1.文件格式分析
(1)010 Editor
一款专业的文本编辑器和十六进制编辑器,它可以编辑文本文件,包括 Uni code 文件、批处理文件、C/C++、XML 等,功能全面且强大,可以说是目前最强大的十六进制编辑器了。
(2)winhex
和010 Editor类似是一款非常不错的 16 进制编辑器, 是一个专门用来对付各种日常紧急情况的工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。
(3)file命令
在Misc学习中主要对文件格式分析,在Misc题目中,对文件的识别。
使用:用Kali终端打开,file命令。
压缩包解码
(1)Advanced Archive Password Recovery
以恢复保护口令或将用所有流行的档案版本创建的加密ZIP 和 RAR 档案解除锁定。