用途：对从厂商网站下载或从闪存芯片提取的 IoT 设备固件进行提取与分析，识别内嵌文件系统（SquashFS、CramFS、JFFS2、UBIFS）、压缩归档、引导程序与内核镜像，并查找硬编码凭证、密钥、证书和配置文件，服务于授权的嵌入式设备安全评估。不适用于非固件的普通桌面程序或恶意样本分析。
主要能力：binwalk 签名扫描与操作码扫描（-A）识别文件类型和 CPU 架构；熵分析（-E）区分明文、压缩与加密区域；自动及递归提取（-e、-Me，可加 -d 限制深度）；结合 unsquashfs、jefferson、sasquatch、firmware-mod-kit、strings 等工具挂载和检查提取出的文件系统。
必要用法：基本签名扫描 binwalk firmware.bin；指定类型 binwalk -y "squashfs" firmware.bin；熵分析 binwalk -E firmware.bin 或 binwalk -BE firmware.bin；自动提取 binwalk -e firmware.bin；递归提取 binwalk -Me firmware.bin；挂载 SquashFS 用 unsquashfs -d /tmp/squashfs_root extracted.squashfs；JFFS2 用 jefferson extracted.jffs2 -d /tmp/jffs2_root；字符串搜索用 strings -a firmware.bin 及 grep 查找 password、api_key、PRIVATE KEY、URL 等。
限制：依赖 binwalk v3.x 及 Python 3.8+、unsquashfs、jefferson、sasquatch 等工具；厂商非标准 SquashFS 需改用 sasquatch，加密固件需先获取解密密钥，固件头可能需要剥离，混淆字符串可能绕过简单 grep。资料未提供安装命令之外的具体授权步骤、版本兼容性细节或收费信息。