...
| Info |
|---|
sudo apt-get install netcat |
Übertragung der Dateien von einem verdächtigen System
Eingabe auf dem verdächtigen System
| Info |
|---|
dd if=/dev/hda2 | nc 10.0.0.1 8000 bzw. dd if=/dev/hda2 | netcat 10.0.0.1 8000 |
Eingabe auf dem Zielsystem
| Info |
|---|
nc -l -p 8000 | dd of=/forensicfolder/image.hda2 bzw. netcat -l -p 8000 | dd of=/fornesicfolder/image.hda2 |
Beschreibung der Parameter
10.0.0.1 - IP des Zielsystems
8000 - Port für den Transport
/dev/hda2 - Storage, welcher kopiert werden soll