Editores Hexadecimales en linux
Hoy me llegaron varios mails, con algún malware o botnet y quise ponerme a reversear un rato, pero como es sábado a la noche, no quise entrar al laboratorio sobre windows y preferi hacerlo desde mi ubuntu; Entonces empecé a analizar cuales eran las opciones.
Para empezar para quienes no saben ¿Que es un editor hexadecimal?, acá les transcribo lo q opina Wikipedia:
Un editor hexadecimal (o editor de archivos binarios) es un tipo de programa informático que permite a un usuario modificar archivos binarios. Los editores hexadecimales fueron diseñados para editar sectores de datos de disquetes o discos duros por lo que a veces se llaman "editores de sectores".
Por medio del editor hexadecimal, el usuario puede ver o redactar el contenido intacto y exacto de un archivo. Ocurre lo contrario con otros programas de alto nivel que interpretan el mismo contenido del archivo de forma diferente. Por ejemplo, los datos intactos de la imagen (los raws), y la manera de interpretar el mismo archivo del software de edición de imágenes.
En la mayoría de los editores hexadecimales los datos del archivo son representados como valores hexadecimales agrupados en dos grupos de 8 bytes y un grupo de 16 caracteres ASCII, los caracteres no imprimibles son representados normalmente por un punto "." en ASCII. En Unix, el comando estándar usado para mostrar (aunque no editar) un archivo en hexadecimal y en octal es od
Encontre muchas opciones en linux, desde muy simples a complejas pero les quiero destacar las siguientes que son las q mas me gustaron:
Para instalar sudo apt-get install ghex o tambien pueden descargar el codigo de
git clone http://git.gnome.org/browse/ghex/
git clone http://git.gnome.org/browse/ghex/
2) WHexeditor
Descargar de Aqui
sudo apt-get install okteta
Esto ha sido todo, saludos!
