Binwalk 由 Refirm Labs 维护，是嵌入式安全领域的标准固件 carving 工具，支持提取 squashfs、UBI 及常见压缩格式。典型工作流为挂载待测固件目录，输出 -e 自动解包结果到 /_<firmware>.extracted。容器以 --rm 一次性运行即可，无需守护进程；分析未知固件时建议在隔离 VM 内操作，避免恶意 payload 在宿主机执行。

快速启动

docker run --rm \
  -v $(pwd)/firmware:/data \
  docker.io/refirmlabs/binwalk:latest \
  binwalk /data/router.bin

推荐实践

docker run --rm \
  -v /cases/iot:/data \
  -v /cases/output:/output \
  docker.io/refirmlabs/binwalk:2.3.4 \
  binwalk -e -M -C /output /data/firmware.bin

核心参数说明

• -v /cases/iot:/data — 只读挂载待分析固件
• -e — 自动提取识别到的文件系统
• -M — 递归扫描已提取内容
• -C /output — 指定解包输出目录
• 固定 tag — 与插件脚本及签名库版本一致