Анализируем подозрительные файлы с file, strings и hexdump!

Иногда нужно быстро понять, что за бинарный файл попал в систему: вредонос ли это, или просто скомпилированный скрипт?

Вот как можно проверить подозрительный бинарник:

Проверяем тип файла:

file suspicious.bin

Команда file распознаёт формат: ELF, скрипт, текст и т.п.

Ищем читаемые строки:

strings suspicious.bin | less

Можно найти пути, команды, IP-адреса, email и прочее.

Смотрим содержимое в hex-формате:

hexdump -C suspicious.bin | less

Для анализа структур, магических байтов и зашифрованных данных.

🔥 Этот подход не заменяет анализ в песочнице, но помогает быстро понять суть файла без запуска.

🚪 Linux Ready | #практика