コマンドラインツール

• 文字列埋め込みチェック
  • strings / strings -e l
  • xxd
  • hexdump -C
• バイナリ確認
  • xxd -g 1 -l 250
  • 010 Editor
• メディアファイル
  • exiftool
• 圧縮ファイル・ディスクイメージ・メディアファイルへの埋め込みチェック
  • binwalk / binwalk -e
  • zipinfo

ファイルのシグネチャ・magic string

覚えておきたいのは↓

他にもたくさん https://en.wikipedia.org/wiki/List_of_file_signatures にある。

Tips: 「ファイルの途中から別ファイルが埋まってる…」みたいなとき

バイナリエディタで途中切り出しせずとも、 binwalk -e で勝手に途中部分引っ張り出してくれる

ハッシュ値から平文逆引き (hash crack)

CrackStation - Online Password Hash Cracking - MD5, SHA1, Linux, Rainbow Tables, etc.

はまやんx2氏 フォレンジックまとめ

CTFにおけるフォレンジック入門とまとめ - はまやんはまやんはまやん

画像系, ステガノグラフィ

all-in-oneツール

Aperi'Solve

↑all in oneで色々やってくれる