Binwalk — Библиотека инструментов для анализа двоичных объектов и исполняемого кода.

17.09.2026 2 мин чтения kali форензика

Что это

Binwalk — это инструмент для поиска в заданном двоичном изображении встроенных файлов и исполняемого кода. В частности, он предназначен для идентификации файлов и кода, встроенного в образы прошивки. Binwalk использует библиотеку libmagic, поэтому она совместима с магическими сигнатурами, созданными для файловой утилиты Unix.

Оригинал описания (EN)

Binwalk is a tool for searching a given binary image for embedded files and executable code. Specifically, it is designed for identifying files and code embedded inside of firmware images. Binwalk uses the libmagic library, so it is compatible with magic signatures created for the Unix file utility.

Пример использования

root@kali:~# binwalk -h


Binwalk v2.4.3
Original author: Craig Heffner, ReFirmLabs
https://github.com/OSPG/binwalk


Usage: binwalk [OPTIONS] [FILE1] [FILE2] [FILE3] ...


Disassembly Scan Options:
    -Y, --disasm                 Identify the CPU architecture of a file using the capstone disassembler
    -T, --minsn=<int>            Minimum number of consecutive instructions to be considered valid (default: 500)
    -k, --continue               Don't stop at the first match


Signature Scan Options:
    -B, --signature              Scan target file(s) for common file signatures
    -R, --raw=<str>              Scan target file(s) for the specified sequence of bytes
    -A, --opcodes                Scan target file(s) for common executable opcode signatures
    -m, --magic=<file>           Specify a custom magic file to use
    -b, --dumb                   Disable smart signature keywords
    -I, --invalid                Show results marked as invalid
    -x, --exclude=<str>          Exclude results that match <str>
    -y, --include=<str>          Only show results that match <str>


Extraction Options:
    -e, --extract                Automatically extract known file types
    -D, --dd=<type[:ext[:cmd]]>  Extract <type> signatures (regular expression), give the files an extension of <ext>, and execute <cmd>
    -M, --matryoshka             Recursively scan extracted files
    -d, --depth=<int>            Limit matryoshka recursion depth (default: 8 levels deep)
    -C, --directory=<str>        Extract files/folders to a custom directory (default: current working directory)
    -j, --size=<int>             Limit the size of each extracted file
    -n, --count=<int>            Limit the number of extracted files
    -0, --run-as=<str>           Execute external extraction u

Пакеты и установка

binwalk

Библиотека инструментов для анализа двоичных объектов и исполняемого кода.
Установка: sudo apt install binwalk

python3-binwalk

Библиотека Python3 для анализа двоичных объектов и исполняемого кода.
Установка: sudo apt install python3-binwalk

Официальная документация

https://www.kali.org/tools/binwalk/

Комментарии