首页 > 试题广场 >

下面哪些命令和工具对 firmware 分析有帮助？

[不定项选择题]
下面哪些命令和工具对 firmware 分析有帮助？ 
  • binwalk
  • file
  • firmware-mod-kit
  • netstat
查看正确选项
添加回答
黄色变白色头像 黄色变白色
 Binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。
Linux file命令用于辨识文件类型。
firmware-mod-kit工具的功能和binwalk工具的类似
Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。
发表于 2019-08-29 20:57:56 回复(0)
泽思头像 泽思
firmware分析：固件分析；
固件（firmware）是一种写入硬件设备的软件，作用是对应用和各项系统功能实时控制。

1、固件的分析可以采用人工或工具方式进行，如：文件分析、熵分析、脚本分析；
熵分析用以分析二进制固件文件的加密情况，常用工具是binwalk -E；
自动化遍历固件文件系统中的所有敏感文件内容的常用脚本工具是firmwalker；

2、提取固件二进制镜像中的根文件系统，是对固件进行分析的前提条件：binwalk提取固件文件系统；
firmware-mod-kit工具的功能和binwalk工具的类似

3、file命令用来探测给定文件的类型，file命令对文件的检查分为：文件系统、魔法幻数检查和语言检查3个过程。
发表于 2021-05-20 10:30:19 回复(0)
大星星和小猩猩头像 大星星和小猩猩
  • Binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具，具体来说，它被设计用于识别嵌入固件镜像内的文件和代码。
  • file命令用来探测给定文件的类型，file命令对文件的检查分为文件系统、魔法幻数检查和语言检查3个过程。
  • firmware-mod-kit工具的功能和binwalk工具的类似，其实firmware-mod-kit工具在功能上有调用binwalk工具提供的功能以及其他的固件解包工具的整合。
发表于 2020-04-06 17:06:09 回复(0)
陈让然头像 陈让然

A.binwalk是一款用于分析和提取固件文件中嵌入的文件系统、可执行文件等数据的工具。它能够自动识别并提取许多不同类型的文件格式，包括压缩包、映像文件、文件系统等。使用binwalk可以帮助分析人员快速地识别和提取嵌入式设备中的软件组件，进而进行漏洞分析和渗透测试。

B.file是一款用于识别文件类型的命令行工具。它通过检查文件头部信息和魔数（Magic Number）来判断文件类型，从而帮助用户确定文件的真实内容。file可以识别的文件类型包括：二进制可执行文件、共享库、脚本文件、文本文件等。使用file可以帮助用户判断文件类型，从而更好地处理文件。

C.firmware-mod-kit是一款用于修改固件文件的工具，它可以用于解压、打包、重构和修复固件文件。固件是嵌入式设备的基础软件组件，往往存在漏洞或者需要进行功能定制。使用firmware-mod-kit可以帮助分析人员对固件文件进行修改和定制，满足个性化需求。

D.netstat是一款用于查看网络连接状态和统计信息的命令行工具。它能够列出当前打开的网络连接、监听端口、路由表以及网络接口的详细信息，帮助管理员诊断网络连接问题和优化网络设置。使用netstat可以实时监控网络连接状态，发现潜在的网络攻击和安全风险。

发表于 2023-09-12 17:53:10 回复(0)
软件追梦人头像 软件追梦人
 Binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。 Linux file命令用于辨识文件类型。 firmware-mod-kit工具的功能和binwalk工具的类似 Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。
发表于 2021-05-18 22:05:50 回复(0)
牛客284240500号头像 牛客284240500号
。。我能说我看成了firewall吗，直接选了netstat。。
发表于 2023-05-15 15:59:04 回复(1)
提交观点

问题信息

运维工程师 小米集团 2019 Linux 安全工程师
来自：小米2019秋招安全开...
上传者：小小
难度：
6条回答 3657浏览

热门推荐

相关试题

扫一扫，把题目装进口袋

求职之前，先上牛客

扫描二维码，进入QQ群

扫描二维码，关注牛客公众号