binwalk

最近知った便利ツールbinwalk。
ファイルを解析してその中に埋め込まれたファイルを教えてくれます。
主な目的は組み込み機器のファームウェアファイルの解析みたい。
実際某社のネットワーク機器のファームウェアを取ってきて
binwalkにかけてみると…何やら色々情報が出てきます。
画像系ファイルはそのまま抜き出して何かに使えるかもしれませんが、
それがどうしたという気がしますし、
プログラム部分はそれなりのスキルがなければナンノコッチャです。
ただ専門家ならここから脆弱性を発見して
それを利用して…なんてことを考えるんでしょうね。
面倒なので私はそんなことしませんが。

ちなみにbinwalkはUbuntu 18.04なら

# apt install binwalk

でインストール可能です。