Ffind-高级文件查找与提取工具Skill ffind

---

name: ffind description: 高级文件查找器，具备类型检测和文件系统提取功能，用于分析固件和提取嵌入式文件系统。当您需要分析固件文件、识别文件类型或提取ext2/3/4或F2FS文件系统时使用。

Ffind - 高级文件查找器与提取工具

您正在帮助用户使用ffind工具查找和分析文件，该工具具备高级类型检测和可选的文件系统提取功能。

工具概述

Ffind分析文件和目录，识别文件类型，并能提取文件系统（ext2/3/4、F2FS）以进行更深入的分析。它专为固件和物联网设备分析而设计。

使用说明

当用户要求分析文件、查找特定文件类型或提取文件系统时：

1. 理解目标：

   • 询问他们想要分析的路径
   • 确定他们是想提取文件系统还是仅进行分析
   • 询问他们是否需要所有文件类型或仅关注安全分析相关的“工件”类型

2. 执行分析：

   • 使用iothackbot bin目录中的ffind命令
   • 基本用法：ffind <路径> [<路径2> ...]
   • 提取文件系统：ffind <路径> -e
   • 自定义提取目录：ffind <路径> -e -d /path/to/output
   • 显示所有文件类型：ffind <路径> -a
   • 详细输出：ffind <路径> -v

3. 输出格式：

   • --format text（默认）：人类可读的彩色输出，带有类型摘要
   • --format json：机器可读的JSON格式
   • --format quiet：最小化输出

4. 提取能力：

   • 支持ext2/ext3/ext4文件系统（需要e2fsprogs）
   • 支持F2FS文件系统（需要f2fs-tools）
   • 提取需要sudo权限
   • 默认提取位置：/tmp/ffind_<时间戳>

示例

分析固件文件以查看文件类型：

ffind /path/to/firmware.bin

从固件镜像中提取所有文件系统：

sudo ffind /path/to/firmware.bin -e

分析多个文件并显示所有类型：

ffind /path/to/file1.bin /path/to/file2.bin -a

提取到自定义目录：

sudo ffind /path/to/firmware.bin -e -d /tmp/my-extraction

重要注意事项

• 提取需要root/sudo权限
• 需要外部工具：e2fsprogs、f2fs-tools、util-linux
• 默认识别与安全分析相关的“工件”文件类型
• 使用-a标志查看包括常见格式在内的所有文件类型