Forensics

Binwalk

Identifica arquivos embutidos e código executável dentro de imagens de firmware e arquivos binários.

Binwalk olha 'dentro' de arquivos binários (firmwares de roteador, câmera IP, etc.) e identifica o que tem ali: sistemas de arquivos, executáveis, imagens, certificados. Pode extrair tudo automaticamente.

verificando sessão…

Prática segura · Binwalk

→ guia do lab

Suba o alvo em Docker/VM antes de apontar Binwalk. Nunca rode contra IP/domínio que não seja seu ou autorizado.

alvo sugerido · alvo autorizado (HTB/THM) ou VM sua na rede host-only

Nunca aponte para alvo em produção. Se estiver no celular, use proot-distro + Debian para não sujar o Termux principal.

Relacionadas

ExifTool

Leitura e edição de metadados em mídias.

Steghide

Esteganografia em JPEG, BMP, WAV e AU.

Foremost

Recuperação de arquivos por carving.

Apktool

Engenharia reversa de aplicativos Android (.apk).