HexWalk

Hexwalk - editor/visualizador/visualizador hexadecimal

Hexwalk é um editor hexadecimente, espectador, analisador.

Com base em projetos OpenSource como Qhexedit2, Binwalk e Qt.

É uma plataforma cruzada e tem muitos recursos:

• Avançado Find (pode encontrar padrões em arquivos binários com base em Hex, UTF8, UTF16 e Regex)
• Integração do Binwalk
• Análise de entropia
• Mapa de bytes
• Calculadora de hash
• Conversor Bin/DeC/Hex
• Edição de arquivo hexadecimal
• Análise de Arquivos DIFT
• Padrões de bytes para analisar cabeçalhos
• Desmontador para X86, Armidelas Arm e MIPs

Capturas de tela

• Página principal

• Mapa de bytes

• Pesquisa avançada

• Calculadora de entropia

• Analisador binário

• Calculadora de hash

• Análise de diff

• Padrões binários para análise de cabeçalho

Uso

Os executáveis ​​de liberação do Hexwalk são independentes, você pode usar como está. As funcionalidades do binwalk precisam ser instaladas no sistema operacional. Para o sistema operacional Linux, basta instalar o Binwalk com o seu gerenciador de pacotes (por exemplo, sudo apt binwalk). Na instalação do Mac com "Brew Install Binwalk" ou de fontes seguindo as instruções no repositório do Binwalk.

Para mais detalhes sobre o uso, vá para o wiki:

https://github.com/gcarmix/hexwalk/wiki

Windows

Hexwalk no Windows é lançado em diferentes sabores:

• como instalador
• Como um arquivo zip portátil

A maneira mais rápida de instalá -lo é através do Winget:

 winget install hexwalk

Macos

No MacOS, você pode baixar facilmente o arquivo .dmg disponível na página de lançamento e arrastar o aplicativo na pasta Aplicativos como de costume

Debian

O projeto está agora disponível no Backports for Bookworm, apenas ative os repositórios backports adicionando essa linha a /etc/apt/sources.list:

 deb http://deb.debian.org/debian bookworm-backports main

e então digite:

 sudo apt update

sudo apt install hexwalk

Ubuntu

O projeto também está disponível no Launchpad https://launchpad.net/hexwalk para instalar no Ubuntu que você pode simplesmente fazer:

 sudo add-apt-repository ppa:carmix/ppa

sudo apt update

sudo apt install hexwalk

Linux

Para outras distribuições do Linux, há o arquivo Appimage disponível na página de liberação. Basta baixar, dar permissões de execução e você estará pronto para ir.

Construir

Se você deseja construir a partir da fonte, basta abrir o hexedit.pro no QT Creator e construí -lo. Também é possível construir a partir da linha de comando (script linux_build.sh fornecido).

Agradecimentos

Graças a esses projetos:

• Binwalk - https://github.com/refirmlabs/binwalk

• Qhexedit2 - https://github.com/simsys/qhexedit2

• QT5

• Capstone - https://www.capstone-engine.org