介绍了bin文件的分析方法，重点讲解如何合理使用binwalk和ubidumps工具。bin文件主要包括单片机bin和nano芯片中的ubi格式文件。分析流程为：先用binwalk v3.1.0解包非ubi资源，再用ubidumps处理ubi文件，最后用IDA Pro和十六进制编辑器分析。对于加壳的ubi文件，需先解壳再处理。文章还详细介绍了使用dd命令分离ubi文件的方法，并提供了binwalk相关工具链的获取方式，包括开源版本、Windows适配版和微服务部署方案。通过这种方法可以完整提取bin文件
MISC工具使用-图片
ai_moe的博客
04-23 1127
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传](https://img-home.csdnimg.cn/images/20230724024159.png?
windows10 充满电foremost分离图片命令
10-27
首先，用户的问题是：“我想查找在Windows 10系统中，当充满电时使用foremost工具分离图片的命令 请问Windows 10系统下foremost分离图片的命令” 注意，用户提到了“当充满电时”，这可能是个打字错误或无关信息，...
使用binwalk进行二进制分析的简单教程（附kali中分离文件的简单实例）
ttovlove_的博客
12-18 1万+
打开命令行或终端，输入“binwalk --version”并按回车键，若显示binwalk的版本信息，则表示安装成功。- 提取隐藏信息（如密码、密钥等）：使用“--entropy”或“--crc”选项检查文件中的加密和完整性信息。- 查找特定字符串或关键字：使用“--string”或“--keyword”选项搜索文件中的特定内容。- 提取文件信息：使用“--dd”或“--disasm”选项查看文件的详细信息和汇编代码。- 识别文件类型：使用“--file-type”选项查看文件的类型和格式。
又一张图片，还单纯吗--binwalk使用和foremost的使用
qq_32642035的博客
03-11 4982
题目下载到一张图片，打开常规查看文件信息，txt查看文件，没有收获 使用binwalk分析图片，发现2.jpg有隐藏文件 （如果没有隐藏文件显示结果如图1.jpg） 使用foremost分离文件 kali直接运行foremost显示找不到命令，可直接apt安装 apt-get install foremost ...
20220215-CTF-MISC-BUUCTF-爱因斯坦-binwalk分析图片-dd命令分离ZIP文件--图片属性中寻找密码
qq_51550750的博客
02-15 4864
MISC-BUUCTF-爱因斯坦 注意：得到的 flag 请包上 flag{} 提交 【1】下载附件，并解压，得到一张图片（misc2.jpg）： 【2】binwalk分析： 显示里面有一个ZIP压缩包 【3】使用dd命令分离该压缩包： dd命令格式： dd if=图片名 of=ZIP压缩包的名称（自己命名） skip=偏移量（本题是68019） bs=1 分离成功： 打开： flag.txt上锁了 【4】ARCHPR尝试暴力破解： 首先尝试了四位，无法破解： 题目也没有提示密码的信
20220215-CTF-MISC-BUUCTF-ningen--binwalk分析---dd命令分离--ARCHPR暴力破解
qq_51550750的博客
02-15 2709
MISC-BUUCTF-ningen 人类的科学日益发展，对自然的研究依然无法满足，传闻日本科学家秋明重组了基因序列，造出了名为ningen的超自然生物。某天特工小明偶然截获了日本与俄罗斯的秘密通信，文件就是一张ningen的特写，小明通过社工，知道了秋明特别讨厌中国的六位银行密码，喜欢四位数。你能找出黑暗科学家秋明的秘密么？ 注意：得到的 flag 请包上 flag{} 提交 【1】下载附件是一张图片： 【2】binwalk分析： 显示有一个zip文件 尝试使用下面的dd命令分离 dd if=
图片隐写及BinWalk识别隐藏数据
03-31 1820
最近学习了图片隐写与音频隐写，这次来一个组合拳练习练习。 首先对内嵌文件数据分析打开stego4.jpg文件，图片里面显示了一段文字MUSTNOTHACK，其他似乎没有什么有用的信息。 我们用binwalk看一下执行python binwalk命令来对stego4.jpg文件进行处理，如图所示： 可以看到里面多了一个7-zip，这说明软件分析出来这个图片里面还有一个压缩包。那我们怎么提取出来呢？ 从BinWalk的分析结果可以看出，J其中RAR压缩包的文件偏移地址开始与0x1B8DD，这里我们使
binwalk 提取bootimg_boot.img格式文件结构解析
weixin_42602241的博客
01-26 784
本帖最后由 ironMan.K 于 2018-3-22 13:50 编辑以msm8226为例，讲解android源码编译生成boot.img的结构。boot.img包括boot.img header、kernel以及ramdisk文件系统。下面是对boot.img的结构进行解读。boot.img 文件头信息的具体结构可以在system/core/mkbootimg/bootimg.h中看到：typ...
CTF—基于BinWalk实现文件提取
weixin_52620919的博客
07-27 7163
预备知识 BinWalk BinWalk是一款固件分析工具，旨在协助研究人员对固件进行分析、提取及逆向工程之用。BinWalk简单易用，支持自动化脚本、自定义签名、提取规则和插件模块。BinWalk的使用方法十分简单，提供待分析的文件路径即可。 【BinWalk】常用于识别任意二进制数据块中所包含的指定类型的文件数据。 AES算法 AES（高级加密标准）是一个对称分组密码算法，旨在取代DES（数据加密标准）成为广泛使用的标准，其加密过程比较复杂，分为字节代替、行移位、列混淆、轮密钥加四个步骤，具体的实现过
CTF工具隐写分离神器Binwalk安装和详细使用方法
热门推荐
Aluxian_的博客
08-20 5万+
Binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。具体来说，Binwalk是一个固件的分析工具，旨在协助研究人员对固件非分析，提取及逆向工程用处。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还重要一点的是可以轻松地扩展。Binwalk是一个功能强大的命令行工具，用于提取和分析固件文件。它可以扫描文件并从中提取有用的信息和文件，快速定位漏洞，并允许您深入了解设备的特定方面。此外，Binwalk不仅易于使用，而且非常灵活，并且可以与其他工具和库集成使用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

越狱兔崽子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值