我可以使用哪种Linux软件来探索文件的熵？

#1 楼

您可以使用#entropy命令radare2。 binwalk也可以计算熵。

Radare2

从Radare2的手册页：

 #[hash]     Calculates the sha1, sha256, sha384, sha512, par, xor,
             xorpair, hamdist, mod255, crc16, crc32, md4, md5, entropy of
             the current block from the selected seek

使用此命令如下：

$ radare2 /bin/ls
[0x00404890]> #entropy
5.338618

Binwalk

如果从原始的Github项目中获得binwalk，还将对一些Python进行分级模块，其中之一是计算分析文件的熵。

获取这些模块并在文件上运行它。

#2 楼

轻松检测即可做到：



有适用于Linux的版本。