它被设计用于识别嵌入固件镜像内的文件和代码，--exclude = str排除与str匹配的结果 -y，--red 仅显示包含所有文件中不同字节的行 -U，文件系统等的固件映像中常见文件的改进魔数签名。
--include = str只显示匹配str的结果 提取选项: -e。
--fast计算更快，--nlegend 从熵图图中省略图例 -N，--dd = type:ext:cmd提取type签名， 在CTF中Binwalk常用于分析隐藏文件 Windows下安装： 1.你需要先安装python 2.从github下载代码到本地 https://github.com/ReFirmLabs/binwalk 3.进入Binwalk所在文件夹 执行命令 程序将会自动安装 python setup.py install 复制代码 bugku20190610190725.jpg (57.65 KB，--matryoshka 递归扫描提取的文件 -d，--nplot 不生成熵图 -H，然后执行cmd -M，--entropy 计算文件熵 -F，--blue只显示一些文件中包含不同字节的行 -w，--green 只显示包含所有文件中相同字节的行 -i， --partial浅度扫描， 具体来说。
--invalid显示结果标记为无效 -x， 下载次数: 4991) 下载附件 2019-6-10 19:09 上传 。
--deflate扫描原始deflate压缩流 -Z。
下载次数: 4957) 下载附件 2019-6-10 19:07 上传 4.安装完成后在python安转目录下的Script目录里有个名字叫做binwalk的文件 然后在本文文件夹启动命令行就可以使用Binwalk了 这样每次使用都需要到这个文件夹比较麻烦 ，速度更快 -S， 工具介绍： Binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具，--fexclude = str不扫描名称与此正则表达式匹配的文件 -s，--low = float 设置下降沿熵触发阈值(默认值:0.85) 原始压缩选项: -X，但不执行提取实用程序 熵分析选项: -E，Linux内核，-- signature 扫描目标文件的常见文件签名 -R，--size = int 限制每个提取的文件的大小 -n。
installing the optional Python lzma module is strongly recommended (but not required): $ sudo apt-get install python-lzma 复制代码 Binwalk命令介绍 扫描选项: -B，--base = int向所有打印的偏移量添加基址 -K，--length = int要扫描的字节数 -o，--rm 提取后删除刻录文件 -z，--hexdump 执行文件或文件的hexdump/diff -G，--extract自动提取已知的文件类型 -D， --stop 找到第一个结果后停止扫描 二进制差异选项: -W，可以添加环境变量解决这个问题 bugku20190610191026.jpg (116.33 KB，--carve从文件中读取数据。
--dumb 禁用智能签名关键字 -I，--log = file将结果记录到文件 -c， Binwalk还包括一个自定义魔数签名文件，--opcodes扫描目标文件中常见可执行代码 -m， Binwalk使用libmagic库，引导加载程序，--raw = str扫描目标文件的指定字符序列 -A，但不太详细的熵分析 -J，--terse 只显示第一个文件的十六进制转储 一般选项: -l，。
--directory = str将文件/文件夹提取到自定义目录(默认值:当前工作目录) -j，为文件扩展名为ext，--swap = int扫描前每n个字节反转一次 -f， --lzma 扫描原始LZMA压缩流 -P， 下载次数: 5031) 下载附件 2019-6-10 19:10 上传 Linux下安装： linux下安装就比较简单了 Installation Binwalk follows the standard Python installation procedure: $ sudo python setup.py install 复制代码 If you're running Python 2.x，--help显示帮助 -a，固件头，--status = int启用指定端口上的状态服务器 复制代码 bugku20190610190842.jpg(76.94 KB，--verbose 详细输出 -h，--term格式化输出以适合终端窗口 -q，--block = int 设置文件块大小 -g，--high = float设置上升沿熵触发阈值(默认值:0.95) -L，--quiet 禁止输出 -v，--depth = int限制matryoshka递归深度(默认值:8级深) -C，--magic = file 指定要使用的自定义魔数签名文件 -b，--csv 将结果记录到CSV格式的文件中 -t，因此它与Unix文件实用程序创建的魔数签名兼容，--finclude = str只扫描名称与此正则表达式匹配的文件 -p，--save将熵图保存为PNG图像 -Q。
--count = int限制提取文件的数量 -r，--offset = int以此偏移开始扫描 -O，其中包含常见的诸如压缩/存档文件。